一级路由器下电脑无法访问二级路由器.doc

一级路由器下电脑无法访问二级路由器（纯路由模式）下电脑案例分析 此文档基于UTT 2512 V12.3版本 故障描述： 用户有内网有两个路由器，UTT 2512 WAN口IP地址：192.168.0.8，LAN口IP地址：192.168.1.1，LAN3口接入内网用户。HiPE R 810为纯路由模式接在UTT 2512的LAN2口下面，WAN口IP地址：192.168.1.2，LAN口地址为192.168.16.1.现在，在 UTT 2512上写了到192.168.16.0/24的路由指向192.168.1.2绑定在LAN口上，并关闭了IP 欺骗防御攻击,现在1网段和16网段电脑不能互访，但两网段上网正常。 故障分析： 1、HiPER 810配置，转发规则—>NAT规则，取消二级路由器的NAT功能和开启允许相应外部PING。 2、UTT 2512配置：高级配置—>路由配置—>路由参数配置页面设置静态路由。 3、取消UTT 2512 "网络安全—>攻击防御"中的IP欺骗防御。 4、检查路由器防火墙，是否有做限制，没有。 5、测试，电脑192.168.1.60 ping HiPER 81