Cisco防火墙配置及网络安全浅谈

钟老师您好,我有台2601的路由,因为误操作把以前的配置删除了.重新配置后发现网络中的电脑ping外网地址经常突然time out,很频繁.但只要把内网机器的网卡禁用再启用就又可以ping通了.我们是个单网段,所有电脑都是固定IP地址.现在很麻烦,您能帮我分析下吗?
我把路由配置贴在下面.

version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret 5 $1$TBz8$b0h2PAT1BouYP/Uyp40.9.
!
ip subnet-zero
!
!
!
!
!
!
interface FastEthernet0/0
ip address 外网口地址 255.255.255.248
ip nat outside
duplex auto
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 内网口地址 255.255.255.0
ip nat inside
duplex auto
speed auto
!
ip nat inside source list 10 interface FastEthernet0/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 外网网关
no ip http server
ip pim bidir-enable
!
!
access-list 10 permit 192.0.0.0 0.255.255.255
!
line con 0
line aux 0
line vty 0 4
password ****
login
!
!
end

专家解答:

Failover网络不通有很多种原因，造成你所述状况的原因可能有以下几点：
1、arp地址解析问题，就是可能受到arp攻击，导致内网终端发数据给网关的时候发送到错误地点而time out；
2、链路的协商问题，一般来说，对于100M端口，我们会设定为强制100M，速率全双工。因为在双工不匹配和速率不匹配的时候也会导致time out。

--------------------next---------------------