巨人 2007-11-6 12:56
路由功能实现主机跨网段互访
在我们单位的日常工作中，人们往往由于分配的[url=http://tech.haoxz.com/sort/1137/index.html]IP地址[/url]不在一个网段，而不能相互访问，给员工之间的数据交换带来不便。虽然可以利用第[url=http://tech.haoxz.com/sort/1008/index.html]三层交换[/url]技术[url=http://tech.haoxz.com/sort/1357/index.html]VLAN[/url]来实现数据交换，但那需要更换现有的部分[url=http://www.baidu.com/baidu?tn=jkday2000&word=网络设备]网络设备[/url]。那么，利用现有的网络设备，通过大量的实践和探索，我们找到了解决此问题的方法，即利用IP转发和Route路由功能来实现不同网段的数据交换。 [img=350,194]http://tech.haoxz.com/ArtImage/20070904/wj1342_1.jpg[/img]
网络拓扑结构图
我们的网络采用的是C类地址（IP地址前三段固定，最后一段为任意），网络拓扑如图。
网络分三个网段（128.128.10.0网段，10.232.193.0网段，10.232.194.0网段），另外，单位接通了[url=http://tech.haoxz.com/sort/1020/index.html]DDN[/url]专线，对内的以太口地址属于10.232.193.0网段，不能直接相互访问给其他网段访问Internet带来了困难。
■增设[url=http://tech.haoxz.com/sort/1400/index.html]协议[/url]太麻烦
10.232.193.0网段的[url=http://www.baidu.com/baidu?tn=jkday2000&word=工作站]工作站[/url]要想访问128.128.10.0网段上的[url=http://tech.haoxz.com/sort/3090/index.html]数据库[/url]服务器（IP地址为128.128.10.1），由于不是一个网段上，无法直接通过[url=http://tech.haoxz.com/sort/1261/index.html]TCP/IP协议[/url]访问。考虑到需要访问数据库服务器的工作站数目较少，我们采用了如下方法：给需要访问数据库的10.232.193.0网段的工作站多分配一个128.128.10.0网段IP地址，即在每个机器上增加一个TCP/IP协议，使机器具有两个IP地址，这样它就可以同时访问10.232.193.0网段和128.128.10.0网段。此种方法的缺点是占用了IP地址资源，而且，每台机器都必须设置好，比较麻烦。而通过配置Route的方法则简单得多。
■更简单的解决方法
我们用一台NT-Server（IP地址为10.232.193.15）作一台IP转发器，在网络里起到一个简单[url=http://www.baidu.com/baidu?tn=jkday2000&word=路由器]路由器[/url]的功能，经过配置后实现了多个网段的相互访问和不同网段可通过[url=http://tech.haoxz.com/sort/1084/index.html]防火墙[/url]访问Internet。具体配置步骤如下：
1．将10.232.193.0网段上的主机的网关都指定为：10.232.193.5（防火墙的内部地址）。
2．在防火墙上增加一条由防火墙到10.232.194.0的路由，也就是说要访问194网段可以由10.232.193.15转发。
3．在IP转发器上将网关指定为10.232.193.5，建立了两台网关机的双向联系。另外，添加IP地址，使该机器既在193网段也在194网段。
4．将10.232.194.0网段上的主机的网关都设为10.232.194.254，若要访问194网段外的地址都通过10.232.194.254转发。
这样完成了整个配置。如要从机器10.232.194.25访问10.232.193.65数据这样传送：
10.232.194.25———→10.232.194.254（10.232.193.15）———→10.232.193.65 。若是194网段要访问Internet则：
10.232.194.25———→10.232.194.254（10.232.193.15）———→10.232.193.5———→ Internet
