F1000内网不能服务器不能全部PING通外网
- 0关注
- 1收藏，1148浏览
问题描述：
server1能ping通45.33.44.251、192.168.168.1
server2能ping通45.33.44.251但ping不通192.168.168.1
组网及组网描述：
F1000基本配置：acl number 3500
rule 0 permit source 45.33.44.0 0.0.0.255int g1/0/0
port link-mode route
ip address 45.33.44.251 255.255.255.0
int g1/0/1
port link-mode route
ip address 192.168.168.1 255.255.255.0
nat outbound 3500
zone name trust id 2
priority 85
import interface g1/0/0
zone name untrust id 4
priority 5
import interface g1/0/1
ip route-static 0.0.0.0 0.0.0.0 45.33.44.254
三层核心配置：
int vlan 100
ip address 45.33.44.254 255.255.255.0
int e1/1、e1/2、e1/3均配vlan100
- 2020-01-16提问
- 举报
-
(0)
最佳答案
配置看起暧昧有问题，可以替换一下server1 和server2测试一下
- 2020-01-16回答
- 评论(7)
- 举报
-
(0)
试过了，吧S1和S2对调网口，结果还是S1能PING通，S2不行
S1和S2的网关掩码都看过了，没有问题
而且我接了笔记本到核心还是不能PING通192.168.168.1
S2替换PC也不行吗
对，试过了，不关网口的事，只有把笔记本电脑的IP设置成45.33.44.23就可以Ping通192.168.168.1
看帖出来的配置没有问题，看有没有做类似黑名单的配置
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
F1000我配置前已经恢复出厂设置，本人没有做黑名单设置