利用路由器實現(xiàn)主機跨網(wǎng)訪問方案描述

利用現(xiàn)有的網(wǎng)絡設備，通過大量的實踐和探索，我們找到了解決此問題的方法，即利用IP轉發(fā)和Route路由器功能來實現(xiàn)不同網(wǎng)段的數(shù)據(jù)交換。其實很多人還沒有真正的了解路由器功能，這里我們主要介紹如何通過路由器功能實現(xiàn)主機跨網(wǎng)訪問，方便我們的網(wǎng)絡共享操作。

在我們單位的日常工作中，人們往往由于分配的IP地址不在一個網(wǎng)段，而不能相互訪問，給員工之間的數(shù)據(jù)交換帶來不便。雖然可以利用第三層交換技術VLAN來實現(xiàn)數(shù)據(jù)交換，但那需要更換現(xiàn)有的部分網(wǎng)絡設備。那么，利用現(xiàn)有的網(wǎng)絡設備，通過大量的實踐和探索，我們找到了解決此問題的方法，即利用IP轉發(fā)和Route路由器功能來實現(xiàn)不同網(wǎng)段的數(shù)據(jù)交換。

我們的網(wǎng)絡采用的是C類地址（IP地址前三段固定，***一段為任意），網(wǎng)絡拓撲如圖。網(wǎng)絡分三個網(wǎng)段（128.128.10.0網(wǎng)段，10.232.193.0網(wǎng)段，10.232.194.0網(wǎng)段），另外，單位接通了DDN專線，對內的以太口地址屬于10.232.193.0網(wǎng)段，不能直接相互訪問給其他網(wǎng)段訪問Internet帶來了困難。

增設協(xié)議太麻煩

10.232.193.0網(wǎng)段的工作站要想訪問128.128.10.0網(wǎng)段上的數(shù)據(jù)庫服務器（IP地址為128.128.10.1），由于不是一個網(wǎng)段上，無法直接通過TCP/IP協(xié)議訪問。

考慮到需要訪問數(shù)據(jù)庫服務器的工作站數(shù)目較少，我們采用了如下方法：給需要訪問數(shù)據(jù)庫的10.232.193.0網(wǎng)段的工作站多分配一個128.128.10.0網(wǎng)段IP地址，即在每個機器上增加一個TCP/IP協(xié)議，使機器具有兩個IP地址，這樣它就可以同時訪問10.232.193.0網(wǎng)段和128.128.10.0網(wǎng)段。此種方法的缺點是占用了IP地址資源，而且，每臺機器都必須設置好，比較麻煩。而在路由器功能中通過配置Route的方法則簡單得多。

更簡單的解決方法

我們用一臺NT-Server（IP地址為10.232.193.15）作一臺IP轉發(fā)器，在網(wǎng)絡里起到一個簡單路由器功能，經(jīng)過配置后實現(xiàn)了多個網(wǎng)段的相互訪問和不同網(wǎng)段可通過防火墻訪問Internet。具體配置步驟如下：

1．將10.232.193.0網(wǎng)段上的主機的網(wǎng)關都指定為：10.232.193.5（防火墻的內部地址）。

2．在防火墻上增加一條由防火墻到10.232.194.0的路由，也就是說要訪問194網(wǎng)段可以由10.232.193.15轉發(fā)。

3．在IP轉發(fā)器上將網(wǎng)關指定為10.232.193.5，建立了兩臺網(wǎng)關機的雙向聯(lián)系。另外，添加IP地址，使該機器既在193網(wǎng)段也在194網(wǎng)段。

4．將10.232.194.0網(wǎng)段上的主機的網(wǎng)關都設為10.232.194.254，若要訪問194網(wǎng)段外的地址都通過10.232.194.254轉發(fā)。

路由器實現(xiàn)主機跨網(wǎng)訪問的解決方案的設計您看明白了嗎？這是個典型有效地案例，希望您從中得到參考。

【編輯推薦】

1. 無線路由器安全設置常用技巧
2. 路由器安全加強的十四個方法介紹
3. 輕松9步加強路由器安全防護能力
4. 讓網(wǎng)絡無懈可擊之無線路由器安全配置
5. 深入解析寬帶路由器DHCP功能
6. 簡單介紹路由器設置