求大神帮我分析一下这个网络拓扑

MrChOW~

大家好 ，我自己做实验，出现了一点问题
这个是我的网络拓扑


我的配置如下：


pc
config t
no ip routing
int f0/0
ip add 192.168.10.1 255.255.255.0
no sh



pc1
int f0/0
ip add 192.168.20.1 255.255.255.0
no sh
exit
no ip routing


AS-SW1
no ip routing
vlan 10
vlan 20
vlan 255
exit
int f1/0
switchport mode access
switchport access vlan 10
no sh

int f1/2
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
no sh

int f1/1
switchport trunk encapsulation dot1q
switchport mode trunk
no sh
int vlan 255
ip add 192.168.255.1 255.255.255.0
no sh
ip default-gateway 192.168.255.254
end


AS-SW2

config t
vlan 20
vlan 255
exit
int f1/0
sw mo acc
sw acc vlan 20
exit
int f1/1
switchport
switchport trunk encapsulation dot1q
switchport mode trunk
no sh
int vlan 255
ip add 192.168.255.2 255.255.255.0
no sh
end



CO-SW1
config t
ip routing
vlan 100
vlan 255
exit
int f1/2
switchport trunk encapsulation dot1q
switchport mode trunk
no sh
exit
int vlan 100
ip add 192.168.100.254 255.255.255.0
no sh
int vlan 255
ip add 192.168.255.253 255.255.255.0
no sh
exit
ip route 0.0.0.0 0.0.0.0 192.168.255.254
end



防火墙的配置：
配置了 inside outside
co-sw2 和r7都指了一条静态路由到防火墙，防火墙设置 route inside route outside


现在的问题是：co-sw2ping不通asa防火墙
需要让外网pc访问r8 我在防火墙上做了nat 但是还是telnet不了

峰峰峰

你是想让内网访问R8吧

MrChOW~

峰峰峰 发表于 2015-3-19 09:49
你是想让内网访问R8吧

是的 我是想让内网访问r8 就先ping co-sw2 到防火墙 但是不通

klinuxe

策略没打开吧

峰峰峰

最少你得让pc有网关吧