FAQ-内网终端通过网闸后无法ping通穿越SC的LAN1地址

发布时间:  2016-09-06 浏览次数:  363 下载次数:  0
问题描述

内网会议终端(172.22.4.100)无法ping通穿越SC的LAN1地址(10.21.2.48),通过笔记本直连SC LAN1口可以ping通,在SC侧ping内网设备也可以ping通,把SC LAN1地址配置到普通PC电脑后,内网终端可以ping通该地址。

解决方案

解决办法:

步骤1  把SC的LAN1口改成默认路由后测试内网终端能否ping通LAN1口地址(默认路由命令:system-view sys-config network-config default-route lan lan1)

测试结果:内网172.22.4.100能ping通SC的10.21.2.48

定位:双网卡穿越中LAN1口配置静态路由(可以配置多条静态路由),LAN2口配置默认路由,可确认LAN1的路由有问题(开局中LAN1口路由只增加了一条172.22.0.0的路由策略)。

步骤2  在SC LAN1中增加网闸地址段的静态路由策略和内网地址段的静态路由策略。

system-view static-route add dest-address 44.44.44.0 mask-or-prefix 255.255.255.0 network-port lan1

system-view static-route add dest-address 33.33.33.0 mask-or-prefix 255.255.255.0 network-port lan1

system-view static-route add dest-address 172.22.4.0 mask-or-prefix 255.255.255.0 network-port lan1

根因:客户组网中使用了网闸设备,需要把网闸的地址段做静态路由。

感悟:开局过程中没有落实客户现网情况只做了一条内网172.22.4段的静态路由,后期项目实施中应加强对客户网络环境的了解。

END