[Série de diagnostique] Cas 47 Les utilisateurs d’Internet n’ont pas accès au serveur du côté de LAN

22 0 0 0

Topologie de réseau physique

170147axs8z0w2r2sk8p32.png

 

Description du défaut

AR2 peut visiter le serveur via https. AR1 et AR2 apprennent la route via le protocole BGP.

AR2 ne peut pas accéder au serveur privé

Fichiers de configuration

l    AR

#
 sysname Router                                                                              
#                                                                                
acl number 2000                                                                 
 rule 5 permit                                                                                              
#                                                                                
interface GigabitEthernet0/0/1
 ip address 10.1.1.2 255.255.255.0                                           
#                                                                               
interface GigabitEthernet0/0/2    
 ip address 192.168.1.2 255.255.255.0
 nat outbound 2000 
#
bgp 100
 route-id 192.168.1.2
 peer 192.168.1.1 as-number 65009
 #
 ipv4-family unicast
 peer 192.168.1.1 enable
#                                                               
return

Procédure de dépannage

                               Étape 1       Vérifier si AR2 peut faire un ping sur AR1:

170148b4cv8sp7vmywgcq8.png

                               Étape 2       AR2 ne peut pas envoyer de ping à AR1, nous devrions vérifier la table de routage. Vérifiez que l'itinéraire est correct ou non. Sinon, nous devrions d'abord le modifier. Et assurez-vous que AR2 peut pinger AR1, le PC peut pinger AR1.

                               Étape 3       Après Pc peut cingler AR1. Essayons de visiter le site Web sur PC.

                               Étape 4       Si le PC ne peut pas visiter le site Web. Nous devrions vérifier la configuration de nat sur AR1. Dans ce scénario, nous devrions configurer un nat static / server sur AR1.

----Fin

Cause principale

Tout d'abord, il n'y a pas de route entre AR1 et AR2, donc AR2 ne peut pas envoyer de ping à AR1.

Si AR2 souhaite visiter un serveur privé, AR1 doit effectuer un  NAT statique/serveur pour rendre le serveur privé visible à partir de AR2.


Routage IP    NAT


  • x
  • Standard:

Commentaire

envoyer
Connectez-vous pour répondre. Se connecter | Enregistrer

Remarque Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».
Si le bouton de la pièce-jointe n'est pas disponible, mettez à jour Adobe Flash Player à la dernière version.
Connectez-vous pour participer à la communication et au partage

Connectez-vous pour participer à la communication et au partage

S'identifier