ISA该这样怎样配置路由!

来源:百度知道 编辑:UC知道 时间:2024/06/07 13:10:08
ISA3块网卡,一块接外网,一块接DMZ区域,一块接公司内部

然后要求是内部在工作时间内能访问DMZ和外网,外部只能访问DMZ,不能访问内部,而DMZ谁也不许访问,DMZ里面有一台BBS和FTP服务器!

我做了一个规则,就是允许内部到外网和DMZ,然用用与ISA直连的客户机去PING 结果可以PING 通,而在内部的不同网段去PING DMZ时,出现的是主机不可达,请问是什么问题!

{在PING 之前,ISAping 内部 的任何一台机器都是可以ping 通的 ,老师说是要在ISA上做路由,可是我不会,请问能教教我吗?}

要看你用什么路由协议了!! 如果用静态的话就是
ip route 192.168.1.X (随便取的IP地址) 掩码255.255.255.0 192.168.2.X(下一跳地址)
如果是思科的设备的话 还可以用 IGRP
如果想配置动态的话可以用OSPF 或者是EIGRP(思科产品)
建议用静态的路由协议!!