我现在正在实验室工作，但在 ASA 路由方面遇到了一些问题。
这是当前的网络拓扑：
目前，如果我登录到 ASA 或路由器上的控制台，我可以在外面上网没问题。第二次我登录到第 3 层交换机时，我只能 ping ASA 的内部接口。这让我相信我有来自 ASA 的返回路由问题。
我希望第 3 层交换机执行 intervlan 路由（它是）。
这带来了几个问题：
- 最佳实践 - 我应该让路由器还是 ASA 处理 NAT（过载）？
- 我可以从连接到第 2 层交换机之一的 PC ping 172.16.2.2 接口，但不能 ping 172.16.2.1（证明 intervlan 路由正在工作——我在 PC 上有一个 172.20.100.8 地址）。为什么我不能从PC ping 172.16.2.1，但我可以从三层交换机？
- 我现在无法从 DHCP 服务器（Windows）获取 IP 地址。任何洞察为什么？
- 最重要的是——为什么我不能从第 3 层交换机连接到互联网？
以下是配置的连接转储：
三层交换机：
版本 15.1 没有服务台 服务时间戳调试日期时间毫秒 服务时间戳记录日期时间毫秒 无服务密码加密 服务压缩配置 服务不支持收发器 ！ ！ ！ 没有 aaa 新模型 ！ ip vrf 管理 ！ ！ ！ vtp 模式透明 ！ ！ ！ ！ ！ ！ 生成树模式 pvst 生成树扩展系统 ID ！ vlan 内部分配策略升序 ！ VLAN 3,12,100 ！ ！ ！ ！ ！ ！ ！ 接口 FastEthernet1 ip vrf 转发 mgmtVrf 没有IP地址 速度自动 双工自动 ！ 接口千兆以太网1/1 没有交换机端口 IP 地址 172.16.2.2 255.255.255.224 ！ 接口千兆以太网1/2 交换机端口模式中继 关掉 ！ 接口千兆以太网1/3 交换机端口模式中继 ！ 接口千兆以太网1/4 交换机端口模式中继 ！ 接口千兆以太网1/5 交换机端口模式中继 ！ 接口千兆以太网1/6 交换机端口模式中继 ！ 接口千兆以太网1/7 交换机端口模式中继 ！ 接口千兆以太网1/8 交换机端口模式中继 ！ 接口千兆以太网1/9 交换机端口模式中继 ！ 接口千兆以太网1/10 交换机端口模式中继 ！ 接口千兆以太网1/11 交换机端口模式中继 ！ 接口千兆以太网1/12 交换机端口模式中继 ！ 接口千兆以太网1/13 交换机端口模式中继 ！ 接口千兆以太网1/14 关掉 ！ 接口千兆以太网1/15 关掉 ！ 接口千兆以太网1/16 关掉 ！ 接口Vlan1 没有IP地址 ！ 接口Vlan3 IP 地址 172.19.3.1 255.255.255.0 ip 辅助地址 172.20.100.27 ！ 接口Vlan12 IP 地址 172.19.12.1 255.255.255.240 ip 辅助地址 172.20.100.27 ！ 接口Vlan100 IP 地址 172.20.100.1 255.255.255.224 ip 辅助地址 172.20.100.27 ！ ！ 没有ip http服务器 ip 路由 0.0.0.0 0.0.0.0 172.16.2.1 ！ ！ ！ ！ 线路连接 0 日志同步 停止位 1 线 vty 0 4 登录 ！ 结尾
作为一个：
ASA 版本 8.6(1)2 ！ 主机名 ciscoasa 名字 ！ 接口千兆以太网0/0 外面的名字 安全级别 0 IP 地址 172.16.1.10 255.255.255.0 ！ 接口 GigabitEthernet0/1 里面的名字 安全级别 100 IP 地址 172.16.2.1 255.255.255.224 ！ 接口 GigabitEthernet0/2 关掉 没有名字 没有安全级别 没有IP地址 ！ 接口 GigabitEthernet0/3 关掉 没有名字 没有安全级别 没有IP地址 ！ 接口 GigabitEthernet0/4 关掉 没有名字 没有安全级别 没有IP地址 ！ 接口 GigabitEthernet0/5 关掉 没有名字 没有安全级别 没有IP地址 ！ 接口管理0/0 命名管理 安全级别 100 IP 地址 192.168.1.1 255.255.255.0 管理专用 ftp 模式被动 对象网络 OBJ_GENERIC_ALL 子网 0.0.0.0 0.0.0.0 寻呼机第 24 行 记录 asdm 信息 MTU 管理 1500 mtu 1500 以外 1500以内的mtu 无故障转移 icmp 无法达到的速率限制 1 突发大小 1 asdm 镜像 disk0:/asdm-66114.bin 没有 asdm 历史启用 arp 超时 14400 nat (inside,outside) 源动态 OBJ_GENERIC_ALL 接口 0.0.0.0 0.0.0.0 172.16.1.1 1 外的路由 超时时间 3:00:00 超时连接 1:00:00 半关闭 0:10:00 udp 0:02:00 icmp 0:00:02 超时 sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 超时 sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 超时 sip-临时媒体 0:02:00 uauth 0:05:00 绝对 超时 tcp 代理重组 0:01:00 超时浮动连接 0:00:00 动态访问策略记录 DfltAccessPolicy 用户身份默认域本地 http服务器启用 http 192.168.1.0 255.255.255.0 管理 没有 snmp-server 位置 没有 snmp 服务器联系 snmp-server enable traps snmp authentication linkup linkdown Coldstart warmstart 远程登录超时 5 ssh 超时 5 控制台超时 0 dhcpd 地址 192.168.1.2-192.168.1.254 管理 dhcpd 启用管理 ！ 威胁检测基本威胁 威胁检测统计访问列表 没有威胁检测统计tcp-intercept 网络VPN ！ 类映射检查_默认 匹配默认检查流量 ！ ！ 策略映射类型检查 dns preset_dns_map 参数 消息长度最大客户端自动 消息长度最大 512 策略映射 global_policy 班级检查_默认 检查 dns preset_dns_map 检查 ftp 检查 h323 h225 检查 h323 ras 检查 rsh 检查 rtsp 检查 esmtp 检查 sqlnet 检查瘦 检查 sunrpc 检查 xdmcp 检查 sip 检查 netbios 检查 tftp 检查 ip 选项 ！ service-policy global_policy global 提示主机名上下文 没有回电报告匿名
路由器配置：
版本 15.3 服务时间戳调试日期时间毫秒 服务时间戳记录日期时间毫秒 服务密码加密 无平台 punt-keepalive disable-kernel-core ！ ！ 启动标志 引导结束标记 ！ ！ vrf 定义 Mgmt-intf ！ 地址族 ipv4 出口地址系列 ！ 地址族 ipv6 出口地址系列 ！ ！ 没有 aaa 新模型 ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ 多链路捆绑名称已验证 ！ ！ ！ ！ ！ ！ ！ ！ ！ 冗余 模式无 ！ ！ ！ ip tftp 源接口 GigabitEthernet0 ！ ！ ！ ！ ！ ！ ！ 接口千兆以太网0/0/0 IP 地址 204.28.125.74 255.255.255.252 ip nat 外面 谈判汽车 ！ 接口千兆以太网0/0/1 没有IP地址 关掉 谈判汽车 ！ 接口千兆以太网0/0/2 没有IP地址 关掉 谈判汽车 ！ 接口千兆以太网0/0/3 IP 地址 172.16.1.1 255.255.255.0 ip nat 里面 谈判汽车 ！ 接口千兆以太网0 vrf 转发 Mgmt-intf 没有IP地址 关掉 谈判汽车 ！ 源列表中的 ip nat 1 接口 GigabitEthernet0/0/0 过载 ip 转发协议 nd ！ 没有ip http服务器 没有 ip http 安全服务器 ip 路由 0.0.0.0 0.0.0.0 200.200.200.200 ！ 访问列表 1 许可 172.16.1.0 0.0.0.255 ！ ！ ！ 控制平面 ！ ！ 线路连接 0 日志同步 停止位 1 线路辅助 0 停止位 1 线 vty 0 4 登录 ！ ！ 结尾