|
利用现有的设备,通过大量的实践和探索,我们找到了解决此问题的方法,即利用IP转发和Route器功能来实现不同网段的数据交换。
其实很多人还没有真正的了解路由器功能,这里我们主要介绍如何通过器功能实现主机跨网访问,方便我们的网络共享操作。在我们单位的日常工作中,人们往往由于分配的IP地址不在一个网段,而不能相互访问,给员工之间的数据交换带来不便。虽然可以利用第三层交换技术VLAN来实现数据交换,但那需要更换现有的部分设备。
那么,利用现有的网络设备,通过大量的实践和探索,我们找到了解决此问题的方法,即利用IP转发和Route器功能来实现不同网段的数据交换。我们的网络采用的是C类地址(IP地址前三段固定,最后一段为任意),网络拓扑如图。分三个网段(128.128.10.0网段,10.232.193.0网段,10.232.194.0网段),另外,单位接通了DDN专线,对内的以太口地址属于10.232.193.0网段,不能直接相互访问给其他网段访问Internet带来了困难。
增设协议太麻烦
10.232.193.0网段的工作站要想访问128.128.10.0网段上的数据库服务器(IP地址为128.128.10.1),由于不是一个网段上,无法直接通过TCP/IP协议访问。考虑到需要访问数据库服务器的工作站数目较少,我们采用了如下方法:给需要访问数据库的10.232.193.0网段的工作站多分配一个128.128.10.0网段IP地址,即在每个机器上增加一个TCP/IP协议,使机器具有两个IP地址,这样它就可以同时访问10.232.193.0网段和128.128.10.0网段。此种方法的缺点是占用了IP地址资源,而且,每台机器都必须设置好,比较麻烦。而在器功能中通过配置Route的方法则简单得多。
更简单的解决方法
我们用一台NT-Server(IP地址为10.232.193.15)作一台IP转发器,在里起到一个简单器功能,经过配置后实现了多个网段的相互访问和不同网段可通过墙访问Internet。具体配置步骤如下:
1.将10.232.193.0网段上的主机的网关都指定为:10.232.193.5(墙的内部地址)。
2.在防火墙上增加一条由墙到10.232.194.0的,也就是说要访问194网段可以由10.232.193.15转发。
3.在IP转发器上将网关指定为10.232.193.5,建立了两台网关机的
1 |
|