核心下联接口vlan999接的服务器地址为172.16.2.1和2.2/16 核心和防火墙互联地址172.16.1.1 2/30 怎么才能用服务器ping通防火墙?
(0)
最佳答案
防火墙------核心-------服务器
防火墙 (172.16.1.1/30)---------(172.16.1.2/30)核心-(172.16.2.1/16)-------(172.16.2.2/16)服务器
核心为服务的网关:
服务器:配置ip地址、子网掩码、网关、
172.16.2.2
255.255.0.0
172.16.2.1
---------
核心配置默认路由指向防火墙:
ip route-static 0.0.0.0 0 172.16.1.1
-----
防火墙配置回程路由:
ip route-static 172.16.0.0 16 172.16.1.2
-------
安全策略----略;
-----
你的核心和防火墙配置的直连网段与内网主机地址段存在包含关系、主机地址段172.16.0.0/16 互联地址为172.16.1.1/30 、是不建议这样配置的、服务器到访问172.16.1.0/30这个网段的路由,如果在服务器配置好网关默认路由指向了172.16.2.1,会优先匹配直连路由、172.16.2.0/16 、而不会匹配默认路由从网关转发、所以会ping 不通 172.16.1.0/30这个网段; 如果访问的是其他地址段,则会选择从默认路由转发、不会有这个现象;建议核心与防火墙配置的直连地址选用其他地址段、比如10.10.10.1/30 、避免这个问题;
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明