无法访问某高校校园内部WebServer问题

　问题描述：
　　某高校采用电信的出口作为内部上网的默认出口，提供校园内部上网，并通过教育网的出口访问教育网。 　　故障现象是无论是通过输入域名还是直接输入IP地址都无法访问内部的WebServer 218.xx.xx.5。但是如果将NE05路由器上的默认出口指向教育网的出口，则可以正常访问内部的WebServer。用户还反映其他学校不存在这样的现象，但是通过了解其他的学校都只有教育网的出口，没有使用公网的出口。
问题分析：
　　教育网是比较特殊的网络，相对于公网可以看成私有网络，整网通过统一的出口和公网互通。当公网用户去访问教育网的时候，会通过公网和教育网的接口进入教育网。 　　但是对于该校则比较特殊，通过查看NE05上的配置：
　　ip route-static 202.112.0.0 255.255.255.0 202.xx.xx.125 preference 60
　　ip route-static 202.202.0.0 255.255.255.0 202.xx.xx.125 preference 60
　　ip route-static 202.205.11.0 255.255.255.0 202.xx.xx.125 preference 60
　　问题解决：
　　经过以上的分析，我们可以得到以下的解决问题的思路，只要能够将访问WebServer的回送报文通过教育网接口返回，而不是通过默认路由走公网就可以达到既不影响内部用户通过NE05访问公网，又可以实现外部用户访问内部的WebServer的目的。可以通过NE05的策略路由，对制定地址进行源地址路由就可以实现。 　　具体配置
　　先配置ACL规则 　　acl number 101
　　acl number 102
　　配置测量路由
　　if-match acl 101
　　route-policy www permit node 10
　　在接口上应用策略路由
　　ip address 218.xx.xx.98 255.255.255.240
　　经过以上配置以后可以通过公网访问用户内部的WebServer，但是只能通过IP地址的方式访问，无法通过域名的方式来访问。
　　修改后的ACL如下:
　　rule 0 permit ip source 218.xx.xx.5 0
　　acl number 102
　　问题总结：
　　对于这种特殊的组网，需要仔细的分析用户网络的实际组网拓扑，了解各种数据的流向，才能真正很好的解决问题。