-1' OR 374=374 or 'mF5u9TGo'='
文档编号:1482
浏览:5763 评分:14
最后更新于:2013-05-10
路由器截图基于HiPER 821V1.3.0
问题描述
HiPER 821作为接入路由器，下接一台三层交换机。三层交换机中配置了多个不同网段，通过在HiPER 821上添加回程路由实现三层交换机下的电脑联网。但是发现回程路由不生效，三层交换机下的电脑无法上网。
案例一：目标地址、网关填写错误
WEB页面→高级配置→路由配置，查看回程路由配置如下图1所示。
图1
上图1中，子网掩码是22位的，所包含网络段为192.168.0.1-192.168.3.254。但是三层交换下网段为192.168.0.1-192.168.10.254，导致从4网段开始的电脑都无法上网；上图1中网关地址填写的是三层交换机上连口的IP，如填写错误会导致三层交换机下所有电脑无法上网；优先级默认是0，代表优先级最高，不需要改动。
案例二：接口绑定错误
WEB页面→高级配置→路由配置，查看回程路由配置如下图2所示。
图2
回程路由是指向内网三层交换上联口IP的，因此绑定的接口肯定是路由器LAN口。如果绑定WAN1口，那么去往三层下的网段路由器会全部交给WAN1口，因为三层交换下的网段和路由器LAN口不在同网段。
案例三：修改过路由器LAN口网段
路由器及三层交换都已经配置完成，可以正常上网。为了方便管理，用户修改了路由器LAN口地址网段，同时修改了三层交换及回程路由的配置，但是发现依旧无法上网。原因是修改路由器LAN口地址网段后，路由会清空绑定在LAN口所有的路由（后台清除，WEB页面中的配置还在但是不生效），所以导致回程路由不生效。只要在修改路由器LAN口地址往后重启路由就会重新加载WEB页面中的回程路由，所以在内网有三层交换机的情况下，修改路由器LAN口地址网段后不要忘记重启路由。
注意：
由于内网有三层交换机，所以必须关闭HiPER 821上的IP欺骗防御。点击WEB页面→防火墙→安全配置，打开内网防御页面，把“启用IP欺骗防御”取消，如下图3所示。
图3
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号