116问答网 > isa防火墙 H3C3600交换机,做VLAN划分客户机无法上网！求解！

isa防火墙 H3C3600交换机,做VLAN划分客户机无法上网！求解！

2025-04-04 20:51:29

推荐回答（3个）

回答1：

ISA2004三步配置:

一、配置内部网络
在安装过程中，您通过指定内部网络中的地址范围配置了内部网络。请确认该配置有效，并且内部网络仅包含内部网络中的地址。然后在 ISA服务器上，执行下列步骤：
1、打开 Microsoft ISA 服务器管理，展开“ISA（也就是主机名）”，再展开“配置”节点，然后单击“网络”。
2、在详细信息窗格中的“网络”选项卡上，会显示包含在每个网络中的地址范围。确认内部网络仅包含公司网络中的计算机的 IP 地址。
注意：如有必要，可以通过双击“网络”选项卡上的“内部”来打开“内部属性”对话框，以便重新配置内部网络。
3、请选择“地址”选项卡，然后使用“添加”和“删除”按钮在网络中添加或删除地址范围。还可以使用“添加适配器”按钮添加与特定的网络适配器关联的所有 IP 范围，或者使用“添加专用”按钮添加专用的地址范围。
4、双击“网络”选项卡上的“内部”打开“内部属性”对话框。在“Web 代理”选项卡上，确认选中了“启用 Web 代理客户端”和“启用 HTTP”，并且在“HTTP 端口”中指定了“8080”，然后单击“确定”。

二、创建网络规则
在安装过程中，创建了默认的 Internet 访问网络规则。此规则定义了内部网络与外部网络之间的关系。要验证规则配置，请执行下列步骤：
1、展开“配置”节点，然后单击“网络”。在“网络规则”选项卡上，双击“Internet 访问”规则以显示“Internet 访问属性”对话框。
2、在“源网络”选项卡上，确认列出了“内部”。如果未列出，请执行以下操作：
单击“添加”，在“添加网络实体”中，单击“网络”，再单击“内部”，单击“添加”，然后单击“关闭”；在“目标网络”选项卡上，确认列出了“外部”。如果未列出，请执行以下操作：单击“添加”，在“添加网络实体”中，单击“网络”，再单击“外部”，单击“添加”，然后单击“关闭”。
3、在“网络关系”选项卡上，选择“网络地址转换 (NAT)”。单击“确定”。
4、在详细信息窗格中，单击“应用”来应用更改（如果进行了更改）。

三、创建策略规则
要允许内部客户端访问 Internet，必须创建允许内部客户端使用 HTTP 和 HTTPS 协议的访问规则。请执行下列步骤：
1、单击“防火墙策略”。在任务窗格上，选择“任务”选项卡，然后单击“创建新的访问规则”以启动“新建访问规则向导”。
2、在“欢迎使用”页上，键入规则的名称。例如，键入“允许内部客户端通过 HTTP 和 HTTPS 访问 Internet”。然后，单击“下一步”。在“规则操作”页上，选择“允许”，然后单击“下一步”。
3、在“协议”页的“此规则应用到”中，选择“所选的协议”，然后单击“添加”。
4、在“添加协议”对话框中，展开“通用协议”。依次单击“HTTP”、“添加”、“HTTPS”、“添加”，再单击“关闭”。然后，单击“下一步”。
5、在“访问规则源”页上，单击“添加”。在“添加网络实体”对话框中，单击“网络”，然后选择“内部”。单击“添加”，然后单击“关闭”。然后，单击“下一步”。
6、在“访问规则目标”页上，单击“添加”。在“添加网络实体”对话框中，单击“网络”，然后选择“外部”。单击“添加”，然后单击“关闭”。然后，单击“下一步”。在“用户集”页上，验证是否指定了“所有用户”。然后，单击“下一步”。单击“完成”。
7、在详细信息窗格中，单击“应用”来应用所做的更改。请注意，应用更改可能需要一定的时间。

通过上述设置之后，客户端还是不能上网的，在客户端上进行如下设置：
打开 Internet Explorer 6.0----在 Internet Explorer 中，单击“工具”菜单，然后单击“Internet 选项”----在“连接”选项卡上，单击“局域网设置”---在“代理服务器”中，选中“为 LAN 使用代理服务器”复选框----在“地址”中，键入 ISA服务器的IP（内网IP），在“端口”中，键入 8080。确保未选中“自动检测设置”---关闭 Internet Explorer。然后重新打开 Internet Explorer，输入外网地址即可。

简单的说就是添加访问规则3个：IP地址集（所有协议）－访问外部
内部（所有协议）－访问外部
IP地址集（所有协议）－访问内部

回答2：

首先来说。交换机上只能有一条静态路由。
ip rou 0.0.0.0 0.0.0.0 192.168.80.1 将所有数据指向到ISA的IN接口的ip上。
你ISA的IN网卡应该没有设置网关吧。应该是不设置网关。OUT的设置网关。
之后在ISA的命令行下添加
route -p add 192.168.85.0 mask 255.255.255.0 192.168.80.x 意思是将85段的数据回指到三层交换机上，192.168.80.x 这个地址是交换80段的互联地址。

回答3：

如果用ISA的Snat方式上网的话，首先要满足，ISA所在的VLan的电脑能通过ISA上网。

其次主要在中层交换机的默认路由，你建立的那条。若生效，直接在客户机tracert Baidu.
看默认路由是不是最终经过ISA的内网口。

最后上面满足了，正常了。将ISA上内部网络集，检查一下，有没有包含新建立的网络。因为ISA默认情况下只认识定义好的网络，否则都非法的。因此你建立了策略也没有用。

最新问答

那要等多长时间可以申请新加坡工作准证呢

中国电信股份有限公司中山小榄分公司怎么样？

新手想买个数位板都说wacom的好，想买个CTl671或471，虽说671比较好但好歹贵了200作

防城港市防城区三官社区属于农村户口吗

iphone上不了wifi提示无法加入是怎么回事？

七彩虹GTX750和七彩虹GTX760差距有多大

isa防火墙 H3C3600交换机,做VLAN划分 客户机无法上网！求解！

isa防火墙 H3C3600交换机,做VLAN划分客户机无法上网！求解！