ping内网通外网不通
一、模拟联通路由配置IP地址
对联通的路由IP地址进行配置，将IP 20.30.1.1设定为虚拟公网地址。具体的配置步骤包括：创建一个名为“lt”的本地用户，设置其密码和服务类型为PPP，创建相应的域名进行本地验证，并设置名为“lt”的IP池。接下来，创建PPP模板，绑定指定的IP池和网关，并配置验证模式。将此PPP模板应用到与用户连接的特定端口。完成这些配置后，虚拟公网IP 20.30.1.1已经联通。
二、公司路由拨号配置详解
创建拨号组1并设置其规则以允许IP协议通信。进入拨号组后，设置IP自协调功能，然后开启拨号组功能并配置拨号账号和密码以及设置永久连接功能。之后，将拨号组绑定到连接宽带的接口上，并通过一条默认路由将数据包指向Dialer 1拨号组。还需要在gsly创建vlan 100和vlan 70并配置相应的IP地址作为不同区域的网关。同时创建DHCP服务器，设置相应的IP池和网关列表等参数。在公司路由的特定接口上启用bridge模式并配置相应的VLAN设置。至此完成了公司路由拨号配置的整个过程。
三、配置汇聚交换机及VLAN设置
在汇聚交换机上创建VLAN 100和VLAN 70以满足不同区域的需求。在特定的接口上设置trunk模式并允许特定的VLAN通过。同时配置默认路由指向特定的网关。在接入电脑的接口上配置成相应的VLAN并启用访问权限。这些步骤完成后，汇聚交换机与核心交换机可以连通。这个过程满足了企业网络中多区域的管理需求和数据交换需求。另外为区分管理需要和限制上网权限也做了进一步的设置和管理。实现了经理和员工不同的网络访问权限，保障了企业网络的安全和管理效率的提升。另外根据网络访问控制列表（ACL）的设置只允许特定IP段通过NAT转换访问外网而其他IP则被拒绝访问外网实现了对网络访问的精细控制和管理。
