防火墙放行85端口

首先测试是不是防火墙的问题，， 把防火墙关了， 看其它机器能不能打开。还可以用telnet命令在其它机器上连接85端口，看是否能连通。如果防火墙关了可以在其它机器上打开网站，那就是防火墙的问题了。如果是防火墙的问题， 就右键本地电脑桌面上的网上邻居--本地连接右键--高级--防火墙旁边的设置--在打开的对方框中选择例外--添加端口中写入85端口确定就好了。防火墙设置完后，可以在其它机器上用TELNET命令测试85端口是否可以连接。

你网络是已OSPF路由协议来实现整个85-1-2-3 两个fw无环状链接。实现最优选路出外网。没有运行MSTP.VRRP这样的主备技术。

就是已ospf来实现的。

想要查看路由情况是怎么走的。可以使用dis ip rou 来查看OSPF的路由信息。

或者使用dis ip rou x.x.x.x 地址来查看去往这个ip地址的数据包走的下一条地址是什么。是851还是852.

可以说你的网络协议这块很简单，就运行一个OSPF协议。

这个网络有单点故障隐患，就是853，一旦他断掉，全部用户将断掉。

如果下边的接入交换机还有上行端口的话，可以把853去掉，将每一个接入交换机连接到851和852上，使用MSTP和vrrp，实现主备和负载均衡，比你现在要稳定很多，而且性能也会有提高。

---