我是菜鸟,问题一个,如果认为没有讲清楚,请大家在帮忙指点!

yuefengzzh 2003-08-27 08:50:06

我是学校里的计算机老师,我们这里的网络和教委的网络中心连接,这之间通过VSU2000路由器连接IP为10.22.128.2,然后在接到我们学校里的cisco3550 (IP10.22.128.1)。现在的问题是这样的：我们的服务器地址为10.22.128.8，网关为10.22.128.1，DNS服务器是教委的（10.0.0.10）。我在10.22.128.8的服务器上使用PING 10.0.0.10能成功连接，但是教委的网关员说他PING 不通10.22.128.8。然后我就想知道是什么原因，教委的网关员说VPN之间是肯定连接好的，不然我们也上不了网，表明能出去，但是外面不能PING近来，问题应该出在我们自己这里，但是我只现在掌握了简单的登陆路由器和VPN的方法，使用SHOW CONFIG和SHOW IP ROUTE命令能查看信息，就是不知道原理和如何解决这个问题，如果需要路由信息我把这里的知道写下：
10.22.128.1的SHOW CONFIG路由信息：
interface vlan1
ip address 10.22.128.1 255.255.128.0
interface vlan2
ip address 10.22.0.2 255.255.255.0
ip calssless
ip router 0.0.0.0 0.0.0.0 10.22.128.2
-----------------------------------------
10.22.128.2的SHOW CONFIG路由信息：
fastEthernet 0/0
ip address 10.22.0.3 255.255.255.0
fastEthernet ./1
ip address 10.22.128.2 255.255.128.0
ip nat pool ydksss 10.22.0.4 10.22.0.254 net mask 255.255.255.0
ip router 0.0.0.0 0.0.0.0 10.22.0.1
-------------------------------
谢谢那位高人指点谢谢了！

...全文

47 12 打赏收藏转发到动态举报

写回复

用AI写文章

12 条回复

切换为时间正序

请发表友善的回复…

发表回复

icebird0001 2003-09-04

打赏
举报

可能是防火墙的原因

dzy8888 2003-09-04

打赏
举报

看一下你是否有软件或硬件防火墙啊！或是路由器的配置问题。

leo000 2003-09-03

打赏
举报

不都是内网的地址吗？还配nat干什么。
只要dns服务器没问题，用名字访问不也没问题吗：）

YYKLRZ 2003-09-03

打赏
举报

关注。
但我认为是路由的问题。
等我大哥（CCNP）回来后，我让他帮你关注一下。

YYKLRZ 2003-09-03

打赏
举报

我个人认为是VSU2000路由器（IP为10.22.128.2）上的路由配置有问题。

10.22.128.1上的路由表表明：从你们学校ping教委的任何机器，数据都将会被转发至10.22.128.2（即教委与你们相连的路由器）。由10.22.128.2的路由表可知：10.22.128.2肯定知道该将来自10.22.128.1的数据包传向何处。

但是，从另一边过来呢？
没有指明从教委到你们学校的数据包到了10.22.128.2后该如何处理，即教委网管ping你们学校的数据包到了10.22.128.2就被抛弃了，因为10.22.128.2不知道该转发向何处。

可能我的表述不是十分清楚，请原谅。
明天我大哥（CCNP）回来后，我请他帮你关注一下看。

boyifeng 2003-09-03

打赏
举报

楼上的意思是:?
重新配置NAT?

niyh 2003-09-03

打赏
举报

ok?

19191919 2003-08-28

打赏
举报

.8服务器上是不是装防火墙了？

hudongyi1998 2003-08-28

打赏
举报

同意楼上所说

niyh 2003-08-28

打赏
举报

你在路由器上设置了NAT，也就是说当你ping外面的地址（10.22.128.0以外）时，本地地址被NAT翻译成了10.22.0.4——10.22.0.254之间的任意地址，也就不再是10.22.128.0里的地址了。所以对于外面来说你只是10.22.0.4——10.22.0.254之间的地址，根本不存在也看不见10.22.128.0里的地址，这也就当然Ping不到了。

crisis 2003-08-28