iT邦幫忙

0

路由問題

免費 防火牆 windows server 資訊安全 網路安全 資訊安全
rainierlin 2012-12-20 12:06:13 ‧ 5669 瀏覽

  • 分享至 

  • xImage

公司架構是 路由 -> 一階交換器 -> 二階交換器

SRV都接再一階交換器 USER都接再二階交換器 沒有切VLAN

SRV網段 192.168.0.X USER網段192.168.11.X

遮罩都是255.255.255.0

設備查詢USER從哪個IP存取時，我發現大家都繞回路由器(192.168.0.228)再到SERVER存取

變成我在查該服務有哪幾個使用者跟IP時變成全部都是192.168.0.228來存取

是不是設定上哪邊有出問題??

我之前有嘗試把路由器的DHCP及各SRV的遮罩都改為 255.255.0.0 這樣的話就正常了

目前這個問題好像會造成頻寬很吃緊因為都還繞回路由器...

路由器牌子是QNO

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

4 個回答

8
magician
iT邦研究生 2 級 ‧ 2012-12-20 12:16:12
最佳解答

因為def是不同網段啊只有經過路由設備才會知道下一個路徑在哪

而255.255.0.0則是同一網段..自然不用經過路由...

若覺得255.255.0.0太大...可以改成255.255.240.0

rainierlin iT邦新手 5 級 ‧ 2012-12-20 12:40:51 檢舉

不好意思 ... DIF是?

所以把遮罩都改255.255.240.0 就好OK囉?

magician iT邦研究生 2 級 ‧ 2012-12-20 14:27:12 檢舉

default值拉....

把遮罩都改255.255.240.0 跟把遮罩都改255.255.0.0原理是一樣的...這樣就在同一個網段..
如此就不需要動用到路由.

rainierlin iT邦新手 5 級 ‧ 2012-12-20 15:34:57 檢舉

了解 那我就把所有含路由器的遮罩都改255.255.240.0看看

對遮罩真的很不了解的說...

登入發表回應
10
michaelwan
iT邦高手 1 級 ‧ 2012-12-20 12:36:16

路由並不會更改來源IP位置, 所以有可能的原因是因為網路架構的問題.
比如,因為沒有切VLAN, 所以兩個網段反而是靠QNO的路由在繞送,
而QNO又做了NAT等等之類的原因.
如果QNO有2個Layer3 LAN可以用或是單一介面多個IP應該可以解決.
當然,從網路架構修正是比較好的方法.

看更多先前的回應...收起先前的回應...
rainierlin iT邦新手 5 級 ‧ 2012-12-20 12:44:37 檢舉

QNO是有做NAT

QNO是這台 http://www.qno.com.tw/web/products_info_qvf8202_specifications.asp

如果是從網路架構修正 是否有比較好的建議及具體做法?

rainierlin iT邦新手 5 級 ‧ 2012-12-20 12:51:58 檢舉

[> rainierlin提到：

http://www.qno.com.tw/web/products_info_qvf8202_specifications.asp

](<blockquote><strong>rainierlin</strong>提到：<br />http://www.qno.com.tw/web/products_info_qvf8202_specifications.asp</blockquote>)

hon2006 iT邦大師 1 級 ‧ 2012-12-20 15:02:29 檢舉

用一個網段就好

michaelwan iT邦高手 1 級 ‧ 2012-12-20 15:08:28 檢舉

如果能放一顆Layer3 Switch架構上比較有彈性易調整.
若以現有QNO來看, 本身有4個LAN支援VLAN, 也可以用來連接switch,
不過沒標明背板頻寬不知道效能好不好,當然如果不在意也是可行的.

rainierlin iT邦新手 5 級 ‧ 2012-12-20 17:27:42 檢舉

我一階交換器是 DGS-3120-24TC

登入發表回應
6
kelvin2
iT邦新手 4 級 ‧ 2012-12-20 15:55:48

這樣的架構不好吧
伺服器和使用者PC都在同一個廣播網域
用QNO設備將這兩個網段隔離做路由繞送
或使用L3 switch切vlan

rainierlin iT邦新手 5 級 ‧ 2012-12-20 16:53:25 檢舉

可是如果做路由繞送 這樣設備查到的IP都是路由的IP呢

而且路由LAN 好像不是GB傳輸

登入發表回應
6
yach
iT邦新手 4 級 ‧ 2012-12-21 17:46:48

看來是QNO路由器設定的問題
您應該在路由器->SVR SW上的介面設定了NAT
關閉它就可以解決您的困擾了

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22207 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙