路由器转发问题

检查路由nat配置

核心交换机上的网段可以和路由器出口10口ping 通（改接口配置了 nat out），但无法和10口的吓一跳ping通。

你10口配置的什么？vlanif 配置的地址都是多少，发一下配置文件看看吧

• 根据您的测试结果，可以判断您的路由器和核心交换机之间的三层邻居关系和路由协议都正常工作，而且路由器的NAT出口配置也正确。
• 但是，您的PC无法ping通路由器的下一跳192.168.95.1，可能有以下几种原因：
  • 路由器的NAT规则没有正确匹配PC的流量，导致PC的源地址没有被转换为NAT地址，从而被下一跳设备拒绝或丢弃。
  • 路由器的ACL或防火墙规则没有正确放行PC的流量，导致PC的ping请求或回应报文被过滤或丢弃。
  • 路由器的路由表或转发表有错误或冲突，导致PC的流量没有被正确转发到下一跳设备。
• 为了排查这个问题，您可以尝试以下几个步骤：
  • 在路由器上执行display nat session命令，查看是否有PC的流量被NAT转换，并且转换后的地址是否正确。
  • 在路由器上执行display acl或display firewall命令，查看是否有ACL或防火墙规则影响PC的流量，并且是否有命中计数增加。
  • 在路由器上执行display ip routing-table或display ip forwarding-table命令，查看是否有正确的路由或转发条目指向下一跳设备，并且是否有异常状态。

问题找出来了

SR8800NAT功能需要买对应的接口板

现场这台路由器只有BRAS功能的板卡