路由交换机能ping通对端端口，终端却ping不同。

hanwen

如上图路由交换机能ping通对端端口，终端却ping不同。新机需要设置，除了设置vlan及vlan的虚拟接口，还需要什么设置的？求大神解答。

铁牛Leo

工作中实际IP地址不要随便放到网上。

不知路由交接一体机是运行NAT模式呢还是路由模式。
如果是NAT模式，按理论能ping通57.71.83.82，一般也能ping通57.71.83.81
如果是路由模式，57.71.83.81这台设备没有内网192.168.0.3的回包路由自然不通。把路由交接一体机模式放成NAT模式就可以。

能ping通57.71.83.82是因为57.71.83.82这个地址就是在路由交接一体机上，而57.71.83.81的地址是另外一台设备，
所以192.168.0.3 ping 57.71.83.82 的回包路由是有的，
而 192.168.0.3 ping 57.71.83.81 的回包路由有没有？这是个疑问？没有，就像上面所讲改成NAT模式。

铁牛Leo

工作中实际IP地址不要随便放到网上。

不知路由交接一体机是运行NAT模式呢还是路由模式。
如果是NAT模式，按理论能ping通57.71.83.82，一般也能ping通57.71.83.81
如果是路由模式，57.71.83.81这台设备没有内网192.168.0.3的回包路由自然不通。把路由交接一体机模式放成NAT模式就可以。

能ping通57.71.83.82是因为57.71.83.82这个地址就是在路由交接一体机上，而57.71.83.81的地址是另外一台设备，
所以192.168.0.3 ping 57.71.83.82 的回包路由是有的，
而 192.168.0.3 ping 57.71.83.81 的回包路由有没有？这是个疑问？没有，就像上面所讲改成NAT模式。

铁牛Leo

路由器工作模式

hardaway504

1.请确认，当你用路由交换一体机ping通的时候ping的源地址是57.71.83.82还是192.168.0.1?(此处更大可能是你用外网57.71.83.82地址去ping外网57.71.83.81对端地址 能ping通是非常正常的）
2.192.168.0.3能ping通57.71.83.82也是正常的，因为57.71.83.82和192.168.0.1/24（此地址一定是192.168.0.3网关地址）是3层设备的直连接口。
3.192.168.0.3不能ping通57.71.83.81也是正常的,因为57.71.83.81设备不知道也没有前往192.168.0.0/24网段路由。
4.在此环境中，估计你需要的是做NAT 实现内网地址192.168.0.0/24 到公网地址转换。

hanwen

铁牛Leo 发表于 2016-11-23 11:44
工作中实际IP地址不要随便放到网上。

不知路由交接一体机是运行NAT模式呢还是路由模式。

多谢了，工作地址我是修改过的。但是NAT模式不会配，有没有实例呢，我现在在找实例。

hanwen

铁牛Leo 发表于 2016-11-23 11:47
路由器工作模式

这型号好像不能网页管理的吧！

hanwen

hardaway504 发表于 2016-11-23 11:49
1.请确认，当你用路由交换一体机ping通的时候ping的源地址是57.71.83.82还是192.168.0.1?(此处更大可能是你 ...

是啊，路由ping对端的81是通的，但是终端ping81的时候就通了。估计也是路由转发的问题。NAT转换有没有实例的？我第一次组建内网地址，也在找实例。

lzq8663457

nat

hardaway504

hanwen 发表于 2016-11-23 12:00
是啊，路由ping对端的81是通的，但是终端ping81的时候就通了。估计也是路由转发的问题。NAT转换有没有实 ...

专业点说应该是做一个PAT.
举例
1.先定义access-list 101 permit ip 192.168.0.0 0.0.0.255 any
2.全局下ip nat inside source list 101 interface xxx (此处为你配置外网IP地址的接口) overload
3.在内网接口下配置 ip nat inside
4.在外网接口下配置ip nat outside
5.最后ip route 0.0.0.0 0.0.0.0 intxxx (外网接口）

以上为思科配置。H3C命令配置请查阅文档

hanwen

hardaway504 发表于 2016-11-23 15:16
专业点说应该是做一个PAT.
举例
1.先定义access-list 101 permit ip 192.168.0.0 0.0.0.255 any

非常感谢，成功了！

hanwen

hardaway504 发表于 2016-11-23 15:16
专业点说应该是做一个PAT.
举例
1.先定义access-list 101 permit ip 192.168.0.0 0.0.0.255 any

非常感谢，成功了！

depp

houxuguang1230

dicky_wong617

THANKS FOR SHARING