1是A段,2是B段,3是C段,4是D段。多C段是多IP服务中C段不是同一个。就比如4C段的话就是1234;1244;1254;1264。
耀磊数据为您解答你用一台笔记本在A地区用得很爽,把本子拿到B地区,发现上不了A那边的服务器,你又把本子拿回A区,还是很爽。在这个过程中,A到B之间的光纤链路并没问题。
是这个意思吧?你在B区的时候有没有问过B区本地人的电脑使用网络是否正常?
若然,最可能的原因是:A、B的网络IP地址段不同,你的电脑设置的是A区的IP,到了B区当然用不了。你最好问一下你们网管。
另外,关键在于“我停了B区的光纤接收器之后,在重新连接,还是显示不通”,这个“还是显示不通”是说你的本子ping不通A的服务器,还是收发器和交换机之间不通?若为后者,你能上网才怪了。Router1#configure terminal
Enter configuration commands, one per line End with CNTL/Z
Router1(config)#interface Ethernet 0
Router1(config-if)#ip helper-address 1722511 /指定dhcp服务器的地址,表示通过Ethernet0向该服务器发送DHCP请求包/
Router1(config-if)#ip helper-address 17225107 /作用同上/
Router1(config-if)#end
Router1#
关于以上配置的讨论
1 在客户端设备和DHCP服务器不在同一广播域内的时候,中间设备即路由器(路由功能的设备)
必须要能够转发这种广播包,具体到cisco的设备上,则启用ip helper-address命令,来实现这种中继。
2 DHCP服务器要给终端设备分配地址则需要掌握两个重要的信息,
第一,该客户端设备所在网络的子网掩码,DHCP服务器依据子网掩码的信息来判断,服务器该分配哪个IP地址,
以使得该ip地址在那个子网内,
第二,DHCP服务器必须知道客户端的MAC地址,以维护DHCP服务器的ip 地址和MAC之间的映射关系,由此保证同样一台客户机,
每次启动后能获得和前一次相同的ip地址。
3 配置了ip helper-address命令之后的路由器在中继DHCP请求时的工作过程如下:
a,DHCP客户端发送请求,由于没有ip地址,所以自己的源IP地址为0000,而且也不知道目的DHCP服务器的地址,所以为广播255255255255。
该数据报中当然还包含其他信息,比如二层的信息,源mac地址,和目的mac地址FFFFFFFFFFFF。
b,当路由器接收到该数据报的时候,它就用自己的接口地址(接收到数据报的接口)来取代源地址0000,
并且用ip help-address 命令中指定的地址(上例中为1722511以及17225107)来取代目的地址255255255255
c 当DHCP服务器接收到路有器转发过来的DHCP请求包时,它有了足够的信息,(由源IP地址中的地址,确定客户机所在的子网掩码,
由此分配相应地址池中的空闲地址,并且知道了客户机的MAC地址,把它写入自己的数据库,建立IP地址和MAC的映射关系)然后DHCP服务器做出响应,
并且由路由器把数据报转发会客户端。(整个过程应该在客户机和服务器之间还有一次会话,由于这不是路由器DHCP配置的讨论重点,这里不谈)
4 例子中配置了两个DHCP服务器,我们必须分别用ip helper-address 命令指明,路由器会转发DHCP请求包到所有的DHCP服务器上。
很多企业的做法都是至少有两台DHCP服务器,有提高冗余和可靠性的作用。此时,如果客户端受到几个来自不同DHCP服务器的应答,
则只选择最先接收到的应答数据报。
5 必须要注意的是;ip helper-address 命令不仅仅是只转发DHCP请求包,事实上,在默认情况下,他还转发其他的UDP报(比如DNS请求)
到ip helper-address命令所指定的服务器上,所以这种额外的数据流量可能会增加DHCP服务器链路的负担以及服务器CPU负担,可能会引起问题,
关于解决办法,将在后面讨论。
所以cisco 的ios 提供了限制ip helpe-address 命令所带来的负面影响的方法。
解决实例;CISCO路由器允许用no ip forward-protocol udp 命令来禁止对所无意义的UDP`数据报的转发。
配置路由器为DHCP服务器
使之给dhcp客户端动态分配ip地址
问题的提出:把路由器配置为dhcp的服务器端,以对路由器下所连接的客户工作站进行ip地址的分配。
(这可真是一个了不起的改进!路由器从此摇身一变,看上去更加多姿多彩了)
解决实例;下面的配置命令,可以配置路由器为DHCP服务器,用以给DHCP客户端动态分配ip地址。
Router1#configure terminalEnter configuration commands, one per line End with CNTL/Z
Router1(config)#service dhcp //开启 DHCP 服务
Router1(config)#ip dhcp pool 1722510/24 //定义DHCP地址池
Router1(dhcp-config)#network 1722510 2552552550 // 用network 命令来定义网络地址的范围
Router1(dhcp-config)#default-router 1722511 //定义要分配的网关地址
Router1(dhcp-config)#exit
Router1(config)#ip dhcp excluded-address 1722511 17225150 //该范围内的ip地址不能分配给客户端
Router1(config)#ip dhcp excluded-address 172251200 172251255 //该范围内的ip地址不能分配给客户端
Router1(config)#end
Router1#
关于配置的相关讨论
1 CISCO路由器的dhcp服务器功能也是在ios 120(1)T以后才出现的,这一功能的出现,
使我们没有必要在专门网络的中心(或者说企业本部)另外配置一台DHCP server,从而降低了网络构建成本。
2 在路由器上直接配置dhcp服务器相比于传统的在专门服务器上实现dhcp有其独到的优点。比如
A 由于传统的构建方法是,在企业的总部设立DHCP服务器,各分支机构通过路由器去获取ip地址,所以当dhcp服务器出现问题的时候,
整个企业的网络都会受到影响,而如果把dhcp 服务器功能设在各个分支机构的路由器上实现,则某个分支机构的路由器DHCP出现问题,
就只能影响该分支机构的网络本身,而其他分支机构则不受任何影响。从而可见,实现了问题的局部化。
B 在各分支机构的路由器上实现DHCP服务器功能后,大量的DHCP UDP请求报文将不会通过wan link 转发到 中心机构上去,
由此,相比于传统的方式,它有减少广域网负荷的优点。
C 同样的道理,在各分支机构的路由器上实现DHCP服务器功能后,如果某条广域网连路坏了,本地的局域网依然能够正常运行
D 基于路由器的DHCP 具有很高的可管理性,它通过ios的命令界面是比较容易配置的。
3 上边的配置例子,我们用ip dhcp excluded-address 命令来指定不能用来被分配的ip地址,
这种配置往往是很需要的(甚至说是必需的,几乎所有的;路有其DHCP 服务器配置中都会有),
因为往往有一些地址我们会用来作为其他的用途,比如,我们至少应该保留路有器本身的地址不被分配给dhcp客户端,
还有一些比如说网络服务器,打印机等等,我们也往往会给他指定静态的地址,所以这一部分地址。我们不允许路有其分配出去,
上例中的1722511 到17225150 之间,172251200 到172251255的地址就做了保留。
4 当路由器给客户端动态分配地址后,就会绑定(binding)分配的ip地址以及客户端设备的mac地址信息,保存在路由器的配置中,
以便下一次相同的mac地址请求dhcp服务也能够获得同样的ip地址。下面给出的例子是,用show ip dhcp binding 命令显示的 ip binding的信息。
其中Lease expiration 表示该ip 地址,客户端还能占有的时间,(当然客户端可以在期满之前再次发送dhcp请求报,
事实上dhcp的规范也是有这样的规定的,即在租期还有一半时间的时候就会发出dhcp请求,如果租期更新失败,那么再过省下时间的一半的时候,
他还会发出dhcp的请求,依此类推)。第一台服务器
IP地址: 10151166—— 00001010 10010111 00000001 01000010
子网掩码:255255255224 —11111111 11111111 111111111 11100000
相与结果: 10151164—— 00001010 10010111 00000001 01000000 得到是网络号
广播地址:10151195—— 00001010 10010111 00000001 01011111
所以该网段的主机范围是:10151165 到 10151194
第二台服务器
IP地址: 101511101—— 00001010 10010111 00000001 01100101
子网掩码:255255255224 —11111111 11111111 111111111 11100000
相与结果: 10151196—— 00001010 10010111 00000001 01100000 得到是网络号
广播地址:101511127—— 00001010 10010111 00000001 01111111
所以该网段的主机范围是:10151197 到 101511126
关于网关的设置是在该网段的主机范围内任意一个IP地址都可以
上面两个服务器IP地址属于不同网段所以相互无法访问。WEB上面是没有办法设置静态路由表的,只能在路由器上面设置,那么跟1021020192/26这个网段相连的端口IP就是网关地址1021020193/26,这里的路由是0000 0000 1021020193 跟102101000/24网段相连的端口IP地址是1021010043,这里的路由是0000 0000 1021010043
这样就可以了。 具体的命令看你是什么牌子的路由器,这个就不说了,各个厂家都不统一。这两个路由器下的网段 在物理上是不通的,这不是FTP的问题而是解决网段互通的问题。
因为你是动态IP,几个互通方案都不是很方便。这种多个路由器的多网段方案不太适宜互通。
简单端口映射是解决不了这个问题的,需要把对方的网线插到WAN口(如果你WAN口没按外网),再设定。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)