花生壳访问路由器，路由器VRRP故障解决

1、网络故障现象：RouterA和RouetB上通过VLANIF接口或以太子接口与Switch相连。在RouterA和RouetB与Switch相连的链路上配置VRRP备份组，两台路由器都是Master状态。

2、故障分析两台路由器状态都是Master，说明两台设备都不能接收对方的VRRP广播报文，初步判断是Switch没有转发报文。从RouterA的接口Eth2/1/1.1 Ping RouterB的接口Eth2/1/1.1，不能相互Ping通。将RouterA的接口Eth2/1/1.1和RouterB的接口Eth2/1/1.1恢复为普通3层以太接口（非VLANIF或以太子接口），配置IP地址，可以相互Ping通。由此判断，是Switch没有透传带Vlan tag的报文。

3、处理步骤在交换机上执行interface ethernet2/1命令，进入接口视图。执行port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } & <1-10> | all }命令，允许Vlan通过。对交换机端口Eth2/2执行相同操作，过程略。配置完成后，VRRP备份组可正常运行。----结束案例总结使用以太子接口或VLANIF接口配置VRRP备份组时，由于发出的报文携带Vlan标签，此时一定要使能中间的交换机上透传Vlan标签的能力。

4、路由器故障解决之后，如何通过应用花生壳以及类似应用nat123从外网访问我们的内网路由器呢？路由器动态域名解析设置参考:确保路由器是公网IP,或动态公网IP。用浏览器访问路由器,找到动态dns功能。进入动态解析功能设置界面,通过动态解析帐号登录。

5、使用应用nat123从外网访问我们的内网路由器：下载，安装，登录nat123.。登录后/主面板/端口映射列表/添加映射。

6、设置映射信息。选择非80网站应用类型。填写路由器内网登录访问地址，和希望外网访问的域名地址。可以使用自己的域名，或直接使用二级域名。鼠标放在输入框上有提示向导。映射信息保存后，查看映射列表信息，一般几分钟内生效。将鼠标放在映射图标上，会有当前状态提示信息。