- 论坛徽章:
- 0
|
网络状况,采用电信一条专线,拥有两段Internet IP地址,211.111.111.0和218.128.138.0,以前一直都在用第一段IP地址,最近由于增加服务器,需要使用第二段地址,问题就出现了。
原有Router配置是f0/0上配置:
!
interface FastEthernet0/0
ip address 218.128.138.1 255.255.255.240 secondary
ip address 211.111.111.33 255.255.255.224
duplex full
speed 100
!
(加上Secondary这条是为了当时测试第二段IP地址是否可用)
路由配置:
ip route 0.0.0.0 0.0.0.0 211.111.111.100
然后在防火墙上增加了服务器地址映射,
static (inside,outside) 218.128.138.15 192.168.1.100 netmask 255.255.255.255 0 0
并为映射地址开放www服务
同时在原有路由route outside 0.0.0.0 0.0.0.0 211.111.111.1 1
的基础上增加
route outside 218.128.138.15 255.255.255.240 218.128.138.1 1
但从外网却无法访问,后经高人指点,做了以下修改:
Router上:
删除fa0/0上的ip address 218.128.138.1 255.255.255.240 secondary
同时,增加一条路由:
ip router 218.128.138.15 255.255.255.240 211.111.111.90
“211.111.111.90 这个地址是PIX的Internet地址”
防火墙上:
删route outside 218.128.138.15 255.255.255.240 218.128.138.1 1其它不变,成功!
问题是解决了,但还不是非常明白,大家有空瞅瞅呗,赐教一下!:) |
|