深信服社区»版块 安全类 行为管理AC 求大神帮忙AC1200连接三层交换机

求大神帮忙AC1200连接三层交换机

查看数: 1071 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-4-24 10:10

正文摘要:

某公司AC-1200连接思科三层交换机,内网网段分别是3、4、11、10(连接AC用),交换机下PC可以ping通10交换机,可以ping通10AC,代理上网已配置,静态路由已回写,内网除了10段外都没能上网,请大神指点啊 ...

回复

大束 发表于 2017-4-24 15:42
问题已处理,是我自己三层交换机的route  地址差了一位,感谢某公司的IT兄弟姐妹积极的给予支持配合,由衷感谢。
但还是要说某公司的质量,9台设备,坏了一台VPN2050,一台AC1200的磁盘(14年5月设备),坏了一台AC1200电源。我不是很明白同样的环境二台思科的三层交换到现在除了声音比刚买的时候大一点点外别的都杠杠的,再次部署区域公司我真不知道还能选择某公司吗?!
新手860473 发表于 2017-4-24 10:28
控制台ping通三层交换机直连地址,ping通外网网关
Sangfor闪电回_小丸子 发表于 2017-4-24 10:18
您好 麻烦检查设备的防dos攻击功能是不是启用,是否只添加了10段呢?
另外 检查设备的认证模块是否有添加内网所有网段的认证策略?
如果方便的话 可以将设备开直通测试下的
谢谢
梁木 发表于 2017-4-24 10:17
首先你从AC上面ping能不能通三层交换机的直连地址,在系统-》命令控制台,然后ping 下面地址的网关,确定你是否在三层上面写了回包路由
梁木 发表于 2017-4-24 10:41
回复新手860473:全局排除  系统配置里面