H3C S3600VLAN及通过ISA上网问题

michael.tang

原帖由 ssffzz1 于 2008-4-22 18:23 发表
0、确认关掉了ISA的防火墙等，并且要去掉1.1网段的IP配置。
1、0.0网段的能ping 通0.1否？
2、在交换机上分别用指定源IP的方式ping 0.1，当指定不同的源IP的时候，都有什么结果。

3、确信机器配置的掩码正确。

会不会是因为ISA代理服务器是后端防火墙的问题呢？

seven007

估计是ISA的问题，你可以创建一个规则允许所有协议从内部到所有网络测试一下，规则放到第一条最上面。
还有你有没有在isa上测试反过来ping

seven007

原帖由 michael.tang 于 2008-4-22 20:10 发表

会不会是因为ISA代理服务器是后端防火墙的问题呢？

不用管他，我做ISA不选模板都是自己配，也有可能是两个网卡的问题，你也可以禁用其中一个测试

seven007

还有你客户端的网关指哪里了？

ssffzz1

哦，ISA的配置我不太熟悉。
不过从现象来看应该是ISA的问题。
1、可能是回指路由不正确，不过从路由表看没问题。
2、可能是ISA有防火墙等等阻挡了VLAN 2 3 4的网段访问。
3、ISA掩码不正确。
4、建议你先关闭ISA软件，先处理路由问题。

5、VLAN 1 2 3 4的主机间通讯正常否。

michael.tang

嗯，看样子是ISA的问题了。现在回家了，明天到公司再测试吧，谢谢你！明天继续，^_^

michael.tang

嗯，微软的东西太多不确定因素了！
我中午再按照两位的办法测试一下！

michael.tang

原帖由 ssffzz1 于 2008-4-22 20:28 发表
哦，ISA的配置我不太熟悉。
不过从现象来看应该是ISA的问题。
1、可能是回指路由不正确，不过从路由表看没问题。
2、可能是ISA有防火墙等等阻挡了VLAN 2 3 4的网段访问。
3、ISA掩码不正确。
4、建议你先关 ...

问题已经解决，原因出在ISA服务器的网络配置，我当时在网络里面添加了vlan2、vlan3、vlan4，并加入到网络规则的NAT转换中，其实应该是在内部网络里面选择“添加适配器”，路由信息已经包含在内部网卡里面的。
再次感谢ssffzz1(午夜)&seven007
操作如图：

ssffzz1

呵呵。主要的原因在于你的解决问题的思路不太对头。

解决应该按照逐层，模块化的解决方法。切忌东一头西一头的乱试。

michael.tang

头大，现在才发现dns也有问题了，各vlan访问服务器只能采取ip的方式访问！