vista 不能穿过ASA

网络
内部机器全部在同一网段,经过一个二层交换机接入防火墙,通过防火墙的 NAT 访问互联网;以前内部办公机器都是 xp 操作系统,现在新采购了一批 vista 操作系统新机器。让我们来看一下vista 不能穿过ASA的过程。

防火墙实验网络拓扑

故障现象

1、 vista操作系统的办公机器在接入网络时,本地连接便显示网络连接正在识别,提示找不到网络;

2、 使用ifconfig/all命令查看vista系统的ip地址情况如下图所示:

通过上图,我们发现:vista系统的***地址变成了169.254.180.208,而不是先前收到设置的192.168.0.23了;

1、 用户反馈,如果vista系统的办公机器只接入交换机不会出现这种情况,但一旦接入防火墙,故障现象就会出现。

2、 XP系统的办公机器一切正常。

故障现象

首先根据用户反馈的故障现象,从自己的经验出发,个人认为这个跟网络应该没有什么关系,估计是操作系统的问题,于是打microsoft OEM厂商的800电话咨询关于vista系统ip地址“突变”的原因,得到的回复是:从未出现过此类问题,可能跟现场环境有关。

根据用户反馈的情况测试:首先,设好vista系统机器的ip地址后,将其接入一台普通的交换机,查看vista机器的ip地址,的确正常,如下图所示

难道真的跟防火墙有关?

1、 既然怀疑跟防火墙有关,我们便将注意力放到防火墙上来,telnet到防火墙上,使用使用tcpdump –i eth2 host 192.168.0.23 –n命令抓取测试vista主机的数据包。

重启vista主机,发现vista主机在系统启动后,发送了一个源ip为0.0.0.0、目的ip为其配置的ip的arp请求包,同时,防火墙回应了该arp请求包,如下图所示

2、防火墙为什么会回应该数据包?我们检查防火墙配置,发现防火墙上手动将内部办公网段设为静态arp代理。跟用户确认该问题,原来用户误认为该功能可能会解决arp欺骗问题,尝试设置后,忘记将其删除了。

故障解决

删除防火墙上手动添加的arp代理项,故障现象消失,故障解决。

【编辑推荐】

  1. vista无线路由设置全分析
  2. 图解Vista下无线网配置方法
  3. 清清楚楚学vista无线上网设置
  4. 思科ASA防火墙实现动态路由协议的全冗余
  5. 负载均衡和Web应用防火墙作为梭子鱼发展重点
责任编辑:佚名 来源: 网络转载
相关推荐

2009-03-10 19:10:57

Windows 7Vista

2009-03-13 19:03:25

Windows 7Vista

2011-11-05 09:39:44

云计算大数据

2012-07-20 12:49:52

Office 2013Windows Vis

2011-06-07 15:00:23

2022-05-26 23:14:26

原型原型链JS继承

2009-02-20 11:05:04

Vista隐藏系统信息

2009-02-19 20:36:30

VistavLite副作用

2015-02-13 09:13:22

Java开发Docker

2009-02-06 10:03:08

Vista SP1Vista SP2RC

2009-05-14 09:19:50

微软Windows 7操作系统

2009-02-20 12:12:33

禁止Windows Vis同步中心

2009-02-20 11:03:25

Vista特点

2011-05-10 14:03:12

2010-07-19 15:39:17

Windows Vis

2009-05-22 09:06:08

2009-12-29 16:59:17

Ubuntu Vist

2009-02-20 10:59:21

Vista帮助系统使用技巧

2010-07-15 11:03:23

Windows Vis

2009-12-07 10:33:42

Vista pk Wi
点赞
收藏

51CTO技术栈公众号