CISCO 配置问题

[netken]

还是那个 cisco 2620
ethernet0/0 上是 DHCP ，ip 是 192.168.0.1
想分配给用户 192.168.2.1 - 192.168.1.15.255

ethernet0/1 是出口，一个 ip
请各位 cisco 高手看看如下配置有何不妥之处？

!
version 12.2
no parser cache
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname *******************
!
logging rate-limit console 10 except errors
no logging console
enable secret 5 *************************
enable password ***********************
!
ip subnet-zero
!
!
ip domain-name ********************
ip name-server ********************
!
ip dhcp pool dhcp-pool
network 192.168.2.0 255.255.240.0
default-router 192.168.0.1
domain-name *********************
dns-server ***********************
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0/0
ip address 192.168.0.1 255.255.0.0
ip nat inside
half-duplex
!
interface Serial0/0
bandwidth 2048
ip address xxx.xxx.xxx.xxx 255.255.255.252
ip nat outside
shutdown
!
interface Ethernet0/1
ip address xxx.xxx.xxx.xxx 255.255.255.0
ip nat outside
half-duplex
!
ip nat pool dhcp-pool 192.168.2.1 192.168.15.255 netmask 255.255.240.0
ip nat inside source list 1 interface Ethernet0/1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
no ip http server
!
access-list 1 permit 192.168.0.0 0.0.255.255
snmp-server community ******************* RO
!
line con 0
line aux 0
line vty 0 4
password *****************************
login
line vty 5 15
login
!
!
end

[netken]

那敢啊
router 一直在用啊
一开 terminal monitor ,几乎什么都看不到

[netken]

出现 request timeout
应该就是发送的 ICMP 数据包没有反映。。。。

[netken]

Router#debug ip packet
IP packet debugging is on
Router#debug ip nat
IP NAT debugging is on
Router#ping 192.168.0.252

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.0.252, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

好象没什么特别提示内容啊？

[rogersun]

你 terminal monitor on 了吗?

[rogersun]

debug ip nat translation icmp verbose
terminal monitor on

[netken]

是不是我 IOS 版本太低？
debug ip nat 后没有 translation 的选项了
再我这里是 terminal monitor ,而不是 + on

[rogersun]

那个 switch-like 是什么东东, 换掉它.
ping不通,那telnet等其他行不行?

[netken]

没有对 icmp 包进行过滤
所以如果 ping 不通的话，其他的也就不通了
switch-like 我也不知道是个什么，不过可以当作一个 switch 来看。
其中的技术细节不得而知。
所以如果 router 配置没毛病的话，恐怕就是 那古怪东西的问题了。
但据配置那机器的家伙说没问题；（

有否可能是 DHCP 的问题？
我感觉不象

[rogersun]

对不起,我搞错了.

debug ip nat 1
terminal monitor
从用户机上ping外网地址

你的:
router 上 show arp 也可以看见此用户的 MAC 和 IP 对照
但就是 ping 不通，而且其他也连不同。

是哪里ping哪里?怎么在ping192.168.0.252?

[rogersun]

如果是你内网都ping不通,试着先不用DHCP分IP,用固定IP试试.

[netken]

是内网 ping 不通，所以才觉得特怪异 ;(
DHCP 恐怕不敢取消，不过我在 client 上试过 192.168.20.1
这样应该也可以 NAT 出去的，但还是 ping 不通 router
很是奇怪

[rogersun]

我想办法模拟你的环境，先推一下，让大家看看。

[leecx]

内网PING的原因在于你的路由表设置不对,应该加上
IP ROUTE 192.168.0.0 255.255.0.0 ethernet0/0
这样内网就可以ping通外网了。
确认一下，ethernet0/0 接的是内网吧！如果是的话，这么配置就没问题。

[netken]

现在问题是 内网之内就出了问题
在 192.168.0.x 上 ping router ( 192.168.0.1 ) 就不通~~

ethernet0/0 当然接的是内网....

[netken]

多谢 rogersun(三叶虫)
麻烦了...

[leecx]

如果你的机器的子网掩码和网管都设置对了，就应该能通，路由器的配置应该没问题了，你最好在机器上找找原因

[rogersun]

我已试过了,一切OK.内网PING通,外网也能NAT出去.应该路由器没问题.
你在你的用户机上打印一下ip信息看看.

[netken]

用户机的配置是绝对没有问题的,我曾用了 windows 98, win2k, redhat linux 7.1 都做过设置。
结果，假设有 a.b.c 三台用户，mac 分别是 ma,mb,mc ,ip 分别是 ia,ib,ic

那么，若 ma 能通，mb,mc 不通的话，把 a 的 nic 换到 b 上，mb 就可以通，ip 为 ia，ma 不一定，可能会通，也可能不通，但都能得到 ip，而且是 ib 。。。。。
若 mb , mc 互换 nic ,那么两个用户都有可能通，也有可能不通，但也都能得到 ip ,且 ip 互换 。。。。。
我快疯了... ...
若 router 没问题的话，switch-like 恐怕就要换了...

[rogersun]

先换个switch或者hub试试吧.

[netken]

hoho,多谢 rogersun 兄了
麻烦你不少时间
现在 switch-like 那个东西换一次特麻烦
不是换个交换机那样简单（若是那样我就不用这么麻烦的分析了，直接就动手拆了;)
不过看情形，恐怕真是那里的问题了
多谢了

先结帖，若再有问题，劳请您多关注关注啊;)