win2003 NAT DHCP 雙網卡架設的問題

網路架構防火牆網路路由器 switch

ilove1989 2015-04-21 18:06:28 ‧ 3539 瀏覽

我在叔叔下的小公司工作
有一台WIN2003 下架設DHCP 和NAT
因為我對資訊方面有興趣
所以稍微研究一下公司的設備

我有幾個問題想要請教大家

問題一
我用指令tracert
無線使用者和有線使用者都經由兩個設備才到外網
其中到外網之前的那一個設備分別為
192.168.2.1 和 192.168.8.1 那這樣代表出去INERNET的那台數據機裡面有兩個網段?

問題二
如果NAT扮演路由轉換的角色
我看TRACERT出去也沒有直接出去都是經由192.168.10.1 接 8.1 然後才出去是固IP
那為什麼數據機和交換機之間的綠色的線存在是合理的嗎?

賽門 iT邦超人 1 級 ‧ 2015-04-21 18:09:26 檢舉

先問你一個問題：你知道Windows 2003早已終止技術支援了嗎？

ilove1989 iT邦新手 5 級 ‧ 2015-04-21 19:10:26 檢舉

iT邦幫忙MVPsimon581923提到：
Windows 2003

這我知道好像是到今年七月的樣子
不過這部分不是我能管的我只是學習學習

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

slime

iT邦大師 1 級 ‧ 2015-04-21 18:44:52

最佳解答

技術上這是可行的, 因為實體層雖然共用, 不過網段不同.
管理上這是比較不當, 因為有可能
a. 有其他設備可以直接設定固定 IP , 就連到網際網路.
b. 看起來 DHCP 只有一台, 所以還好, 如果多個網段又有多台 DHCP , 可能不易查修; 例如有人偷接分享器的話.
如果有人不小心插錯線, 易造成 loop 的問題.
實體層共用, 封包碰撞可能性變大, 或浪費較多時間拋棄不屬於自己所屬網段的封包, 整體效率變差.