10月22日校园网升级

    昨天晚上我们对学校网络进行了升级，这次升级以后学校网络短时间内不会有大的改动了。现在把升级过程中遇到的问题记下来以防忘记。

 

 

    1、把服务器全部放在内网，在网关设备上需要做映射，映射要具体到每一项服务。

    2、路由条目一定要清晰，以前服务器连接在核心交换机上，所以ip地址全部在7610上，现在要单独为服务器连接一台弱三层交换机，ip配置在新的连接服务器的5120上，自己只在76上创建了路由条目而没有把原来的ip删除，这是万万不行的，所以升级之前一定要把网络ip路由搞清楚。

    3、专门为服务器群接了一台防火墙来隔离内网用户，并且是四条链路进行聚合，所以把防火墙接口设为桥接模式，但是忘记了一点，那就是桥接模式也是需要路由的，出去的路由回指的路由都要有。

    4、学校官网不能访问，造成不能访问的原因也是路由问题。