书到用时方很少啊!
今天调试一个小型网络,结果却出现诸多问题,与大家分享,同时写下记录,勿忘!
A、环境是:电信的无线猫接入,是一台天翼飞奔的设备,采用拨号上网的方式连接外网。
内部有2个设备,一个pix515e的防火墙,一个cisco3700的路由器,但是他有一个36口的交换模块。
B、刚开始没想其他的,本来的想法是用pix外联电信猫,内接cisco3700,3700主要作为三层交换机使
用,于是先打算配置cisco3700,然后很顺利配置了3个
vlan,vlan10:192.168.10.0/24,vlan20:192.168.20.0/24,vlan30:192.168.30.0/24,每个vlan
下都做了dhcp,然后把和pix连接的f0/0口的三层功能打开,配置ip:192.168.1.254/24。并做好了默
认路由,做好了vlan间的acl,一切很顺利的完成。
C、然后配置pix防火墙,pix的inside接口没有问题,但是outside接口却难了,怎么样拨号呢?这时
候想到了可以用电信猫自动拨号,于是连接电信猫,但是输入设备上的管理员账户后,却发现权限
很低,pppoe的设置都看不见,于是打电话问电信的人要超级管理员,输入后果然有了pppoe拨号的
选项,然后输入电话号码和密码后,测试却无法实现自动拨号,怎么试都不行,果断再打电话问电
信,电信说这款设备就是不能自动拨号的,把我气坏了,都不能自动拨号,那这个猫有什么用?!
然后想办法啊,pix的outside口到底怎么设置,能建立pppoe的连接吗?于是上网找配置,找实例
,发现pix515太老了,网上的相关档案很少,然后自己也不太会,只能放弃了,再想办法。
D、然后就打算不用pix了,因为cisco3700本来就是个路由器嘛,那我索性就先不用pix防火墙了,
直接用3700连接电信猫,然后在3700的f0/0口上配置pppoe拨号,上网找相关档案,很容易的找到了
很多案例,然后照葫芦画瓢的做了一遍,开启vpdn,在F0/0下开启ppp协议,然后建立拨号接口dialer 1,输入
好验证方式和
id密码,这个也要做inside和outside,于是把dialer 1作为outside,vlan10作为inside(先做一个
vlan测试),然后做了一个访问列表,允许所有的,然后配置nat和缺省路由,所有的都完成后,满
怀期望的测试,结果失败,还总是提示一个什么virtual access 的down,我承认自己水平不够,搞
不定这个,然后no掉pppoe的配置,打算重新想办法。
E、因为我电脑直接连电信猫,然后拨号是可以上网的,现在主要的问题是少一个自动拨号的设备,
于是我就从附近找了一个旧的tplink,然后放在3700和电信猫中间,然后在tplink的图形界面上很
容易的设置了pppoe,然后笔记本连接tplink,发现果然可以自动拨号,非常开心,以为问题解决
了,于是在3700和tplink间做好路由,然后把电脑接入vlan10的端口下,发现不能上外网,唉,人
生的大起大落总是在一起的啊,于是ping VLAN 10的网关192.168.10.1,通!然后ping连接tplink
的接口F0/0 192.168.1.254,也通!于是ping tplink的地址192.168.1.1,还是通!但是就是上不
了外网,我再次承认自己水平有限,没想到问题的原因,然后就把tplink连接3700的F0/0端网线拔
了,直接插到我的笔记本上,然后笔记本配置192.168.1.0/24网段的地址,发现竟然可以上网,我
就以为刚刚可能是延时,于是把线重新接到3700的F0/0,然后笔记本接入vlan10下,发现还是连不
上外网,我很纠结啊,既然我笔记本直接连接tplink都可以上网,说明数据包在tplink里是可以成
功传送到外网的,然后笔记本在VLAN10下是可以ping通tplink的地址,说明数据包也可以成功的
从VLAN10发送到tplink,但是怎么就不能发送到外网呢?难道是对端没有到VLAN10的回包路由,只
有到192.168.1.0/24网段的路由,但是tplink是pppoe拨号啊,这种点到点的链路不需要路由啊。
F、纠结了很久之后,我怀着侥幸的心里打算试试在3700上192.168.1.0/24的网段能不能连接外网
,于是在3700上做了个NAT,确切说是pat,把vlan10的包映射到连接tplink的
F0/0(192.168.1.254)的接口上,然后笔记本接到vlan10下,突然发现本地连接的×××感叹号没了
,难道是?于是激动的点开百度,果然可以上外网了。然后做好相关配置后就一半高兴一半难受的
回家了,路上才发现时间已经是夜里11点半了,回家写下这篇博客后马上就必须要睡觉了,但是没
搞懂问题的关键,稀里糊涂的虽然通网了,但是这样的网络架构后期必须要改的。唉,求大神路过
帮助,不研究透这个问题心里不高兴啊!