两个⽹段如何互通_⼀台路由器下如何实现多个⽹络互通
很多时候我们使⽤路由器,都会划分多个⽹段,然后依据⾃⼰和访客不同⽹段去做不同限速规则或者⾏为管控,那么如何实现不同⽹段的互访呢,具体要取决于的所⽤路由品牌
多⽹⼝互通分两个情况
第⼀种:多⽹卡桥接,所有⽹⼝相当于交换机接出来的,此时所有数据⼆层交换,必须要同⼀个⽹段才能互访,此情况下⽆法隔离多个⽹段,所以我们看下⼀种⽅法。
第⼆种:多⽹卡分别设置不同lan,多个⼴播域互相隔离,由路由器进⾏三层转发。此时不同路由器可能会有不同的表现,如刷爱快路由器默认就是所有lan、vlan可以互相访问
如下拓扑:
用路由器连接两台电脑(1)当a电脑访问b电脑的时候,a:「我是1.2,我要发给2.2,我发给1.254就能送过去)
(2)爱快路由器收到后,分析接⼝掩码,lan1 lan2的掩码都是/24,匹配到lan2接⼝,于是直接发送给了b电脑。
(3)b电脑收到后再回复给a电脑,b:「我是2.2,我要发给1.2,我发给2.254就能送过去)
(4)爱快路由器收到后,分析接⼝掩码,匹配到lan1接⼝,于是直接发送给了a电脑。
到此,数据访问交互完成。
默认状态下路由转发,需要a.b设备正确设置⽹关才可以,如果你的设备不⽀持⽹关设置。
因为b电脑收到的数据,来⾃1.2,b电脑2.x⽹段/24掩码 且没有⽹关,也就没去往1.2的路径,b直接将数据丢弃,a就收不到了
此时可以在nat转发⾥加⼀条规则,源地址1.2,⽬的地址2.2,动作转发
a发给b的数据,路由器将数据在lan2发出去的时候,对数据修改,本来是1.2发过来的会修改成2.254发出来的
经过nat转发动作后,b电脑收到的是数据来⾃2.254.匹配的到⾃⾝掩码。于是将数据发给lan2,爱快路由器再根据nat映射关系,将收到的数据包修改回1.2位置并对应转发,交互完成,互访成功
如果不希望a,b两台电脑互访,可以在路由器上定义acl规则,阻断转发即可,如原源地址1.2,⽬的地址2.2,那么路由器在(1)接收到a 发过来的数据后,直接匹配规则进⾏丢弃,数据就不会再发给b电脑了。
如果其他路由器默认禁⽌互访,可以通过acl规则定义允许转发即可。
发布评论