网络攻城狮的基础题：3台R,跑rip,r1,r3作为内部网关，r3作为内部出口，r3上面起acl，配置允许内部上网的地址，配置nat动态地址池给内部上网用，出接口调用地址池，出接口配置服务器的静态映射，然后配置8个0的默认路由指向isp，并把默认路由引入rip

　　可以先在模拟器上简单的排除一下,先到主机直接接到R1的F0/1口测试,如果可以正常访问的话就说明三层交换机设置的问题,如果这样也不行只能说明R1配置有问题,清空了重新来!

　　你的nat地址池里面的地址是不是包含了外网口的网关地址？如果包含了，是不会通的，建议去掉那个地址。修改了之后，可能还是不会通，把设备重启一下、或者把模拟器关闭再打开即可

　　额额额，在没做nat时，外网应该ping不通内网，且内网也ping不通外网。但是做了nat后内网就能ping通外网了。你这没做nat前就错了，外网的路由器上是不会有私网地址的，你肯定是在外网路由器上加了私网的静态路由表。反正做nat之前，内外网ping不通才是对的。nat之后内网才能单向访问了。出网路由器

　　外网是ping不通你的内网的。除非在网关上做服务器的静态端口映射，可以让外面ping通你的内网服务器。还有， CBAC 你也可以了解一下。

　　网关和网络路由规则设置不对。需要在两个路由器中，都要配置30、40、50的对应路由才行；不同的PC需要将自己直接连接的路由器的IP地址，设定为自己的网关。配置问题。两个路由器之间无法通ping是因没有正确设置路由器的IP地址、子网掩码等信息，需要检查路由器的配置文件是否正确。思科模拟器是一款用于模

　　排错思路：先从最近的设备开始测试连通，依次往下。如果ping不同代表路由有问题，就查看ping不同的那个设备路由配置。

　　cisco路由器做nat是不允许用外网IP访问内部的服务器的，如果是pix还可以用alias这样的命令，不过路由器上不行的。可行的办法是自己建一个dns服务器，解析服务器的域名到内部IP，其他的向上转发到运营商的dns，让公司的电脑的dns使用内部dns服务器。

　　可以先在模拟器上简单的排除一下,先到主机直接接到R1的F0/1口测试,如果可以正常访问的话就说明三层交换机设置的问题,如果这样也不行只能说明R1配置有问题,清空了重新来!

　　如果排除你配置的问题，那就是运营商把你映射的端口封了。比如你是映射的外网port是80，那么你可以先取消端口映射的相关配置，把ip http server配上，看外网能否通过web管理你的路由器。如果能，说明port没有被封，再检查配置和服务器的网络连接状况。如果是其他端口，可以先路由器撤了，换台pc来测试。

　　做了NAT，ping不通内部地址是对的。NAT除了节省IP就是要隐藏内部地址的。做了静态nat，去访问192.168.1.2的时候应该用10.1..1.2这个IP。ping不通C4（200.3.3.2），但能PING到200.3.3.1。这个问题先用C4去ping一下自己的网关，看能不能通，如果不能通就检查vlan间路由的配置。如果通检查

　　首先打开桌面，输入Win+R打开并运行。输入“CMD”，点击“确定”，并打开命令窗口”号。其点击右下角的小按钮x打开电脑的安全图标。网关和网络路由规则设置不对。需要在两个路由器中，都要配置30、40、50的对应路由才行；不同的PC需要将自己直接连接的路由器的IP地址，设定为自己的网关。配置问题。两

　　该设备要让外网ping通内网需要进行配置静态或动态NAT、配置ACL、配置路由规则等。1、配置静态或动态NAT：NAT是一种将私有IP地址转换为公共IP地址的技术。通过NAT技术，内部网络的主机可以使用私有IP地址，而不必担心与其他网络冲突。同时外部网络无法直接访问内部网络，从而保护了内部网络的安全性。2、配置ACL

　　内网其实就是指联通内部的网站，比如沃门户、沃音乐、手机营业厅这些网站，因为是联通自己内部的系统，所以也可以理解成用WAP接入点连入时跟电脑访问内部网络一个原理，所以用WAP登录这些网址都是免流量费的。外网就是非联通自有的网站，就跟普通互联网网站一样的。

　　你说的略含糊，可能有一个有线网卡接内网，一只无线网卡接WIFI，想内外兼上， 是可以的。 正确方法是：用“条件双网关”就可简单地实现，这不叫桥接。我告诉你具体步骤可以，但你 要把两种地址参数告诉我： 1。 内网的IP，网关，DNS； 2. 外网WIFI的网关；

　　要做静态映射，中间不能限制80端口，先在内网访问WEB看看是否可以，如果内网都不行就检查WEB服务器，如果内网可以外网不行就是中间有限制或者NAT没做好。

　　额额额，在没做nat时，外网应该ping不通内网，且内网也ping不通外网。但是做了nat后内网就能ping通外网了天行vpn一直加速不了。你这没做nat前就错了，外网的路由器上是不会有私网地址的，你肯定是在外网路由器上加了私网的静态路由表。反正做nat之前，内外网ping不通才是对的。nat之后内网才能单向访问了。出网路由器加一条浮动静态路由表:0.0.0.0 0.0.0.0 下一跳

　　最近听朋友说有一首特别恐怖的歌叫《嫁衣》,真的很恐怖吗?如果恐怖为什么恐怖? ， 外网有恐怖分子吗

　　日本男子砸200万变成狗被人牵着在街上遛,视频火遍外网!网友:真的狗看了都害怕 ， 大学生下载外网暴恐音视频被捕,他的行为在法律中如何定义?

　　办公室的电脑可以上内网,但是却无法访问外网,是不是网卡的问题,还是系统问题? ， 电脑内网外网连接不上怎么办

　　公司局域网只能上内网不能上外网 ， 公司局域网,外网无故全部断开,内网正常能PING通,这是什么情况导致的呢?