網絡故障(network failure)是指由于硬件的問題、軟件的漏洞、病毒的侵入等引起網絡無法提供正常服務或降低服務質量的狀態。 我們經常遇到一些公司,這些公司會隨著員工或部門的增加而添加路由器,并將它們分為兩個網段。 A子網和B子網位于不同的網段中。當網絡中有多個路由器時,要求不同路由器的子網之間可以相互通信,并且同時可以通過寬帶路由器訪問Internet。如何實現? 情況1 企業通過路由器R1訪問Internet,局域網為LAN1。由于業務需求,擴展了路由器R2并添加了新的局域網段LAN2。 要使PC1和PC2能夠相互通信,可以按照下圖進行設置。 要實現pc1和pc2之間的通信,可以進行以下設置: 1、 pc1的網關指向R1局域網 2、 pc2的網關指向R2的LAN端口 3、 R2的WAN端口網關指向R1的LAN端口 4、指定R1上的一條靜態路由,以便目標ip為轉發到R2的19 2. 16 8. 1. x網段ip 此處分別說明R1靜態路由配置:靜態路由通常由三部分組成,目標IP地址,子網掩碼和下一跳(網關)地址。根據上圖的分析,創建一個新的靜態路由局。所包含的信息應具有以下內容,發送到目的地址為19 2. 16 8. 1. 0網段的IP數據包(子網掩碼)是25 5. 25 5. 25 5. 0)下一跳地址是19 2. 16 8. 0. 10 0.具體配置位置(如果在路由器中)采用TP -Link為例,在路由器配置界面中,有一個靜態路由表配置: 設置靜態路由時,網關IP必須與路由器的LAN端口IP位于同一網段。 如果目標IP地址是主機的IP地址,則子網掩碼必須為25 5. 25 5. 25 5. 255 如果在服務器上,則可以通過命令行配置靜態路由,包括添加,刪除和修改。 可以看出,情況1實際上與路由器的橋接原理非常相似。 案例2 社區共享寬帶訪問,用戶A使用寬帶路由器構建局域網,而用戶B使用寬帶路由器構建局域網。用戶A和B的相應LAN中的主機無法相互通信。網絡拓撲如下: 為了實現PC2和PC1之間的相互訪問,它看起來與情況1相似,并且需要向Intranet網關添加兩條靜態路由。普通的住宅網關當然不允許用戶隨意配置路由,完成此配置后,其他網段上的計算機也可以訪問PC1和PC2。 如何在不同網段上的兩個路由器之間建立相互訪問: 將兩個路由器的WAN端口設置為一個子網,如上圖所示: 路由器1 WAN端口ip:1 0. 1. 1. 3 路由器2 WAN端口ip:1 0. 1. 1. 2 兩個路由器的LAN端口可以任意設置,只要它們與WAN端口不在同一子網中即可。 案例場景3 上述情況1和情況2都是用于兩個路由器的,因此對于網絡中具有多個路由器和多級路由設備的環境,這種情況可以說是方案1和方案2的集成。 類似的網絡拓撲如下:三個路由器 實際上,它是要整合案例1和案例2的情況,即案例3。 分析:(路由器在這里用R表示)R1在R2和R3之間,并且R1本身連接到pc2,因此要實現pc2和pc 1、 pc3之間的相互訪問,然后是R1的目標地址是pc1和pc3。 R1的下一跳是R2和R3,R2的WAN端口連接到R1的LAN端口,因此R1的LAN端口地址與R2的WAN端口地址位于同一網段中,并且WAN端口地址R1的端口與R3的WAN端口相同。在同一個網段中。所以R1:目的地址是19 2. 16 8. 1. 0,掩碼是25 5. 25 5. 25 5. 0,下一跳(網關)是19 2. 16 8. 0. 100目的地址是17 2. 1 6. 0. 0,掩碼是25 5. 25 5. 0. 0,下一跳(網關)是1 0. 1. 1. 3所以R3:目的地址是19 2. 16 8. 0. 0,掩碼是25 5. 25 5. 25 5. 0,下一跳是1 0. 1. 1. 2目的地址是19 2. 16 8. 1. 0,掩碼是25 5. 25 5. 25 5. 0,并且下一跳是1 0. 1. 1. 2.如果您不了解上述內容,則可以從另一個角度看:從路由器R3的角度來看,它只能看到R1,而不能看到R2,因此對于R3,可以將R1和R2上方的兩條路徑匯總為一條。也就是說,目的地址是19 2. 16 8. 0. 0,掩碼是25 5. 25 5. 0. 0,下一跳是1 0. 1. 1.如圖2所示,該網段包含19 2. 16 8. 0. 0?19 2. 16 8. 25 5. 0的所有子網,包括R1和R2。該靜態路由將實現所有目的。具有此范圍內IP的信息包將轉發到1 0. 1. 1. 2路由器R1。這樣,可以將多個子路由條目匯總到一個包含的總路由條目中,這稱為路由摘要。 為什么要將子網掩碼準確地寫入網絡?在大型路由器上,路由表通常非常長且非常大。使用路由匯總可以減少路由表的長度并提高路由器效率。當然,路由匯總并不總是有效的,因為子網劃分是人為的,并且路由匯總中的其他網段可能在其他LAN下存在,并且rash交換可能會出錯,因此我們需要在實際中計算子網掩碼。項目。這非常精確,這就是為什么這位當下的紳士從來沒有建議我們直接設置B型URL來將子網掩碼寫為25 5. 25 5. 0. 0。可以將上述示例3中的路線摘要設置得更加精確。對于19 2. 16 8. 0. 0和19 2. 16 8. 1. 0,前23位數字具有相同的網絡位,如果兩個網段可以通過掩碼區分,則掩碼需要設置為25 5. 25 5. 25 4. 0,并且不建議將其設置為25 5. 25 5. 0. 0,應編寫此改進的匯總路由表像這樣:目的地址是19 2. 16 8. 0. 0,子網掩碼是25 5. 25 5. 25 4. 0,下一跳是1 0. 1. 1. 2。此摘要路線將僅包含19 2. 16 8. 0. 0和19 2. 16 8. 0. 1。網絡,這是一條準確的路線。這將有助于網絡的未來擴展和維護。 要實現PC 1、 PC2和PC3之間的相互訪問,需要配置路由器1和路由器3。那么如何配置靜態路由? 實際上,它是要整合案例1和案例2的情況,即案例3。 分析:(路由器以R表示) R1在R2和R3之間,并且R1本身連接到pc2。為了實現pc2和pc 1、 pc3之間的相互訪問,R1的目標地址是pc1和pc3。 R1的下一跳是R2和R3,R2的WAN端口連接到R1的LAN端口,因此R1的LAN端口地址和R2的WAN端口地址在同一網段中,并且R1的WAN端口地址與R3相同。WAN端口位于同一網段。 所以R1: 目標地址為19 2. 16 8. 1. 0,掩碼為25 5. 25 5. 25 5. 0,下一跳(網關)為19 2. 16 8. 0. 100 目標地址為17 2. 1 6. 0. 0,掩碼為25 5. 25 5. 0. 0,下一跳(網關)為1 0. 1. 1. 3 所以R3: 目標地址為19 2. 16 8. 0. 0,掩碼為25 5. 25 5. 25 5. 0,下一跳為1 0. 1. 1. 2 目標地址為19 2. 16 8. 1. 0,掩碼為25 5. 25 5. 25 5. 0,下一跳為1 0. 1. 1. 2. 如果您不了解上述內容,則可以從另一個角度看待它: 對于路由器R3,它只能看到R1,而不能看到R2,因此對于R3,可以將R1和R2上方的兩條路由匯總為一條,即,目的地址為19 2. 16 8. 0. 0,掩碼為25 5. 25 5. 0. 0,下一跳為1 0. 1. 1. 2,此網段包含19 2. 16 8. 0. 0?19 2. 16 8. 25 5. 0所有子網,包括R1和R2,此靜態路由將使所有目標IP在此范圍內的數據包轉發到1 0. 1. 1. 2路由器R1,這樣,將多個子路由條目匯總為一個包含的總路由條目,這稱為路由匯總。 為什么要將子網掩碼準確地寫入網絡中 在大型路由器上,路由表通常非常長且很大。使用路由匯總可以減少路由表的長度并提高路由器效率。 當然,路由匯總并不總是有效的,因為子網劃分是人為的,并且路由匯總中的其他網段可能在其他LAN下存在。粗略地總結可能會出錯,因此我們需要在實際項目中設置子網。掩碼的計算非常準確,這就是弱勢紳士不建議我們直接設置B型URL來將子網掩碼寫為25 5. 25 5. 0. 0的原因。 可以更精確地設置上述示例3中的路由摘要。對于19 2. 16 8. 0. 0和19 2. 16 8. 1. 0,對于前23位,如果可以用掩碼,掩碼需要設置為25 5. 25 5. 25 4. 0,并且不建議將其設置為25 5. 25 5. 0. 0,此改進的匯總路由表應該這樣寫: 目標地址為19 2. 16 8. 0. 0,子網掩碼為25 5. 25 5. 25 4. 0,下一跳為1 0. 1. 1. 2,此匯總路由將僅包含兩個子網19 2. 16 8. 0. 0和19 2. 16 8. 0. 1。這是一條準確的路線。這將有助于網絡的未來擴展和維護。
當今,越來越多的業務應用運行于網絡架構之上,保障網絡的持續、高效、安全的運行,成為網絡管理者面臨的巨大挑戰。 |
溫馨提示:喜歡本站的話,請收藏一下本站!