маршрутизатор Cisco 2811 не может подключиться к Интернету
-
Да, в настоящее время маршрутизатор может выполнять ping-тест в Интернете. Мы реализовали ваши предложения по NAT-настройкам в меру наших знаний. Однако мы по-прежнему не можем выполнять ping-тест за пределами сети. Вот наша текущая конфигурация. Сообщите нам, если мы что-то реализовали неверно.
-
Здравствуйте,
похоже, вы используете ROAS.
Вашим подинтерфейсам требуется «ip nat inside»,
а также заявление nat по умолчанию «ip nat inside source-list 1 interface fa0/0 overload»
Наконец, убедитесь, что коммутатор, подключенный к интерфейсу rts fa0/1, является магистральным и что на нем созданы и разрешены необходимые виртуальные локальные сети. Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.
Это поможет другим участникам форума найти ценный ответ и расширит глобальную сеть сообщества.
С уважением,
Пол -
Мы обновили наш маршрутизатор с учетом рекомендаций по NAT, которые предложили вы и Джозеф. Мы по-прежнему не можем выполнить ping за пределами сети. Вот наша текущая конфигурация. Сообщите нам, если увидите что-то, что необходимо изменить.
-
Я просмотрел конфигурацию и хочу отметить несколько моментов: - Во-первых, и это самое важное, ваш маршрут по умолчанию указывает следующий прыжок 172.16.0.1. Но нет интерфейса, который показывал бы этот адрес или подсеть. Конфигурация предполагает, что F0/0 является внешним интерфейсом. Используется ли этот адрес для этого интерфейса? Я бы предложил маршрут по умолчанию ip route 0.0.0.0 0.0.0.0 dhcp - Ваша конфигурация протокола маршрутизации включает сети 192.168.1.0 и 192.168.10.0. Где находятся эти сети? Надеюсь, это поможет
. Рик -
У меня тоже есть похожая проблема с маршрутизатором 2811. См. приложенную конфигурацию. Я могу выполнить ping google.com с маршрутизатора. С коммутатора, подключенного к fa0/0, я могу выполнить ping маршрутизатора, но не google.com или 8.8.8.8. DHCP работает на ноутбуке на стороне коммутатора, подключенном к порту 4, с использованием IP-адреса 192.168.7.101. Пожалуйста, проконсультируйте. Спасибо.
-
Я просмотрел конфигурацию вашего маршрутизатора и обнаружил несколько проблем: - У вас есть два внутренних интерфейса, которые, похоже, правильно настроены с IP-адресами, Fa0/0.7 и Fa0/0.10. Но у вас есть несколько других интерфейсов, у которых НЕ настроены IP-адреса: FA0/0.9, FA0/0.11, FA0/0.12, FA0/0/13. - Ваш интерфейс FastEthernet0/1 настроен с ip nat outside, что предполагает, что он должен быть внешним интерфейсом, но у него НЕ настроен IP-адрес, поэтому он не может действовать как внешний интерфейс. - Хорошая новость заключается в том, что, похоже, ваш дозвонщик работает и обеспечивает доступ к внешнему интернету. - С этим связано следующее: ip route 0.0.0.0 0.0.0.0 FastEthernet0/1. Поскольку этот интерфейс не имеет IP-адреса, этот статический маршрут не работает. - Поскольку, по-видимому, ваш интерфейс дозвона фактически обеспечивает доступ к внешнему интернету, ему необходимо следующее утверждение: ip nat outside - Ваш список доступа для nat содержит только одну сеть. Если у вас есть несколько сетей и вы хотите, чтобы каждая из них имела доступ к внешнему интерфейсу, то ваш acl для nat должен включать каждую из этих сетей. Я еще не смотрел конфигурацию вашего коммутатора. Исправьте указанные мной проблемы и попробуйте снова. Если это все еще не работает, опубликуйте новые копии конфигураций. Надеюсь, это поможет
. Рик -
Рик Я внес изменения, как вы предложили, и загрузил последнюю конфигурацию. Я не был уверен, какой IP использовать для fa0/1. Я использовал какой-то, но должен ли этот IP назначаться провайдером? Теперь я могу пинговать Google с ноутбука, подключенного к коммутатору, но соединение нестабильное (см. приложенный скриншот). Спасибо.
-
Это исправляет многие проблемы первой конфигурации. Позвольте мне обратить внимание на несколько моментов. - IP-адрес для FA0/1: да, вы правы. Он должен быть назначен провайдером интернет-услуг. Если при настройке соединения они предоставили IP-адрес, используйте этот адрес. В противном случае попробуйте ip address dhcp. Если это не поможет, свяжитесь с провайдером интернет-услуг и спросите, какой адрес следует использовать. - Нестабильная работа связана с тем, что вы настроили 2 маршрута по умолчанию, один из которых работает, а другой нет. Тот, который использует интерфейс дозвона, работает, а тот, который использует FA0/1, не работает, почти наверняка из-за IP-адреса, который вы назначили. Измените его на dhcp и сообщите нам о результате. Возможно, вам стоит подумать, хотите ли вы иметь 2 активных маршрута по умолчанию, или же вам нужен один активный маршрут по умолчанию и резервный на случай сбоя основного, или же вам нужен только один. Я заметил, что список доступа, который вы используете для nat, указывает только одну сеть. Если это сделано намеренно, то все в порядке. Но если вы хотите, чтобы другие сети, которые вы настраиваете, имели доступ к Интернету, то их также необходимо включить в этот список доступа. Надеюсь, это поможет
. Рик -
BB Я удалил IP-адрес fa0/1, и теперь ping работает без сбоев. Я добавлю другие подсети в список доступа, как только захочу подключить их к Интернету. Спасибо.
-
Все хорошо, нет перебоев с пингом, вам точно не нужны 2 маршрута. BB
=====Preenayamo Vasudevam=====
***** Оценить все полезные ответы *****
Как обратиться за помощью к сообществу Cisco -
Рик, В приложении вы найдете последнюю конфигурацию, которая в настоящее время работает. Я удалил маршрут fa0/1, и система по-прежнему работает. Спасибо.
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти