在Cisco ASA 5510设备上工作我尝试使用公共网络的广播IP地址进行NAT静态配置,IOS允许我这样做,但是从外部它不起作用。过了一会儿,我把广播IP改为可用的IP,然后就开始工作了。 据我所知,在物理接口上我们无法配置广播IP地址,但对于NAT,我们必须这样做,否则我们会从带有/ 29前缀的网络中丢失许多公共IP地址。
答案 0 :(得分:0)
我知道你需要再挤一个IP地址供你使用,但是大多数路由器不支持转发广播流量,一个简单的事实是,如果允许的话,任何人都可以发送ping给某人的广播地址。该子网中的主机必须回复,这是不可接受的。 其他互联网路由器可能不会告知IP地址是否广播,但考虑到您的访问电路的ISP路由器,它必须知道IP地址是广播,它必须知道您的IP范围才能设置它。当有人发给你ping时,路由器会说:嘿,这是我客户端接口上的广播地址,我首先知道的是路由器,我不能转发广播,因此放弃它。
希望它有所帮助。
答案 1 :(得分:0)
这是边缘开关起作用的地方吗?您是否可以将入站ISP连接挂接到该边缘交换机,然后指出哪些端口对应于哪个IP?