AR2240路由器内网IP地址无法访问web页面,外网地址可以正常打开web页面

发布时间:  2015-12-12 浏览次数:  205 下载次数:  0
问题描述

AR2240路由器WAN口配置静态IP地址上网。外网用户可以访问公网IP地址放过该台路由web页面,内网用户访问路由器内网、外网口IP地址都无法连接。但是内网用户可以正常ping通路由器内网、外网口IP地址。

告警信息
处理过程

AR2240路由器关于web配置如何

#
 http server port 1080
 http timeout 3
 http server enable
 http server permit interface GigabitEthernet0/0/0 GigabitEthernet0/0/1
#
确认路由器AR2240配置了访问http页面的限制接口(GigabitEthernet0/0/0与GigabitEthernet0/0/1)

确认内网口是否在GigabitEthernet0/0/0 GigabitEthernet0/0/1之中

<AR2200>display interface  brief
PHY: Physical
*down: administratively down
(l): loopback
(s): spoofing
(b): BFD down
^down: standby
(e): ETHOAM down
(d): Dampening Suppressed
InUti/OutUti: input utility/output utility
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors
Cellular0/0/0               down  down        0%     0%          0          0
Cellular0/0/1               down  down        0%     0%          0          0
GigabitEthernet0/0/0        up    up         32%    15%          4          0
GigabitEthernet0/0/1        down  down        0%     0%          0          0
GigabitEthernet0/0/2        up    up       1.53%  3.17%          0          0
NULL0                       up    up(s)       0%     0%          0          0
<AR2200>

确认接口GE0/0/1接口down,但是GE0/0/2接口UP。确认GE0/0/2为内网口

根因

1、用户配置了访问路由器web页面限制端口,GE0/0/0与GE0/0/1,未将内网口GE0/0/2用户访问http放通,导致内网用户无法路由器web页面

2、http server permit interface GigabitEthernet0/0/0 GigabitEthernet0/0/1 配置了限制,而实际内网口为 GigabitEthernet0/0/2

解决方案


添加如下配置:

http server permit interface GigabitEthernet0/0/0 GigabitEthernet0/0/1 GigabitEthernet0/0/2

经测试,内网可以正常访问ar2240的web页面

建议与总结
配置任何数据,需要确认接口的正确连接信息,不能将接口编号弄混。

END