• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

新建VLAN 配置後無法訪問外網,內網正常。其它舊VLAN正常訪問

2020-06-29提問
  • 0關注
  • 1收藏,3071瀏覽
粉絲:0人 關注:1人

問題描述:

新建VLAN配置後無法訪問外網,內網正常。其他舊VLAN正常訪問外網,就是新建的VLAN60下一個192.168.6.0/24無法訪問外網

<H3C> display cu#版本7.1.070,版本6126P20#sysname H3C#telnet服務器enable#irf mac-address持久計時器irf auto-update enable undo irf link-delay irf成員1優先級1#dhcp啟用dhcp服務器禁止IP 192.168.1.1 192.168.1.20#鏡像組1本地#lldp全局啟用#密碼恢複啟用#vlan 1#vlan 10#vlan 20#vlan 30#vlan 40#vlan 60#vlan 100#dhcp服務器IP池1網關列表192.168.1.1網絡192.168.1.0掩碼255.255.255.0 DNS列表202.96.107.28 202.96.107.29 202.96.107.27#dhcp服務器IP池2網關列表192.168.4.1網絡192.168.4.0掩碼255.255 .254.0 dns列表202.96.107.28 202.96.107.29 202.96.107.27#dhcp服務器ip-pool 3網關列表192.168.6.1網絡192.168.6.0掩碼255.255.255.0 dns列表202.96.107.28 202.96.107.29 202.96.107。27#接口NULL0#接口Vlan-interface10 IP地址192.168.1.1 255.255.255.0#接口Vlan-interface20 IP地址192.168.2.1 255.255.255.0#接口Vlan-interface30 IP地址192.168.3.1 255.255.255.0#接口Vlan-interface40 IP地址192.168.4.1 255.255.254.0#接口Vlan-interface60 IP地址192.168.6.1 255.255.255.0#接口Vlan-interface100 IP地址192.168.9.2 255.255.255。0#接口GigabitEthernet1 / 0/1端口訪問vlan 100鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/2端口訪問vlan 100鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/3端口訪問vlan 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/4端口訪問VLAN 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/5端口訪問VLAN 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/6端口訪問vlan 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/7端口訪問vlan 10鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/8端口訪問vlan 10鏡像組1鏡像端口#接口GigabitEthernet1 / 0/9端口訪問VLAN 60鏡像組1鏡像端口#接口GigabitEthernet1 / 0/10端口訪問vlan 60鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/11端口訪問vlan 60鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/12端口訪問vlan 60鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/13端口訪問vlan 20鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/14端口訪問vlan 20鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/15端口訪問vlan 30鏡像-group 1鏡像端口都#接口GigabitEthernet1 / 0/16端口訪問VLAN 30鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/17端口訪問VLAN 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0 / 18端口訪問VLAN 40鏡像組1 mirroring-port both#interface GigabitEthernet1 / 0/19端口訪問VLAN 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/20端口訪問VLAN 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/21端口訪問vlan 40鏡像組1監控端口#接口GigabitEthernet1 / 0 / 22端口訪問vlan 40鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/23端口訪問vlan 100鏡像組1鏡像端口都#接口GigabitEthernet1 / 0/24端口訪問vlan 100鏡像組1鏡像端口端口兩個#接口GigabitEthernet1 / 0/25#接口GigabitEthernet1 / 0/26#接口GigabitEthernet1 / 0/27#接口GigabitEthernet1 / 0/28#調度程序日誌文件大小16#line class aux user-role network-admin#line class vty user -角色網絡操作員#線路輔助0用戶角色網絡管理員#線路vty 0 63身份驗證模式方案用戶角色15級用戶角色網絡運營商#ip route-static 0.0.0.0 0 192.168.9。1#半徑方案係統用戶名格式無域#域係統#域默認啟用係統#角色名稱0級描述預定義的0級角色#角色名稱1級描述預定義的1級角色#角色名稱級- 2 description預定義的2級角色#角色名稱3級描述預定義的3級角色#角色名稱4級描述預定義的4級角色#角色名稱5級描述預定義的5級角色#角色名稱6級描述預定義級別6角色#角色名稱7級描述預定義級別7角色#角色名稱8級描述預定義級別8角色#角色名稱9級描述預定義級別9角色#角色名稱10級描述-10角色#角色名稱級別11描述預定義級別11角色#角色名稱級別12描述預定義級別12角色#角色名稱級別13描述預定義級別13角色#角色名稱級別14描述預定義級別14角色#用戶組係統#本地用戶admin類管理密碼哈希$ h $ 6 $ S + mFggyLPuwqOCRd $ Ddu + XefnagdzvgBiku0uJoVBw1W2FpVEVygJ5VhePqfU7DE2mRdSOQj2YR2SOQ2類型telnet終端授權屬性用戶角色級別15授權屬性用戶角色網絡操作員#return <H3C>   


組網及組網描述:

這是路由器的配置:<H3C> #Jan 18 20:13:02:404 2013 H3C SHELL / 4 / LOGIN:陷阱1.3.6.1.4.1.25506.2.2.1.1.3.0.1 <hh3cLogIn>:從控製台%Jan登錄18 20:13:02:405 2013 H3C SHELL / 5 / SHELL_LOGIN:從aux0登錄的控製台。<H3C> sys <H3C>係統視圖係統視圖:使用Ctrl + Z返回用戶視圖。[H3C] dis [H3C] display cur#版本5.20,版本2516P24#sysname H3C#密碼控製啟用undo密碼控製老化啟用undo密碼控製曆史記錄啟用密碼控製長度6密碼控製登錄嚐試3超過鎖定時間10密碼控製密碼更新間隔0密碼控製登錄空閑時間0密碼控製複雜度用戶名檢查#域默認啟用係統#dns代理啟用dns服務器202.96.107.28 dns服務器202.96.107.29#telnet服務器啟用#dar p2p簽名文件閃存: 


最佳答案

feihuo 七段
粉絲:7人 關注:0人

vlan 60下的地址與外網是否沒有建立路由關係

暫無評論

3 個回答
已采納
Xcheng 九段
粉絲:128人 關注:3人

1.檢查下出口設備的NAT是否允許了此網段

2,檢查下出口設備是否有到此內網的回城路由 比如此網段網關在核心交換機 出口為路由器

檢查下路由器到核心是否有該路由

3.安全策略問題 如出口為防火牆 但是為放通策略等

4.接口是否做了過濾等

暫無評論

粉絲:114人 關注:1人

需要在出口設備上配置該網段的NAT配置。

暫無評論

粉絲:0人 關注:1人

突然懂了,是那裏的問題。不是配置和路由器的問題。謝謝各位幫助

暫無評論

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明