总部－分部1－分部2三个节点分别都有拉专线。分部2没有路由器，直接是核心三层走p2p到总部的路由外网出口；分部1有自已的路由和外网。分部2和总部的核心层都是思科的设备，分部1的核心层是华为的设备。分部1的核心相关信息：interface GigabitEthernet0/23no switchportip address 192.168.66.254 255.255.255.252!interface GigabitEthernet0/24no switchportip address 10.1...

本帖最后由 pp888 于 2019-7-23 10:30 编辑 OKOKOK

厂商实施的时候在2500上面创建的WALN，客户端无线连接后，能获取到IP（从三层交换机获取）现在需要一个独立的无线SSID，我在三层交换机上面创建了VLAN和DHCP，在有线的环境下，可以自动获取到ip了，我在2500无线创建了一个WLAN，设定PSK密码，分配了Interface（基本按照WEB界面上的配置设定）无线客户端能连接上我创建SSID，但是IP配置失败，获取不到，不知道是什么哪一步有错？（DHCP用的是三层的）无线控制器上面show(Cisco Controller) >show ...

我们局域网内部架有一台防火墙把某一幢楼（简称A楼）的网络物理隔离了，用的是NAT模式。现在想让A楼的部份电脑IP在上我们这边某个系统的时候，系统上面能显示那部分电脑的真实内网IP（比如他们的是172.111.111.X），因为用了NAT模式所以统一显示的是防火墙的地址……（比如10.10.10.10）怎么样让系统可以显示防火墙那边电脑的真实IP，Support厂商是说用穿透模式可以把这边IP不过NAT，但是他们很忙一直不能远程帮忙……请教大神该怎么做？

在写ACL的时候，可能会有部份ip需要打包，请问大神，object-group的配置入口从哪里进〈〉？