路由問題

免費防火牆 windows server 資訊安全網路安全資訊安全

rainierlin 2012-12-20 12:06:13 ‧ 5653 瀏覽

分享至

公司架構是路由 -> 一階交換器 -> 二階交換器

SRV都接再一階交換器 USER都接再二階交換器沒有切VLAN

SRV網段 192.168.0.X USER網段192.168.11.X

遮罩都是255.255.255.0

設備查詢USER從哪個IP存取時，我發現大家都繞回路由器(192.168.0.228)再到SERVER存取

變成我在查該服務有哪幾個使用者跟IP時變成全部都是192.168.0.228來存取

是不是設定上哪邊有出問題??

我之前有嘗試把路由器的DHCP及各SRV的遮罩都改為 255.255.0.0 這樣的話就正常了

目前這個問題好像會造成頻寬很吃緊因為都還繞回路由器...

路由器牌子是QNO

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

magician

iT邦研究生 2 級 ‧ 2012-12-20 12:16:12

最佳解答

因為def是不同網段啊~~只有經過路由設備才會知道下一個路徑在哪~~

而255.255.0.0則是同一網段..自然不用經過路由...

若覺得255.255.0.0太大...可以改成255.255.240.0

回應 3
分享
檢舉

rainierlin iT邦新手 5 級 ‧ 2012-12-20 12:40:51 檢舉

不好意思 ... DIF是?

所以把遮罩都改255.255.240.0 就好OK囉?

magician iT邦研究生 2 級 ‧ 2012-12-20 14:27:12 檢舉

default值拉....

把遮罩都改255.255.240.0 跟把遮罩都改255.255.0.0原理是一樣的...這樣就在同一個網段..
如此就不需要動用到路由.

rainierlin iT邦新手 5 級 ‧ 2012-12-20 15:34:57 檢舉

了解那我就把所有含路由器的遮罩都改255.255.240.0看看

對遮罩真的很不了解的說...

登入發表回應

michaelwan

iT邦高手 1 級 ‧ 2012-12-20 12:36:16

路由並不會更改來源IP位置, 所以有可能的原因是因為網路架構的問題.
比如,因為沒有切VLAN, 所以兩個網段反而是靠QNO的路由在繞送,
而QNO又做了NAT等等之類的原因.
如果QNO有2個Layer3 LAN可以用或是單一介面多個IP應該可以解決.
當然,從網路架構修正是比較好的方法.

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

rainierlin iT邦新手 5 級 ‧ 2012-12-20 12:44:37 檢舉

QNO是有做NAT

QNO是這台 http://www.qno.com.tw/web/products_info_qvf8202_specifications.asp

如果是從網路架構修正是否有比較好的建議及具體做法?

rainierlin iT邦新手 5 級 ‧ 2012-12-20 12:51:58 檢舉

[> rainierlin提到：

http://www.qno.com.tw/web/products_info_qvf8202_specifications.asp

](<blockquote><strong>rainierlin</strong>提到：<br />http://www.qno.com.tw/web/products_info_qvf8202_specifications.asp</blockquote>)

hon2006 iT邦大師 1 級 ‧ 2012-12-20 15:02:29 檢舉

用一個網段就好

michaelwan iT邦高手 1 級 ‧ 2012-12-20 15:08:28 檢舉

如果能放一顆Layer3 Switch架構上比較有彈性易調整.
若以現有QNO來看, 本身有4個LAN支援VLAN, 也可以用來連接switch,
不過沒標明背板頻寬不知道效能好不好,當然如果不在意也是可行的.

rainierlin iT邦新手 5 級 ‧ 2012-12-20 17:27:42 檢舉

我一階交換器是 DGS-3120-24TC

登入發表回應

kelvin2

iT邦新手 4 級 ‧ 2012-12-20 15:55:48

這樣的架構不好吧
伺服器和使用者PC都在同一個廣播網域
用QNO設備將這兩個網段隔離做路由繞送
或使用L3 switch切vlan

回應 1
分享
檢舉

rainierlin iT邦新手 5 級 ‧ 2012-12-20 16:53:25 檢舉

可是如果做路由繞送這樣設備查到的IP都是路由的IP呢

而且路由LAN 好像不是GB傳輸

登入發表回應

yach

iT邦新手 4 級 ‧ 2012-12-21 17:46:48

看來是QNO路由器設定的問題
您應該在路由器->SVR SW上的介面設定了NAT
關閉它就可以解決您的困擾了

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22203 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙

路由問題

4 個回答

我要發表回答

標記使用者