我们经常会遇到企业随着员工或部门的增加,增加一个路由器,分成两个网段。子网 A 和子网 B 位于不同的网段。当网络中有多个路由器时,需要不同的路由器。下级子网可以相互通信,同时可以通过宽带路由器上网。如何做到这一点?本期我们通过路由器的操作来实现三个案例场景。
案例场景一
企业通过路由器R1、局域网LAN1接入互联网。由于业务需要,扩容了路由器R2,增加了新的局域网段LAN2。
要使 PC1 和 PC2 能够相互通信,您可以进行如下图所示的设置。
要实现pc1和pc2之间的相互通信,可以进行如下设置:
1、pc1 的网关指向 R1 LAN
2、pc2的网关指向R2的LAN口
3、R2的WAN口网关指向R1的LAN口
4、在R1上指定静态路由,使得目的ip为192.168.1.x网段的ip转发到R2。
这里单独说明R1静态路由的配置:一条静态路由一般由目的IP地址、子网掩码和下一跳(网关)地址三部分组成,根据上图的分析,a中包含的信息新建静态路由,应该有如下内容,发送到目的地址192.168.1.0网段的IP包(子网掩码为255.25 5.255.0)的下一跳地址为192.168.0.100.具体配置位置,如果是在路由器中,以TP-Link为例,在路由器配置界面,有一个静态路由表配置:
设置静态路由时,网关IP必须与路由器的LAN口IP属于同一网段。
如果目的IP地址是主机IP地址,子网掩码必须是255.255.255.255
如果是在服务器上,可以通过命令行配置静态路由,包括添加、删除、修改等。
可以看出,案例1其实和路由器的桥接原理很相似。
案例场景二
小区共享宽带接入,用户A用宽带路由器搭建局域网,用户B也用宽带路由器搭建局域网,用户A和B之间的主机无法互通。网络拓扑如下:
为了实现PC2和PC1之间的互访,看起来和Case 1有些相似,需要在内网网关中增加两条静态路由。一般的小区网关肯定不会让用户随便配置路由,这样配置后其他网段的电脑也可以访问PC1和PC2。
两台路由器,不同网段互访设置方法:
将两台路由器的WAN口设置为一个子网,如上图:
路由器1 WAN口ip:10.1.1.3
路由器2 WAN口ip:10.1.1.3
两台路由器的LAN口可以任意设置,只要与WAN口不在同一个子网内即可。
案例3
上述情况1和2都是针对两台路由器的,所以对于网络中有多台路由器和多级路由设备的环境,这种情况可以说是场景1和场景2的融合。
类似的网络拓扑如下:三个路由器
为了实现PC1、PC2和PC3的互访,router 1和router 3需要配置静态路由,那么如何配置呢?
其实就是上面案例1和案例2的整合,也就是案例3。
分析:(其中路由器用R表示)
R1在R2和R3之间,R1本身与pc2相连。要实现pc2和pc1、pc3的互访,那么R1的目的地址就是pc1和pc3。
R1的下一跳是R2和R3,R2的WAN口接R1的LAN口。因此,R1的LAN口地址和R2的WAN口地址在同一网段,R1的WAN口地址和R3的WAN口地址在同一网段。在同一个网段。
所以R1:
目的地址为192.168.1.0,掩码255.255.255.0,下一跳(网关)19< @2.168.0.100
目的地址为172.16.0.0,掩码为255.255.0.0对路由器理解正确的是,下一跳(网关)是 10.1.1.3
所以R3:
目的地址为192.168.0.0,掩码为255.255.255.0,下一跳是 10.1.1.2
目的地址为192.168.1.0,掩码为255.255.255.0,下一跳是 10.1.1.2.
如果你不明白上面的内容,你可以换个角度看:
对于路由器R3,只能看到R1,看不到R2,所以对于R3,R1和R2以上两条路由可以归纳为一条,即
目的地址为192.168.0.0,掩码为255.255.0.0,下一跳为10.1.1.2,该网段包含192.168.0.0~192.168.255.0的所有子网,包括R1和R2,这条静态路由会把目的IP在这个范围内的所有包转发到10.1.1.2路由器R1这样将多个子路由表项汇总为一个包含的总路由表项,称为路由汇总。
为什么子网掩码要准确写入网络?
在大型路由器上,路由表通常很长。使用路由汇总可以减少路由表的长度,提高路由器效率。
当然,路由汇总并不总是有效的,因为子网的划分是人为的,路由汇总中的其他网段可能存在于其他局域网中,草率汇总可能会出错,所以我们需要在实际中计算子网掩码项目。非常准确,这也是为什么Weekly Electric 从来没有建议我们设置B 类URL 直接将子网掩码写为255.255.0.0。
上面示例 3 中的路由摘要可以设置得更精确,对于 192.168.0.0 和 192.168.1. 0对路由器理解正确的是,前 23 位具有相同数量的网络位。通过掩码区分这两个网段,需要设置掩码为255.255.254.0,不建议设置为255. 255.0.0,这个改进的汇总路由表应该写成如下:
目的地址为192.168.0.0,子网掩码为255.255.254.0,下一跳10.1.1.2,这条汇总路由只会包含192.168.0.0和192.16 8.0.1 两个子网,这是精确路由。这有利于网络的未来扩展和维护。
请登录后发表评论
注册
社交帐号登录