网络爱好者>> 网络设备专区
版主: wisexxm 一分钟@1点点 xdz148 gerrardl | 版副: psumnmn 名剑 disman_007 | 嘉宾: @玉碎 szsindy ahxiaoyi owen.zhuang |在线/登录: 10523 / 587
发表新帖 发表回复
 8   1/1  1
<<上一篇|下一篇>>

>>标题:[资源分享] 不配置回指路由 多网段网络如何互联?   复制本帖地址

xdz148
总版主 冬冬 3404 30119 20 太平洋舰队中将 05-05-08 查看资料查看blog
发送消息

1#  2008-11-24 14:59:16

  顶部

不配置回指路由 多网段网络如何互联?


不配置回指路由,就实现多网段网络互联,这有相当的实际需求。特别针对以下几种情况:

1、随着网络的复杂化,本来局域网是一个网段。后来因需要划分了多个网段,但是由于机器较多逐个修改IP地址和网关比较麻烦的情况。
2、出口的路由器为傻瓜产品无法自己添加静态路由,以及仅能对本地直连网段做NAT。
3、懒人,连路由都懒的配的懒人或配不好的新学。

拓扑结构:
1、     PC1在VLAN 10中,IP地址是192.168.10.0/24
2、     PC2在VLAN20中,IP地址是192.168.20.0/24
3、     路由器在VLAN30中,IP地址是192.168.30.0/24
4、     中间的交换机为三层交换或者是路由器(不需要VLAN)。

 配置关键点:
1、     三层交换机的VLAN10 VLAN20 VLAN30虚接口要起PROXY-ARP协议(CISCO默认是开启的此处采用的是CISCO设备,因此配置中体现不出来)。相关配置如下:
!
interface FastEthernet3/0
switchport access vlan 10
!
interface FastEthernet3/1
switchport access vlan 20
!
interface FastEthernet3/2
switchport access vlan 30
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
!
interface Vlan30
ip address 192.168.30.1 255.255.255.0
2、     下面PC机的网关可以设置为自身也可以设置为VLAN虚接口的网关。
3、     出口路由器的内网IP地址掩码要变小(只要能够包含内网的相关网段即可),此处为了方便选用了16bit,IP地址是192.168.30.2/16,无需添加任何静态路由。相关配置如下:
interface FastEthernet2/0
ip address 192.168.30.2 255.255.0.0
duplex auto
speed auto

R3# show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
    D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
    N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
    E1 - OSPF external type 1, E2 - OSPF external type 2
    i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
    ia - IS-IS inter area, * - candidate default, U - per-user static route
    o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C? ? 192.168.0.0/16 is directly connected, FastEthernet2/0
R3#

四、     测试结果如下:
R3#ping 192.168.10.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.10.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/72/120 ms
R3#ping 192.168.20.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 60/76/116 ms
R3#
不配置回指路由 多网段网络如何互联?

本帖于 2008-12-08 10:27 第2次被 xdz148 修改过。
disman_007
版副 disman_007 5616 34708 55 太平洋舰队秘书长 05-05-05 查看资料查看blog
发送消息

2#  2008-11-24 21:42:24

  顶部

很少接触三层交换机啊。。呵
酱油恒久远,一壶永流传!
hezo
会员 hezo 8 7 0 太平洋舰队新兵 06-01-02 查看资料查看blog
发送消息

3#  2008-12-09 11:31:50

  顶部

三层交换机的VLAN间互联,在三层交换机内部就直接路由了,根本就没用到PROXY-ARP协议。

gzhuli
会员 gzhuli 173 398 0 太平洋舰队中士 05-03-29 查看资料查看blog
发送消息

4#  2008-12-10 03:13:54

  顶部

Re:[冬冬,1楼]以下是引用 xdz148 在1楼的发言:不配置回指路由,就实现多网段网络互联,这有相当的实际需求。特别针对以下几种情况:

1、随着网络的复杂化,本来局域网是一个网段。后来因需要划分了多个网段,但是由于机器较多逐个修改IP地址和网关比较麻烦的情况。
2、出口的路由器为傻瓜产品无法自己添加静态路由,以及仅能对本地直连网段做NAT。
3、懒人,连路由都懒的配的懒人或配不好的新学。


1.复杂网络环境不用DHCP?
2.有钱用CISCO三层交换机会用傻瓜出口路由器?
3.懒得配路由或不会配路由的会给三层交换机配VLAN?

需要用到ProxyARP的,通常是IDC,往往因为网络优化而又不方便让每个客户去改路由,所以出此下策,以达到神不知鬼不觉的目的,第一条勉强搭得上边,后面两条纯属扯淡。
plumsea
会员 zz 37 52 0 太平洋舰队新兵 04-09-19 查看资料查看blog
发送消息

5#  2008-12-16 01:31:09

  顶部

3、懒人,连路由都懒的配的懒人或配不好的新学。

连这个要求都做不到的人,你认为他看得明,或者你认为他会去看上面那一堆东西吗?
Messiah_Alex
会员 Messiah_Alex 325 555 0 太平洋舰队中尉 06-12-08 查看资料查看blog
发送消息

6#  2008-12-17 13:49:15

  顶部

ip routing  
net 192.168.0.0

什么都搞定了.. 还用那么复杂么...
MibuKyoshiro
会员 Chrno-Kyo 211 1125 0 太平洋舰队中士 04-02-07 查看资料查看blog
发送消息

7#  2008-12-20 16:33:42

  顶部

Re:[冬冬,1楼]

1、随着网络的复杂化,本来局域网是一个网段。后来因需要划分了多个网段,但是由于机器较多逐个修改IP地址和网关比较麻烦的情况。
2、出口的路由器为傻瓜产品无法自己添加静态路由,以及仅能对本地直连网段做NAT。
3、懒人,连路由都懒的配的懒人或配不好的新学。

1-> 目的不明确。具体是要解决什么问题?多网段VLAN之间通讯,是3层交换机的话,起SVI接口即可了。
2->确实只要在路由器上把网段加大,包含里面的网段就可以了。对于只能PAT本地网段,那个应该是不对的。他会翻译所有出去的流量,只是回来的流量不知道往哪里走。特别针对如果是Cisco的,那么翻译就跟你定义的ACL有关了。
MibuKyoshiro
会员 Chrno-Kyo 211 1125 0 太平洋舰队中士 04-02-07 查看资料查看blog
发送消息

8#  2008-12-20 16:35:17

  顶部

一般这种技术文章,要有明确的目的,完备的资料。
因此还要列举出来所有的设备配置。

发表新帖 发表回复
 8   1/1  1
<<上一篇|下一篇>>

产品论坛热帖

注册忘记密码帮助
太平洋电脑网论坛帖子仅代表作者本人意见,不代表网站立场。
请勿轻信特价、汇款、中奖等信息,请勿轻易透露个人资料,因此产生的一切后果,PConline不承担任何责任