多路由联网、路由相关配置

一. 主路由pppoe拨号上网，从路由可以作为二级路由，也可以作为无线交换机。主路由lan为192.168.1.1。从路由lan默认也为192.168.1.1。

1. 从路由为二级路由。

        1.1 修改从路由的局域网网段，此时不将主从网线相连，否则ip地址冲突。pc无线/网线连接从路由lan，192.168.1.1/tplogin.cn访问管理页面，wan口设置动态获取ip，lan口设置另一个段的ip为192.168.2.1，dhcp服务器必须打开。

        1.2 pc重新访问192.168.2.1为新的管理地址。

        1.3 主路由的lan口连接从路由的wan口。

2. 从路由作为无线交换机。

        2.1 pc连接从路由的lan口，此时lan口ip与主路由lan口ip也是冲突的，需要修改为192.168.1.（2~254）。

        2.2 dhcp服务器为打开状态，修改网关和dns为主路由的ip地址。不修改则会导致pc段分配的网关和dns为从路由的ip地址。这样就无法上网了。主路由的lan与从路由的lan以及pc这三者是属于同一个网段的。从路由的wan口是不起作用的。

        2.3 主路由的lan链接从路由的lan。

总结：

从路由作为二级路由器：wan口和lan口不可属于同一个网段。wan口必须为上联的网段ip（也就是属于上联的局域网网段），lan口为内部局域网。

从路由作为无线交换机：从路由的wan口不起作用，从路由的lan网段内部局域网，必须与主路由的lan网段一致。DHCP服务器如果关闭的话，会导致pc无法动态的分配到ip，需要手动的静态配置ip、网关、dns。打开dhcp，需要修改dhcp的网关和dns为主路由lan口的ip,否则pc被分配的网关为从路由的lan口ip。

局域网的网关也就是路由器的lan口ip。wan口ip为另外的网段。

wan口可以pppoe拨号动态获取ip、固定ip、动态获取ip三种方式上网。

wan口的动态获取ip，其实也就是作为dhcp cleint从上联的dhcp server获取动态ip。

路由的dhcp server，pc作为dhcp client自路由的dhcp server被分配动态ip。

二. 外网访问内网，端口映射

1. 路由器虚拟服务器配置。虚拟服务器为绑定指定的端口映射到内网

        http://路由wan1口ip:8600 访问的内网ip http://192.168.1.10

2.DMZ全端口映射。

 外网访问wan1口的ip::port,就是直接访问的内网192.168.1.110::port这个ip的。

NAT1 → Full Cone NAT
NAT2 → Address-Restricted Cone NAT
NAT3 → Port-Restricted Cone NAT
NAT4 → Symmetric NAT

三. 桥接、nat模式、路由模式的区别

        vmware虚拟机设置nat模式：则主机就相当于路由器，主机的网段相当于路由器的wan口网段，而虚拟主机网段相当于路由器的lan口的网段。与主机所在的局域网是不相通的，除非设置端口映射。

        vmware虚拟机设置桥接模式：主机就相当于交换机了（或者路由器作为无线交换机），虚拟主机的虚拟网卡与主机的网卡是同级别的，他们属于同一段。虚拟机也是局域网中的一台独立的主机。

        路由器的nat模式: （Network Address Translation，网络地址转换）允许机构以一个公用IP地址出现在Internet上。把内网ip转发成公网ip。NAT可以解决Ip地址不足的问题，而且可以防止攻击，隐藏内网地址。

        路由器路由模式：

        光猫桥接模式：光猫上不进行拨号，只负责中转一下。pppoe拨号交给下层路由器了。

        光猫路由模式：光猫上进行拨号，可以直接接pc，也可以加个二级路由器。