测试
为了进行测试，我们建立了一个阵列防火墙策略，允许内部和本地主机Ping所有网络，如下图所示：
我们现在在内部网络中的域控Denver（IP为10.2.1.2/24，默认网关为ISA防火墙的内部NLB地址10.2.1.254）上Ping外部网络中的External_Client（IP为61.139.0.9/24）进行测试：
C:\Documents and Settings\Administrator>ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : Denver
Primary Dns Suffix . . . . . . . : contoso.com
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : contoso.com
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapt
er (Generic)
Physical Address. . . . . . . . . : 00-03-FF-FE-FF-FF
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.2.1.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.2.1.254
DNS Servers . . . . . . . . . . . : 10.2.1.2
/*两台ISA Server运行时Ping 位于外部网络中的External_Client*/
C:\Documents and Settings\Administrator>ping 61.139.0.9 -n 2
Pinging 61.139.0.9 with 32 bytes of data:
Reply from 61.139.0.9: bytes=32 time=2ms TTL=127
Reply from 61.139.0.9: bytes=32 time=2ms TTL=127
Ping statistics for 61.139.0.9:
Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 2ms, Average = 2ms
此时，在ISA管理控制台的日志中，你可以发现是两台服务器分别处理了一个Denver发出的Ping请求，并且对于Denver，两台ISA防火墙都有一个会话。
作者：风间子
责任编辑：风间子
相关信息:
