新建VLAN配置後無法訪問外網,內網正常。其他舊VLAN正常訪問外網,就是新建的VLAN60下一個192.168.6.0/24無法訪問外網
<H3C> display cu#版本7.1.070,版本6126P20#sysname H3C#telnet服務器enable#irf mac-address持久計時器irf auto-update enable undo irf link-delay irf成員1優先級1#dhcp啟用dhcp服務器禁止IP 192.168.1.1 192.168.1.20#鏡像組1本地#lldp全局啟用#密碼恢複啟用#vlan 1#vlan 10#vlan 20#vlan 30#vlan 40#vlan 60#vlan 100#dhcp服務器IP池1網關列表192.168.1.1網絡192.168.1.0掩碼255.255.255.0 DNS列表202.96.107.28 202.96.107.29 202.96.107.27#dhcp服務器IP池2網關列表192.168.4.1網絡192.168.4.0掩碼255.255 .254.0 dns列表202.96.107.28 202.96.107.29 202.96.107.27#dhcp服務器ip-pool 3網關列表192.168.6.1網絡192.168.6.0掩碼255.255.255.0 dns列表202.96.107.28 202.96.107.29 202.96.107。27#接口NULL0#接口Vlan-interface10 IP地址192.168.1.1 255.255.255.0#接口Vlan-interface20 IP地址192.168.2.1 255.255.255.0#接口Vlan-interface30 IP地址192.168.3.1 255.255.255.0#接口Vlan-interface40 IP地址192.168.4.1 255.255.254.0#接口Vlan-interface60 IP地址192.168.6.1 255.255.255.0#接口Vlan-interface100 IP地址192.168.9.2 255.255.255。0#接口GigabitEthernet1 / 0/1端口訪問vlan 100鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/2端口訪問vlan 100鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/3端口訪問vlan 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/4端口訪問VLAN 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/5端口訪問VLAN 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/6端口訪問vlan 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/7端口訪問vlan 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/8端口訪問vlan 10鏡像組1鏡像端口#接口GigabitEthernet1 / 0/9端口訪問VLAN 60鏡像組1鏡像端口#接口GigabitEthernet1 / 0/10端口訪問vlan 60鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/11端口訪問vlan 60鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/12端口訪問vlan 60鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/13端口訪問vlan 20鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/14端口訪問vlan 20鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/15端口訪問vlan 30鏡像-group 1鏡像端口都#接口GigabitEthernet1 / 0/16端口訪問VLAN 30鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/17端口訪問VLAN 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0 / 18端口訪問VLAN 40鏡像組1 mirroring-port both#interface GigabitEthernet1 / 0/19端口訪問VLAN 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/20端口訪問VLAN 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/21端口訪問vlan 40鏡像組1監控端口#接口GigabitEthernet1 / 0 / 22端口訪問vlan 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/23端口訪問vlan 100鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/24端口訪問vlan 100鏡像組1鏡像端口端口兩個#接口GigabitEthernet1 / 0/25#接口GigabitEthernet1 / 0/26#接口GigabitEthernet1 / 0/27#接口GigabitEthernet1 / 0/28#調度程序日誌文件大小16#line class aux user-role network-admin#line class vty user -角色網絡操作員#線路輔助0用戶角色網絡管理員#線路vty 0 63身份驗證模式方案用戶角色15級用戶角色網絡運營商#ip route-static 0.0.0.0 0 192.168.9。1#半徑方案係統用戶名格式無域#域係統#域默認啟用係統#角色名稱0級描述預定義的0級角色#角色名稱1級描述預定義的1級角色#角色名稱級- 2 description預定義的2級角色#角色名稱3級描述預定義的3級角色#角色名稱4級描述預定義的4級角色#角色名稱5級描述預定義的5級角色#角色名稱6級描述預定義級別6角色#角色名稱7級描述預定義級別7角色#角色名稱8級描述預定義級別8角色#角色名稱9級描述預定義級別9角色#角色名稱10級描述-10角色#角色名稱級別11描述預定義級別11角色#角色名稱級別12描述預定義級別12角色#角色名稱級別13描述預定義級別13角色#角色名稱級別14描述預定義級別14角色#用戶組係統#本地用戶admin類管理密碼哈希$ h $ 6 $ S + mFggyLPuwqOCRd $ Ddu + XefnagdzvgBiku0uJoVBw1W2FpVEVygJ5VhePqfU7DE2mRdSOQj2YR2SOQ2類型telnet終端授權屬性用戶角色級別15授權屬性用戶角色網絡操作員#return <H3C>
這是路由器的配置:<H3C> #Jan 18 20:13:02:404 2013 H3C SHELL / 4 / LOGIN:陷阱1.3.6.1.4.1.25506.2.2.1.1.3.0.1 <hh3cLogIn>:從控製台%Jan登錄18 20:13:02:405 2013 H3C SHELL / 5 / SHELL_LOGIN:從aux0登錄的控製台。<H3C> sys <H3C>係統視圖係統視圖:使用Ctrl + Z返回用戶視圖。[H3C] dis [H3C] display cur#版本5.20,版本2516P24#sysname H3C#密碼控製啟用undo密碼控製老化啟用undo密碼控製曆史記錄啟用密碼控製長度6密碼控製登錄嚐試3超過鎖定時間10密碼控製密碼更新間隔0密碼控製登錄空閑時間0密碼控製複雜度用戶名檢查#域默認啟用係統#dns代理啟用dns服務器202.96.107.28 dns服務器202.96.107.29#telnet服務器啟用#dar p2p簽名文件閃存:
(0)
1.檢查下出口設備的NAT是否允許了此網段
2,檢查下出口設備是否有到此內網的回城路由 比如此網段網關在核心交換機 出口為路由器
檢查下路由器到核心是否有該路由
3.安全策略問題 如出口為防火牆 但是為放通策略等
4.接口是否做了過濾等
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論