下两个网段转发的路由设置_一台路由器下如何实现多个网络互通

48287096d544fee0cdb744a1f355f356.png

很多时候我们使用路由器,都会划分多个网段,然后依据自己和访客不同网段去做不同限速规则或者行为管控,那么如何实现不同网段的互访呢,具体要取决于的所用路由品牌

多网口互通分两个情况

第一种:多网卡桥接,所有网口相当于交换机接出来的,此时所有数据二层交换,必须要同一个网段才能互访,此情况下无法隔离多个网段,所以我们看下一种方法。

第二种:多网卡分别设置不同lan,多个广播域互相隔离,由路由器进行三层转发。此时不同路由器可能会有不同的表现,如刷爱快路由器默认就是所有lan、vlan可以互相访问

如下拓扑:

ff2c39c318ef9e724d51ee3bb35e51ca.png

(1)当a电脑访问b电脑的时候,a:「我是1.2,我要发给2.2,我发给1.254就能送过去)

(2)爱快路由器收到后,分析接口掩码,lan1 lan2的掩码都是/24,匹配到lan2接口,于是直接发送给了b电脑。

(3)b电脑收到后再回复给a电脑,b:「我是2.2,我要发给1.2,我发给2.254就能送过去)

(4)爱快路由器收到后,分析接口掩码,匹配到lan1接口,于是直接发送给了a电脑。

到此,数据访问交互完成。

默认状态下路由转发,需要a.b设备正确设置网关才可以,如果你的设备不支持网关设置。

因为b电脑收到的数据,来自1.2,b电脑2.x网段/24掩码 且没有网关,也就没去往1.2的路径,b直接将数据丢弃,a就收不到了

此时可以在nat转发里加一条规则,源地址1.2,目的地址2.2,动作转发

a发给b的数据,路由器将数据在lan2发出去的时候,对数据修改,本来是1.2发过来的会修改成2.254发出来的

经过nat转发动作后,b电脑收到的是数据来自2.254.匹配的到自身掩码。于是将数据发给lan2,爱快路由器再根据nat映射关系,将收到的数据包修改回1.2位置并对应转发,交互完成,互访成功

如果不希望a,b两台电脑互访,可以在路由器上定义acl规则,阻断转发即可,如原源地址1.2,目的地址2.2,那么路由器在(1)接收到a发过来的数据后,直接匹配规则进行丢弃,数据就不会再发给b电脑了。

如果其他路由器默认禁止互访,可以通过acl规则定义允许转发即可。

已标记关键词 清除标记
表情包
插入表情
评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
相关推荐
<p> <b><span style="font-size:14px;"></span><span style="font-size:14px;background-color:#FFE500;">【Java面试宝典】</span></b><br /> <span style="font-size:14px;">1、68讲视频课,500道大厂Java常见面试题+100个Java面试技巧与答题公式+10万字核心知识解析+授课老师1对1面试指导+无限次回放</span><br /> <span style="font-size:14px;">2、这门课程基于胡书敏老师8年Java面试经验,调研近百家互联网公司及面试官的问题打造而成,从筛选简历和面试官角度,给出能帮助候选人能面试成功的面试技巧。</span><br /> <span style="font-size:14px;">3、通过学习这门课程,你能系统掌握Java核心、数据库、Java框架、分布式组件、Java简历准备、面试实战技巧等面试必考知识点。</span><br /> <span style="font-size:14px;">4、知识点+项目经验案例,每一个都能做为面试的作品展现。</span><br /> <span style="font-size:14px;">5、本课程已经在线下的培训课程中经过实际检验,老师每次培训结束后,都能帮助同学们运用面试技巧,成功找到更好的工作。</span><br /> <br /> <span style="font-size:14px;background-color:#FFE500;"><b>【超人气讲师】</b></span><br /> <span style="font-size:14px;">胡书敏 | 10年大厂工作经验,8年Java面试官经验,5年线下Java职业培训经验,5年架构师经验</span><br /> <br /> <span style="font-size:14px;background-color:#FFE500;"><b>【报名须知】</b></span><br /> <span style="font-size:14px;">上课模式是什么?</span><br /> <span style="font-size:14px;">课程采取录播模式,课程永久有效,可无限次观看</span><br /> <span style="font-size:14px;">课件、课程案例代码完全开放给你,你可以根据所学知识,自行修改、优化</span><br /> <br /> <br /> <span style="font-size:14px;background-color:#FFE500;"><strong>如何开始学习?</strong></span><br /> <span style="font-size:14px;">PC端:报名成功后可以直接进入课程学习</span><br /> <span style="font-size:14px;">移动端:<span style="font-family:Helvetica;font-size:14px;background-color:#FFFFFF;">CSDN 学院APP(注意不是CSDN APP哦)</span></span> </p>
©️2020 CSDN 皮肤主题: 1024 设计师:白松林 返回首页