iT邦幫忙

0

在不同網段下,使用者如何登入到AD中

y4867 2009-03-24 09:08:0411778 瀏覽
  • 分享至 

  • xImage

使用者是192.168.1.2伺服器是192.168.254.2,使用者如何才能登入到伺服器並能存取檔案,謝謝!

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
28
michaelwan
iT邦高手 1 級 ‧ 2009-03-24 14:16:17
最佳解答

IP classful的觀念真的表達的不好, 網路類別的分類不是靠子網路遮罩的長度來區分的.

伺服器192.168.254.2/16 是包含使用者192.168.1.2/24這個網段了, 這樣的設計不好.

不過, 可以在使用者192.168.1.2 上加入靜態路由試試,

route add 192.168.0.0 mask 255.255.0.0 192.168.1.2

會不會通, 我不太清楚, 可能要你自己才會知道 @@"

y4867 iT邦新手 4 級 ‧ 2009-03-24 17:01:03 檢舉

抱歉
可以請您解釋一下
route add 192.168.0.0 mask 255.255.0.0 192.168.1.2
謝謝您!

目前在同一個class B是可以,但在class C就不行,傷腦筋!<<<
依照您的描述, 應該是在同一個broadcast domain ,也就是全接在同一個網段(我猜的@@")

想設一筆靜態路由不知道可不可以!<<<
route add 192.168.0.0 mask 255.255.0.0 192.168.1.2 <---這個就是靜態路由丫@@"
使用者192.168.1.2電腦, 要去192.168.0.0/16 , 全部經由192.168.1.2這台電腦送出.

40
tom6507
iT邦大師 1 級 ‧ 2009-03-24 09:17:36

Gateway跟WINS設定成跟伺服器的一樣就好了

看更多先前的回應...收起先前的回應...
klm2242 iT邦研究生 1 級 ‧ 2009-03-24 09:45:38 檢舉

那…若是不同區段要加入到domain下的話,也是改GateWay跟Wins就好了嗎??

y4867 iT邦新手 4 級 ‧ 2009-03-24 09:49:15 檢舉

目前在同一個class B是可以,但在class C就不行,傷腦筋!
想設一筆靜態路由不知道可不可以!

不明 檢舉

改subnetmask 看看

tom6507 iT邦大師 1 級 ‧ 2009-03-24 10:43:48 檢舉

跨網域的問題只要改Gateway跟WINS就可以搞定,除非更上層的DNS有設定,不然只能手動修改

30
James
iT邦大師 6 級 ‧ 2009-03-24 10:34:48

一個在C一個在B這樣可以嗎,是一個設c一個設b,這樣的網路設定根本就有問題,絕對不要這樣亂設。

ping iT邦研究生 1 級 ‧ 2009-03-24 10:57:31 檢舉

如果兩者之間的路由設定好,應該還是可以的不是嗎?

benzgigi iT邦新手 2 級 ‧ 2009-03-24 12:22:30 檢舉

為什麼不可以呀?
網路本來就是有跨網段的呀~
透過layer 3 來轉就好啦~

James iT邦大師 6 級 ‧ 2009-03-24 16:07:38 檢舉

不相信,剛才真的試了一下,連線到另一個網段的測試機,把它的子網路遮罩改成255.255.0.0,結果馬上斷線(還要跑進機房改回來)。
有興趣的都可以試試看,感謝樓下糾正"網路類別的分類不是靠子網路遮罩的長度來區分的"

18
fireflybug
iT邦研究生 4 級 ‧ 2009-03-25 10:01:26

提供個以前公司的用法:
公司分ABCDE四個點,分別是不同網段,各點使用MPLS VPN連結,但是只有A有架設AD,只要各點有路由功能的設備,設定好相關的路由表,使用端設定正確的GateWay(指向各點路由設備)與DNS(指向AD),封包自然會轉到對的網段。
例如
A 192.168.1.0/24 GW 192.168.1.254
B 192.168.2.0/24 GW 192.168.2.254

例如B網段的電腦要丟封包去A網段AD的做認證,B網段GW設備只要設定好路由,接收到封包的目的IP為 192.168.1.0/24 的 就往A的192.168.1.254丟,當A的GW設備收到這封包,發現目的IP為自身網段,就會把封包傳給自己網段的AD SERVER,同理AD回應封包也可以傳回B網段..............

不同網段,基本上都要靠路由設備才能互通有無.....

我要發表回答

立即登入回答