亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

Chinaunix

標題: DDN+ISA+FTP的問題�。�！ [打印本頁]

作者: blueangel 時間: 2006-09-13 18:02
標題: DDN+ISA+FTP的問題！�。�
我的網(wǎng)絡(luò)拓撲如下：
光纖----路由器-----ISA服務(wù)器-----交換機-------FTP服務(wù)器和其他PC

本來一切都是好的，可突然有一天FTP服務(wù)器發(fā)布不出去了（其他上網(wǎng)一切正常）。
剛開始懷疑是ISA服務(wù)器的原因，就改了一下拓撲：
ADSL----ISA服務(wù)器-----交換機-------FTP服務(wù)器和其他PC

用ADSL的臨時IP可以正常發(fā)布。于是就懷疑路由器的原因，可是查看了一下配置，
什么都沒有動過啊，請各位大蝦們看看配置對不對：
route:

interface FastEthernet0/0
ip address 192.168.1.254 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0
ip address 202.214.104.56 255.255.255.252
ip nat outside
!
ip default-gateway 202.214.104.55
ip nat pool ddn 202.214.101.31 202.214.101.35 netmask 255.255.255.248
ip nat inside source list 1 pool ddn overload
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
!
access-list 1 permit 192.168.1.1
!
end

ISA接路由器網(wǎng)卡配置：
192.168.1.1
255.255.255.0
192.168.1.254

內(nèi)網(wǎng)卡配置：
192.168.0.1
255.255.255.0

FTP服務(wù)器配置：
192.168.0.100
255.255.255.0
192.168.0.1

對于網(wǎng)絡(luò)配置我知道有一點不妥，就是route和ISA都做了一次NAT，還有就是發(fā)布地址池是個浪費，
但是我覺得應(yīng)該不會影響使用啊。（上網(wǎng)現(xiàn)在是一點問題也沒有，就是發(fā)布不了FTP服務(wù)器）

作者: blueangel 時間: 2006-09-14 16:07
偶搞不明白的是，偶PING S0/0 端口的IP是通的，但PING 地址池里面的IP死活不通
然后跟蹤路由，發(fā)現(xiàn)ICMP報文在偶的路由器和電信的路由器之間來回振蕩，不知道到底是偶的設(shè)置有問題，還是電信的有問題，因為電信始終說我這邊能夠上網(wǎng)，線路沒有問題，是偶的路由器設(shè)置有問題。

作者: tjwsj 時間: 2006-09-15 16:31
首先說ip routing和default-gateway。
建議配置為ip route 0.0.0.0 0.0.0.0 202.214.104.55（電信網(wǎng)關(guān)地址）
靜態(tài)路由指接口這個技術(shù)用范圍比較窄，雖然各種接口都能通信，但是除了點到點串口以外，它會在廣播的接口形成N多的不明ARP，debug的時候還有不少不明的ICMP出入。所以極力建議直接配置為下一跳IP。
這樣，有了ip routing也不用配置default-gateway了。以上問題嚴重的話會造成開機過后一段時間宕機。
第二點，將192.168.0.0網(wǎng)段的返回流量路由回內(nèi)網(wǎng)。使用ip routing 192.168.0.0 255.255.255.0 192.168.1.1。
第三點，關(guān)于你的FTP，應(yīng)該單獨配置一條靜態(tài)NAT，其余流量使用動態(tài)即可。使用動態(tài)NAT建議配置timeout時限，不要太長，曾經(jīng)有電驢掛死過26的情況出現(xiàn)。
第四點，source-list的配置，不能在ACL上僅匹配ISA的那一條，我對ISA不太懂，不知道他是否有類似于NAT的功能。如果沒有，建議你把ACL配置為permit any最省事。

歡迎光臨 Chinaunix (http://www.72891.cn/)