Всем привет, мы снова встретились, я ваш друг Цюаньчжаньцзюнь.

Многие друзья спрашивали, как двум компьютерам в разных сегментах сети обеспечить взаимный доступ? Обычно такое встречается в корпоративных офисах. Давайте посмотрим на это сегодня.

Мы часто сталкиваемся с предприятиями, которые добавляют маршрутизатор и делят его на два сегмента сети по мере увеличения количества сотрудников или отделов. Подсеть A и подсеть B находятся в разных сегментах сети. Когда в сети несколько маршрутизаторов, требуются разные подчиненные маршрутизаторы. подсети могут общаться друг с другом и одновременно выходить в Интернет через широкополосный маршрутизатор. Как этого добиться? В этом выпуске мы реализуем три сценария работы маршрутизатора.

Сценарий 1

Предприятие выходит в Интернет через маршрутизатор R1 и локальную сеть LAN1. В связи с потребностями бизнеса был расширен маршрутизатор R2 и добавлен новый сегмент локальной сети LAN2.

Чтобы ПК1 и ПК2 могли обмениваться данными друг с другом, вы можете выполнить настройки, как показано на рисунке ниже.

Чтобы компьютеры pc1 и pc2 могли взаимодействовать друг с другом, можно выполнить следующие настройки:

1. Шлюз компьютера 1 указывает на локальную сеть R1.

2. Шлюз компьютера 2 указывает на порт LAN маршрутизатора R2.

3. Шлюз порта WAN маршрутизатора R2 указывает на порт LAN маршрутизатора R1.

4. Укажите статический маршрут на R1, чтобы IP-адрес с IP-адресом назначения сегмента сети 192.168.1.x пересылался на R2.

Здесь отдельно объясняется конфигурация статической маршрутизации R1:Статический маршрут обычно состоит из трех частей.,IP-адрес назначения, маска подсети и адрес следующего перехода (шлюза),По анализу выше,Информация, содержащаяся при создании нового статического маршрута,Он должен содержать следующий контент,Адрес следующего перехода IP-пакета (маска подсети — 255.255.255.0), отправленного на сетевой сегмент адреса назначения 192.168.1.0, — 192.168.0.100. Конкретное местоположение конфигурации.,Если это в роутере,Возьмите TP-Link в качестве примера.,В интерфейсе настройки роутера,Существует конфигурация статической таблицы маршрутизации:

При настройке статической маршрутизации IP-адрес шлюза должен принадлежать тому же сегменту сети, что и IP-адрес LAN-порта маршрутизатора.

Если IP-адрес назначения является IP-адресом хоста, маска подсети должна быть 255.255.255.255.

Если он находится на сервере, вы можете настроить статические маршруты через командную строку, включая добавление, удаление и изменение.

Видно, что случай 1 на самом деле очень похож на принцип мостового соединения маршрутизатора.

Сценарий 2

Для общего широкополосного доступа в сообществе пользователь A использует широкополосный маршрутизатор для создания локальной сети, а пользователь B также использует широкополосный маршрутизатор для создания локальной сети. Хосты в соответствующих локальных сетях пользователей A и B не могут взаимодействовать друг с другом. Топология сети следующая:

Чтобы обеспечить взаимный доступ между ПК2 и ПК1, который чем-то похож на случай 1, к шлюзу интрасети необходимо добавить два статических маршрута. Общий шлюз сообщества, безусловно, не позволит пользователям случайно настраивать маршруты, и после такой настройки компьютеры в других сегментах сети также смогут получить доступ к ПК1 и ПК2.

Как настроить взаимный доступ между двумя роутерами в разных сегментах сети:

Настройте порты WAN двух маршрутизаторов на подсеть, как показано выше:

IP-адрес WAN-порта маршрутизатора 1: 10.1.1.3

IP-адрес порта WAN маршрутизатора 2: 10.1.1.3

Порты LAN двух маршрутизаторов можно настроить произвольно, если они не находятся в той же подсети, что и порт WAN.

Сценарий 3

Оба приведенных выше случая 1 и случая 2 предназначены для двух маршрутизаторов, поэтому для среды с несколькими маршрутизаторами и устройствами многоуровневой маршрутизации в сети эту ситуацию можно назвать интеграцией сценария 1 и сценария 2.

Подобная топология сети выглядит следующим образом: три маршрутизатора

Чтобы реализовать взаимный доступ между ПК1, ПК2 и ПК3, маршрутизаторы 1 и 3 должны быть настроены со статическими маршрутами. Как их настроить?

Фактически, именно случай 3 объединяет ситуации случая 1 и случая 2, описанных выше.

Анализ: (Здесь маршрутизатор обозначен буквой R)

R1 находится между R2 и R3, а сам R1 подключен к pc2. Для обеспечения взаимного доступа между pc2, pc1 и pc3 адреса назначения R1 — pc1 и pc3.

Следующий переход R1 — это R2 и R3. Порт WAN маршрутизатора R2 подключен к порту LAN маршрутизатора R1, поэтому адрес порта LAN маршрутизатора R1 находится в том же сегменте сети, что и адрес порта WAN маршрутизатора R2, и адрес порта WAN. маршрутизатор R1 находится в том же сегменте сети, что и порт WAN маршрутизатора R3 в том же сегменте сети.

Итак, Р1:

Адрес назначения — 192.168.1.0, маска — 255.255.255.0, а следующий переход (шлюз) — 192.168.0.100.

Адрес назначения — 172.16.0.0, маска — 255.255.0.0, следующий переход (шлюз) — 10.1.1.3.

Итак, Р3:

Адрес назначения — 192.168.0.0, маска — 255.255.255.0, следующий переход — 10.1.1.2.

Адрес назначения — 192.168.1.0, маска — 255.255.255.0, следующий переход — 10.1.1.2.

Если вы не понимаете вышесказанное, вы можете посмотреть на это под другим углом:

Маршрутизатор R3 может видеть только R1, но не видит R2, поэтому для R3 два вышеуказанных маршрута R1 и R2 можно объединить в один, то есть

Адрес назначения: 192.168.0.0.,Маска 255.255.0.0.,Следующий переход — 10.1.1.2. Этот сегмент сети включает в себя все подсети 192.168.0.0~192.168.255.0.,Также включает R1 и R2.,Этот статический маршрут приведет к тому, что все пакеты с IP-адресом назначения в этом диапазоне будут,Все перенаправлено на 10.1.1.2 роутер R1,Этот вид,Объедините несколько записей подмаршрутов в общую запись маршрута, содержащую их все.,называетсяКраткое описание маршрута.

Почему маска подсети должна быть записана в сети точно?

На больших маршрутизаторах таблицы маршрутизации часто бывают очень длинными. Использование сводки маршрутов может уменьшить длину таблицы маршрутизации и повысить эффективность маршрутизатора.

Конечно, суммирование маршрутов не всегда эффективно, поскольку разделение подсетей является искусственным. Другие сегменты сети в сводке маршрутов могут существовать в других локальных сетях, и в Haoranhui могут быть ошибки, поэтому нам приходится рассчитывать маску подсети в реальности. Это очень точный проект, поэтому г-н Слабый Дайан никогда не предлагал нам настроить адрес веб-сайта класса B и записать маску подсети непосредственно в 255.255.0.0.

Сводку маршрута в примере 3 выше можно настроить более точно.для192.168.0.0и192.168.1.0,Первые 23 цифры с одинаковыми сетевыми битами,Если можно отличить два сегмента сети по маскам,,Маску необходимо установить 255.255.254.0, но не рекомендуется устанавливать ее 255.255.0.0.,Эту улучшенную сводную таблицу маршрутизации следует записать следующим образом:

Адрес назначения — 192.168.0.0, маска подсети — 255.255.254.0, а следующий переход — 10.1.1.2. Этот суммарный маршрут будет включать только две подсети 192.168.0.0 и 192.168.0.1. Это точный маршрут. Это поможет в будущем расширении и обслуживании сети.

END

Издатель: Лидер стека программистов полного стека, укажите источник для перепечатки: https://javaforall.cn/127679.html Исходная ссылка: https://javaforall.cn