cnyuwei27816 发表于 2019-11-9 08:28多谢回复，已经换了方案，然后有了新的问题：换成交换机接两个网关（一个是原来的防火墙，另外一台上网 ...既然，你的方案，变成了，三层交换机加上两个出口设备的情况可能就会出现以下情况，有因果联系的：1、三层交换机两个缺省路由，分别指向两个出口设备，负载均衡了2、一次上网行为，发生出去和返回，流量是双向的，就是因为负载均衡了，当出去的时候，走的1号出口，然后从1号出口返回，然后再从2号出口出去3、因为第二点，所以要明确在3层出去要明确策...

以下配置，按照你的真实IP和案列写出的：可以直接粘贴复制object network 192.168.100.22 host 192.168.100.22 nat (inside,outside) static 219.92.31.152 service tcp 8072 www （内网8072，外网80）access-list xxx extended permit tcp any host 192.168.100.22 eq 8072 （创建名字为xxx的acl）access-group...

本帖最后由 kongchao2013 于 2020-1-3 12:41 编辑 1、思科3850交换机，包括6500系列交换机引擎，以及其他带有MGMT端口的交换机2、以上类型的交换机包括引擎的MGMT接口，其实是属于独立的VRF，VRF名为：Mgmt-vrf3、设想：电脑配置1.1.1.1/24 MGMT口配置1.1.1.2/24，并且电脑和MGMT网线直接连接或者间接连接4、默认电脑可以ping通1.1.1.2，但是也仅仅只能ping，ping是icmp协议 如果ping不通，全...

只能和你这样说，可以。。配置，自己想办法:lol

1、遵循先路由后NAT的思路，你策略路由写了，但是关于0/2接口的PAT写了么，就是上网用的源地址NAT答：但是你内部全部断网了，应该不是NAT问题，因为0/1口有拨号专线的NAT2、策略路由的配置很有问题，删除route-map dia permit 20这个命令，不需要，route-map在策略路由中，仅仅是包含的关系。。如果你不删除该命令就会导致所有内网都去了0/2答：你遇到的问题，就是这个问题导致的，百分之99的可能3、策略路由修改完成后，检查NAT配置即可。就是192.168.4.0/...