网络环境

最近，笔者单位网络接入市里协同大平台系统，为避免为每个学校另外拉一根光纤（各学校都已通过裸光纤接入教育城域网），教育局准备将协同平台接入光纤放入教育城域网中心机房，学校统一通过教育城域网中心机房接入协同平台，既节约费用，也便于教育局统一管理。网络结构如图1所示。

各学校通过光纤接入绵竹教育城域网中心机房，再经过思科防火墙ASA5540上因特网（拓扑图左边那条线路）。如果各学校要访问外网，通过华为Eudemon 200访问（拓扑图右边那条线路）。

图1 网络拓扑结构

网络配置

笔者接到任务时，觉得不难，这就是一个双线接入的配置，是很容易实现的。置外网分配的IP地址）

故障现象

配置好核心交换机华为9306和华为Eudemon 200后，却发现10.5.x1.xxx和59.213.x3.xxx这两个IP不能访问，其他4个IP都能够访问。怎么会有两个不能访问呢？要么就是全部可以访问，要么就是都不能访问啊！

难道是这两个IP有问题？马上打电话确认，教育局那边说，就是访问不了这两个地址（注：教育局另外放了一根外网光纤，能够访问外网）。笔者放心了，原来和我的配置没有多大关系，就没有放在心上。第二天到教育局办事，教育局工作人员反映，通过教育城域网不能访问外网。

笔者当时觉得不可思议，马上试验了一下，结果，6个IP地址，只有10.5.x1.xxx不能访问，而这个IP是必须用的（这个IP是政务外网首页）。当时的第一个反应是，这个地址的服务器没有开机，结果用另一根光纤访问，是能够访问的。

教育局的工作人员提醒我说，这些接入政务网的光纤都有固定的IP，对IP都是有限制的。……