公司搞了两条光纤组成的两个局域网,现在想两个局域网可以互通,静态路由好像不行,是否需要使用 VLan ?有没有大神解答下,谢谢
1
stillyu 2019-08-02 13:00:07 +08:00 via iPhone
双 wan 的路由?
|
2
takemeh 2019-08-02 13:00:49 +08:00 1
静态路由完全可以啊
|
3
fakeMaster OP @stillyu 有一台路由器是多 wan 的,但是现在需要的是分两个局域网,一条光纤是单独为一个部门使用的
|
4
fyyz 2019-08-02 13:05:41 +08:00
弄台双网口的机器,搭建个 VPN 服务器
|
5
fakeMaster OP 大概是这种效果, 静态路由一台是这样设置的 |
6
defunct9 2019-08-02 13:13:41 +08:00
port trunk 就可以 vlan 互通。光纤是怎么用的呢?
|
7
fakeMaster OP @takemeh 您好,可以帮忙看下这个静态路由配置的有什么问题吗
|
8
defunct9 2019-08-02 13:15:02 +08:00
刚回复就看到了拓扑,简单,扔了右边的路由器和交换机,把两根光纤插到一个路由器上,下接一个交换机就可以了。
|
9
annielong 2019-08-02 13:16:15 +08:00
如果光纤是互联网网络的话,需要双 wan 口的路由器,互通在这个路由器里面做,下面接图上的路由器 1
|
10
fakeMaster OP @defunct9 但是我们想把一条光纤独立给一个部门使用的
|
11
fakeMaster OP 看到有静态路由的解决方案,但配置后并没有 ping 通
|
12
openbsd 2019-08-02 13:28:25 +08:00 1
看需求,需要隔离啥的吗 ?不然的话哪那么麻烦 ?
机器数量<253 台 直接接上交换机用就好没必要 VLAN 如果部分人需要使用另外一个网关出口,设置固定 IP 指定网关就好 比如你路由 1 设置 192.168.9.1 DHCP 范围设置 192.168.9.2-9.100 路由 2 设置 192.168.9.254 关闭 DHCP,所有需要从路由 2 出去的机器设置 192.168.9.101-253 的 IP 范围,网关设置 254 就好 这样线某条路故障的时候稍微做下修改还可以互相备用 |
13
openbsd 2019-08-02 13:32:08 +08:00
@fakeMaster #10 独立给一个部门使用 就更简单了
路由 2 上设置静态 DHCP,根据该部门的 MAC 地址发放,而且设置只允许该部门的 MAC 通过该路由上网就好 机器量大吗 ?不大划啥网段啊,徒增麻烦 |
14
defunct9 2019-08-02 13:35:55 +08:00
R1 和 R2 得连起来啊,这个是网络工程师干的活。
|
15
defunct9 2019-08-02 13:36:57 +08:00
R1 和 R2 不连的话,sw1 和 sw2 之间要搞 port channel 弄起来。
|
16
jeblur 2019-08-02 13:46:51 +08:00
@fakeMaster 你确定是 /16 的掩码吗,如果是的话这两个局域网是在一个段里面的,那之后要确认下你的交换机(非三层)的 vlan 是否一致,一致可以将两台交换机互联( TRUNK )打通。
|
17
Counter 2019-08-02 13:49:45 +08:00
楼主是把 R1 和 R2 的 LAN 口连起来了吧?
|
18
jeblur 2019-08-02 13:50:05 +08:00
如果是 /24 的掩码,那你需要连接两台路由器并加上相应的路由条目。
|
19
openbsd 2019-08-02 13:57:06 +08:00
@fakeMaster #11
之前没注意看拓扑图的掩码,你这得多少机器 用 /16 的掩码这么夸张 /16 掩码的状态下 192.168.0.X -192.168.255.X 都能直接通信了,还整啥路由? |
20
Counter 2019-08-02 14:05:52 +08:00
请问下路由器和交换机是什么类型的?
如果是普通家用路由器(看界面好像是)和傻瓜 /二层交换机,没法划分网段(一般功能上不支持),但是访问外网可以分开。R1(192.168.xxx.254/24)和 R2(192.168.xxx.253)的 LAN 口想连,左侧电脑网关设置为 192.168.xxx.254 ,右侧电脑网关设置为 192.168.117.xxx.253 |
21
taresky 2019-08-02 14:09:06 +08:00
我们公司就是这样,两栋楼通过光纤来直通。
找服务商吧,你问的是收费内容。 |
22
lihongjie0209 2019-08-02 14:14:35 +08:00
三层交换或者是双 wan 路由就可以了
|
23
hugedata 2019-08-02 14:33:59 +08:00
你这掩码对吗?
|
24
chrisqin 2019-08-02 14:42:39 +08:00
看不到图…
|
25
Vickies 2019-08-02 15:04:36 +08:00
搞个三层路由,开启 ip routing 就可以了啊
|
26
oovveeaarr 2019-08-02 15:06:38 +08:00
两台路由连接起来,连非 LAN 口,然后做静态路由就 OK 的
|
27
wuxiao2522 2019-08-02 15:14:08 +08:00 1
划 vlan 不就行了,双 wan 口路由器做分流,还可以热备。
|
28
runtu2019 2019-08-02 15:21:12 +08:00
额,意思是光纤互联了两台路由器,静态路由是可以做到的。
楼主网络知识不过关呀,这明显就是边界路由 例如 R1 主网段是 9.1,R2 的网段是 10.1 那么两个互联端口需要添加对方网段,R2 需要添加 9.254 的一个 ip,R1 需要添加 10.254 的一个 ip 或者做 vlan 添加同段边界 ip 段,例如 10.0.0.X,有点复杂,直接相互添加对端 ip 就好 这样就实现了两个路由器的互通,R1 可以 ping 通 R2 的 9.254 ,R2 可通 R1 上的 10.254 ,这时候做静态路由即可,在 R1 将 10.x 路由指向到 R2 的 9.254 即可,反之亦然! |
29
runtu2019 2019-08-02 15:29:11 +08:00
两个网段互联的基础是两个路由器先互通.
简单一点就是 R1 互联端口 10.0.8.1 R2 互联端口 10.0.8.2 确保两台路由器互通. R1 将对 R2 业务网段指向到 R2 的边界 IP10.0.8.2 上,反向在做下就可以了 |
30
Counter 2019-08-02 15:36:35 +08:00
|
31
Unclev21x 2019-08-02 15:37:30 +08:00
@takemeh 别说一半,静态路由如何做?
@fyyz 内网访问,还弄 VPN,太复杂了吧? @defunct9 兄弟,你这怎么想到 port channel 了,跟楼主的问题有啥关系? @Counter 好办法。其实不同网段也可以的,因为可以给 pc 配多个地址。 至于其他说 vlan 什么的,觉得都没说到点子上。就算你有了 vlan,假定 vlan 的网关都在同一个交换机上,那你在这个交换机上的路由你怎么写?写两条默认路由然后给不同的优先级?那你怎么控制不同的网段走不同的 wan 口?不管你用不用 vlan,最后的问题都归结为让特定的部门走特定的 wan 口访问互联网。高级一点的路由器都支持策略路由,很好做。 |
32
shuiyingwuhen 2019-08-02 15:40:00 +08:00
你们公司人数在 100 左右的话 上个软路由就行了
|
33
Counter 2019-08-02 15:42:04 +08:00
@runtu2019 SW 划 VLAN 再互通是最优做法,LAN 数据交换部分交给 SW 做(以及 LAN 间路由部分),外网部分交给路由器 NAT
|
36
fakeMaster OP 辛苦大家了,看了所有回答,自己瞎弄了一下,通是可以通了,但是好像有些问题。
一些设备会在路由 1 的设备管理总中出现,也会在路由 2 的设备管理中出现 路由 2 的设备管理中会出现不在规定 IP 段的设备 可能还有其他的坑,要周末没人用网的时候再搞一下 楼主计科毕业,实际组网经验为零,非常感谢大家 现在的图,大家多多指点 https://s2.ax1x.com/2019/08/02/ews14x.png |
37
defunct9 2019-08-02 15:54:23 +08:00
@Unclev21x 我是看那个拓扑图,如果 r1 和 r2 不连,图上 lsw1 和 lsw2 有根线 Ether0/0/3,这不是 Gi0/0/3,也不是 Te0/0/3,看起来是个以太口,那么最好聚合一下增加一下带宽,因为上联是 2 个光口。
|
38
runtu2019 2019-08-02 15:55:48 +08:00
|
39
fakeMaster OP 刚刚看了一下不同路由下的外网 ip, 发现是一样的😓,似乎目标没有达到了...
图 |
40
Counter 2019-08-02 16:18:46 +08:00
@fakeMaster #36 没有隔离就会这样,本质上两个路由器端口除了 WAN 口都处理于同一个 LAN,dhcp 只是规定自动分配的 IP 范围(左侧的主机设定静态 IP 为 192.168.5.233 也照样用)
#39 楼主你提供的信息越少,得到的答案越不准确 @runtu2019 查了下楼主两个路由器的参数,这样接应该 OK 的,还能做隔离 |
41
anoulin2009 2019-08-02 16:41:22 +08:00
不通网段之间互通,需要有一段互联地址,如路由器 1 和路由器 2 划出 VLAN 88,两个互联 LAN 口划入 Vlan 88
路由器 1 地址局域网段为:192.168.1.x/24 路由器 2 局域网段为:192.168.2.x/24 两个路由器之间的互联地址段为:192.168.3.x/24,在路由器 1 的 VLANIF 88 上配置上 IP 地址:192.168.3.1/24 在路由器 2 的 VLANIF 88 上配置上 IP 地址:192.168.3.2/24 路由器 1 静态路由:0.0.0.0 0 外网 1 192.168.2.0 24 192.168.3.2 路由器 1 静态路由:0.0.0.0 0 外网 2 192.168.1.0 24 192.168.3.1 |
42
liwl 2019-08-02 16:46:50 +08:00
mstp?
|
43
defunct9 2019-08-02 16:49:16 +08:00
实际用的居多的是 192.168.3.1/31 和 192.168.3.2/31
也有胡搞的 6.6.6.6 和 6.6.6.66 |
44
oovveeaarr 2019-08-02 16:55:04 +08:00
@Counter #30 对
路由 1 WAN1:公网 WAN2:10.0.0.1/24 子网范围:192.168.0.0/24 静态路由:ip route add 192.168.1.0/24 via 10.0.0.2 dev wan2 路由 2 WAN1:公网 WAN2:10.0.0.2/24 子网范围:192.168.1.0/24 静态路由:ip route add 192.168.0.0/24 via 10.0.0.1 dev wan2 然后两台路由的 WAN2 互联,这样就可以了。 |
45
Counter 2019-08-02 17:02:15 +08:00
@oovveeaarr 按楼主给的路由器 2 型号,只有一个 WAN 口,需要楼主确认是否支持自定义 internal port,支持的话,#38/#41/#44 给的方式组网方式是最合适的了
|
46
fakeMaster OP vlan 和 多 wan 口连接的方案应该是不行吧,路由 2 是 TL-R478 不支持 vlan 而且只有一个 wan 口
而 internal port 我不太了解是什么,在路由 2 管理界面的虚拟服务器中有内部端口这个概念 |
47
whale 2019-08-02 17:22:01 +08:00
|
48
Counter 2019-08-02 17:37:20 +08:00
@fakeMaster #46 那就是按#20 的方式
|
49
ericbize 2019-08-03 07:35:00 +08:00 via iPhone
楼主好歹也画个图, 你这个描述太多歧义了
|
50
MosanZH 2019-08-04 01:29:25 +08:00 via Android
不需要那么麻烦吧,最简单的路由器设同一网段静态 ip,网卡线直连后能 ping 通,最后在设置静态路由肯定没问题哦
|
51
LLaMA2 2019-08-04 15:29:19 +08:00
交换机级联,将现有的 2 台物理设备级联成一个逻辑设备。这样 2 栋楼之间( 2 间办公室)的局域网其实就是在在一起的,然后做好 DHCP 的分配即可,指定哪些机器过那条路由出哪个 WAN 口。如果没有这个要求,那就让他自己分配吧
|