《飞塔非对称路由及透明方式虚拟域》由会员分享，可在线阅读，更多相关《飞塔非对称路由及透明方式虚拟域（3页珍藏版）》请在金锄头文库上搜索。
1、FG500A 碰到的问题银兴技术支持 QQ2642662476还是关于上次那个FG500A的问题，再次总结一下：客户有 200 多台电脑，使用两个 C 类地址网段，一起接在几个华为交换机上面，交换 机再接两根线到 netscreen 设备上。 Netscreen 上有两个内网网关分别为 192.168.1.1 和 192.168.2.99，已在上面设置两个网段可以互访的策略。现增加一台FG500A设置成透明模式放在netscreen后面，FG500A的protl接内网的交 换机， port2 和 port3 作为出口分别接 netscreen 的两个内网接口。整个的拓扑图如下：InlcriK-
2、tKortijiJitcSOOATi” l透创模式 r2.H8.2.250Il92.lfr.2,0/24 I192. IM.2.Wh2,L68,l,O 24这样设置两个网段的上网都正常，但之后发现出现两个内网段之间有时能连通，有时连不通的情况，在192.168.1.0/24网段的电脑上ping192.168.2.0/24网段的电脑有时正常，有时 会出现如下信息：C:Documents and Settingsflyping 192.168.2.96Pinging 192.168.2.96 with 32 bytes of data:Reply from 192.168.1.1: TTL exp
3、ired in transit.Reply from 192.168.1.1: TTL expired in transit.Reply from 192.168.1.1: TTL expired in transit.Reply from 192.168.1.1: TTL expired in transit.这个信息表明从 192.168.1.0/24 出去的包到了本网网关 192.168.1.1 的时候便由于 TTL 值的耗尽使得发包终止，这一般是由于网内存在环路造成的，我用tracert -的命令查看也 发现包只在 192.168.1.1 的地址上循环。奇怪的是过一段时间之后， pin
4、g 又变正常了。从 192.168.2.0/24网段pingl92.168.1.0/24网段的电脑也是同样的现象。即便我在FG500A上再启用另一个口比如port4来连接内网和FG500A，并设置策略， 也仍然会出现两个内网段之间有时能连通，有时连不通的情况，难道数据默认只会从port1 回来，不会改从 port4 回来么？在请教了几位高工之后，都说是异步路由即非对称路由的问题，于是在CLI下启用非对 称路由 config sys gl set asyroute en end结果，现象仍然与一开始的一样，两个内网段之间有时能ping 通,有时ping不通的情况。后来我尝试用建立虚拟域的办法，把
5、 port1 和 port2 作为虚拟域 1，网关指向 192.168.1.1把 port3 和 port4 作为虚拟域2，网关指向192.168.2.99，网络拓扑变成下面的结构：I靡跟械165! 测粮山I92.L6S L250讪押I臧之込（ 明检式） 192. L6K 2.250s s sir ; a a =. Ia 采用这样的设置后客户两个网段之间能够ping 通,但192.168.1.0/24网段的腾讯通客户 端不能访问到位于192.168.2.0/24网段的服务器，也无法登陆，把保护内容表关掉也不行， 但是能 ping 通，其他如 mail、FTP 服务器两网段间也可以正常访问。而且把登陆服务器的 地址从内网地址(192.168.2.95)改成公网地址就可以登陆了。之后我尝试也在CLI的全局 配置下启用非对称路由：config glconfig sys glset asyroute enend敲完后，在腾讯通的客户端上使用 192.168.2.95 这样的服务器内网地址就可以正常登陆 了，测试其他功能也都正常。另外，启用非对称路由之前192.168.1.0/24网段的电脑只能ping 通而不能访问192.168.2.95的共享文件，启用后便恢复正常。
