作者wst2080 (wst2080)
看板Network
标题Re: [问题] 请问区网的问题~
时间Sun Nov 1 19:49:17 2009
图片:
http://farm3.static.flickr.com/2430/4063922646_9169e68a32_o.jpg
下载位置:
http://farm3.static.flickr.com/2430/4063922646_9169e68a32_o_d.jpg
之前已经私下与你共同讨论过你的需求,不过我想你的架构还是得修改,才有办法进行连线
请先参照本图的架构来进行建置,而建议切割网路来进行网段上的规划...
不太建议将两个区域的网路都只切个同一个网段.
一来是管理困难,二来就是网路会以用户端的DHCP Discover的要求,以先回应DHCP Offer
的为优先取用! DHCP运作图:
http://www.pcnet.idv.tw/pcnet/network/dhcp.jpg
而你私下有跟我来信说内部有个伺服器要提供NAT外部与内部的服务~
但是若是记忆位置的话,还挺麻烦的~所以这时候就可以藉由DNS的的名称解析方式
来进行解析~ 而内部DNS 1 就是提供 LAN 1 进行内部解析~而DNS 2 就是 LAN 2 进行
内部解析. 而外部要连进来的话,我个人建议去用外部的DNS来解析 NAT 2 的 WAN IP.
并且在 NAT 2 做好 Port Forward 的部份,这样服务就可以使用 Port Mapping 的方式
进行导引~
假设伺服器名称叫做 service.aaa.edu.tw ,并且已经在 NAT 2 的机器上做好
Port Forward 的部份 , 假设外部的 NAT 2 的 IP 为 3.4.5.6 . 则外部 DNS
要加一笔主机纪录(A Record) 为 service.aaa.edu.tw 来对应到 3.4.5.6
而内部的伺服器 IP 为 192.168.2.100 , 则内部的 DNS 也要加一笔主机纪录
(A Record) 为 service.aaa.edu.tw 来对应到 192.168.2.100 ,并且在 NAT 2
的 DHCP 服务上设定指派的网路组态之 DNS 2 的 IP . 如此,在 LAN 2 的内部
用户端所收到的DHCP指派的组态之 DNS 的值,就会是 DNS 2, 其次才是外部的 DNS IP
(这些需要在DHCP伺服器上设定)
这样从内部 ping service.aaa.edu.tw 就会透过内部 DNS 2 来解析出 192.168.2.100
而从外部 ping service.aaa.edu.tw 则会成 3.4.5.6 ,如此只需记忆
service.aaa.edu.tw 即可. 而不需要记忆外部与内部的 IP ,造成记忆与使用上的混淆~~
在 NAT 1 上面需要加一笔静态路由. (至於NAT 2,应该不需要,我用vm测试的结果!)
而两台互相连线的网卡 (192.168.1.254 与 192.168.1.253) 都不需要设定闸道
并且 192.168.2.254 也不需要设定闸道... 以上就是我用vm的测试的结果~~~
有啥问题~ 在一起讨论讨论吧~~~
※ 引述《jcfjcf (帽帽)》之铭言：
: 请问一下~
: 我现在有两台电脑，连接方式像下面这样，两条ISP的线路都有伸请固定IP。
: 两台网卡2都是虚拟IP。
: ISP1拨接 ISP2拨接
: A电脑 │ │ B电脑
: ┌───┐│ │┌───┐
: │网卡1 ┼┘ ┌──┐ └┼ 网卡1│
: │网卡2 ┼──┤HUB ├──┼ 网卡2│
: └───┘ └──┘ └───┘
: 现在如果在A电脑连B电脑网卡2的IP可以经由区网直接连接。
: 可是如果是连B电脑网卡1 IP的时後会经由ISP连出去在连到B电脑。
: 请问有办法设定连B电脑网卡1的IP的时後也是经由区网连线吗?
: 两台电脑都是win 2003。谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.248.253
1F：推 Darknies:为何不推荐 直接一台4port firewall 然後mipping 就解决 11/01 20:27
2F：→ wst2080:想推荐阿! 不过对方是windows 2003 的建置! 以不更动范围 11/01 21:02
3F：→ wst2080:没办法,或许并不是每个单位都是拥有相当足够的经费吧... 11/01 21:03
4F：→ wst2080:要不然我也可以推荐对岸品牌的 hiper 841,还挺便宜的... 11/01 21:04
5F：→ wst2080:价格比我的 ASA5505便宜不少... 11/01 21:05
6F：→ wst2080:不过我用vm做的实验环境是都把NAT、DNS、DHCP都绑在同一괠 11/01 21:09
7F：→ wst2080:个OS... 然後LAN 1与LAN 2就是各弄一台2003当Server具备 11/01 21:09
8F：→ wst2080:上面三种功能之外,还各弄了一台XP在两个LAN当中当用户端 11/01 21:10
9F：→ wst2080:既然环境都建置好了,拉条网路线并弄个DNS就不是难事... 11/01 21:10
10F：→ wst2080:至少花费的成本与精神,只要用小小的技术就能解决啦... 11/01 21:10
11F：→ wst2080:而且微软的OS都是GUI介面,设定又不会比linux难上手... 11/01 21:11
12F：→ wst2080:原本是想说用linux替代楼主的方案(只换OS),後来想,好像也 11/01 21:12
13F：→ wst2080:没差异...只不过很久没操作微软Server OS的我... 11/01 21:12
14F：→ wst2080:顶多花个3分钟来熟析介面而已... XD 11/01 21:12
15F：→ wst2080:既然都线上运作了,就稍微改改架构,新增一条静态路由... 11/01 21:13
16F：→ wst2080:然後内部建置个DNS来解析内部的伺服器... 11/01 21:13
17F：→ wst2080:至於外部DNS,只要想办法去注册就行了... 11/01 21:14
18F：→ wst2080:根据之前与原po的讨论,发现他的问题是出在DNS解析的观念 11/01 21:14
19F：→ wst2080:而内部只要弄条线,多弄张网卡(网卡可省,不过要用双IP在同 11/01 21:15
20F：→ wst2080:网卡上...) 11/01 21:15
21F：→ wst2080:不过我想网卡也没多少钱,顶多 82559 就很好用了... 11/01 21:15
22F：→ wst2080:要不然就得买 e1000 等级的也OK ,这要看原po的想法与用意 11/01 21:16
23F：→ wst2080:我的作法就是跟图片一样,只不过都是在vm上跑,而其中两个LA 11/01 21:16
24F：→ wst2080:N都是设定在vmnet 8 and vmnet 9,并关闭vm的NAT与DHCP的服 11/01 21:17
25F：→ wst2080:务,这样就可以跟我所画的图片是个相同的环境~ 11/01 21:17
26F：推 Darknies:但是这样子做的话 只要一个环节出错就很难trobleshotting 11/02 12:44
27F：→ Darknies:且 之後要接的人会很难上手..不如直接用硬体去处理 11/02 12:44
28F：→ Darknies:也呼应Wst大的 专机专用..且....如果人数不多.. 11/02 12:45
29F：→ Darknies:SSG 20 25 都够用阿(￣y▽￣)╭ 11/02 12:45
30F：→ wst2080:还好啦~ windows 2003 有啥难的??? XD 11/02 12:56
31F：→ wst2080:根据与原po讨论的结果... 人数是教育单位的整栋大楼... 11/02 12:56
32F：→ wst2080:所以... loading还蛮重的.. 至於QoS怎麽搞,他没提到,我就 11/02 12:56
33F：→ wst2080:不干涉了... XD 11/02 12:56
34F：推 Darknies:那如果loading那麽重...要不就是线路loadbalance 11/02 12:58
35F：→ Darknies:不然就是FW去DMZ...不然这样一个出包 死更快.. 11/02 12:59
36F：→ Darknies:且如果这两台server如此重要 应该有预算去整合吧? 11/02 13:00
37F：推 F800ST:推荐一下这篇文章XD. 11/02 14:50
38F：→ wst2080:应该是说线路整合,不过之前有看过hiper的线路整合还OK~ 11/02 15:45
39F：→ wst2080:原po没有说很多他们内部的用途~ 就尊重他们吧~~ 11/02 15:45
40F：→ wst2080:若像我以前公司一样有搞RAID...或者搞Service Cluster... 11/02 15:46
41F：→ wst2080:我想这样的搞法,是个不错的作法... 11/02 15:46
42F：→ wst2080:好的Server的硬体用料,是很耐的... 11/02 15:48
43F：→ wst2080:若是好的服务架构,那更不用担心服务被中止的问题~~~ 11/02 15:48
44F：→ wst2080:至少好的Server具备RAID、Hot spare PSU等等... 11/02 15:48
45F：→ wst2080:高级的Server还支援RAM热插拔...XD 11/02 15:48
46F：→ wst2080:不过一分钱一分货... Server 我还是选择IBM与HP 两大品牌 11/02 15:49
47F：→ wst2080:不过好玩却是... 我房间的Server反而是Intel的SR2500...XD 11/02 15:49
48F：推 Darknies:但是相同规格的IBM 却比其他厂商高出30%以上的差价 11/02 16:47
49F：→ Darknies:server cluster阿...看起来是sun ... 11/02 16:47
50F：→ wchuang:server价格啊.. 看怎麽谈啊 也可以谈到像PC一样.. 11/02 17:11
51F：→ wst2080:哈! 是阿~ 价格都好谈啦... 11/02 17:18
52F：→ wst2080:量一大,价格都好谈... 11/02 17:18
53F：→ wst2080:不过最杀的还是DELL... 谈的价格可以砍到像PC一样 Orz... 11/02 17:18
54F：→ wst2080:品质... 哈... 跟PC也差没多少... 11/02 17:18
55F：→ Darknies:是没错阿 价格可以谈是没错..DELL是真的很杀=.= 11/02 17:29
56F：→ Darknies:跟DELL合作那麽久...真的是...囧> 11/02 17:30
57F：→ wst2080:IBM杀的时候,通常都是HP跟他拼价,IBM才会很杀... 11/02 17:57
58F：→ wst2080:不过杀的程度,还是远不及DELL阿~~~ 11/02 17:58
59F：→ wst2080:不过若是IBM HP DELL 三间相比,以我的经验来说...DELL的.. 11/02 17:58
60F：→ wst2080:稳定性与品质...真的令人不敢恭维... 11/02 17:58
61F：→ wst2080:不过更不敢恭维的...是国内厂的Server...像Acer... 11/02 18:00
62F：→ wst2080:虽然滑轨做的比ASUS好,但是主机板电容会爆浆... Orz... 11/02 18:00
63F：→ wst2080:重点是维修还要收钱~~~ 张主机板收费一万... 11/02 18:00
64F：→ wst2080:ASUS的伺服器缺点...滑轨太烂,伺服器的模组化做的太烂... 11/02 18:04
65F：→ wst2080:以前公司无聊引进六台ASUS的 AP-2400RP-E1... 11/02 18:04
66F：→ wst2080:那模组化的设计,令我佩服... 可以空焊...模组一拔... 11/02 18:04
67F：→ wst2080:整个PCB板上的基座都一起拔起来...佩服佩服... 11/02 18:04
68F：→ wst2080:结果ASUS说是正常现象,我只好找当初买的厂商抗议... 11/02 18:05
69F：→ wst2080:他们才发现这批伺服器的瑕疵,并允诺立即改善... 11/02 18:05
70F：→ wst2080:等了一个星期,风扇模组都全部换掉... Orz... 11/02 18:05
71F：→ wst2080:然後他们没有出For Linux的网卡Driver.还叫我自己上螃蟹卡 11/02 18:07
72F：→ wst2080:最後我只好去Intel网站下载该型号网卡的驱动来自己安装... 11/02 18:07
73F：→ wst2080:Orz... 真是佩服~~~ 我觉得ASUS还是乖乖做好主机板就好... 11/02 18:08
74F：→ wst2080:至於DELL挂点的都是在PSU与主机板居多... 11/02 18:10
75F：→ wst2080:PSU电容会爆浆...主机板也有碰过 (Server) 11/02 18:11
76F：→ wst2080:也碰过刚过保固没多久,主机板无声无息挂点的... 11/02 18:12
77F：→ wst2080:换主机板,机器就活了... XD 11/02 18:12
78F：→ wst2080:只能说...品质是用 $$$ 砸出来的~~~ 11/02 18:12
79F：推 Darknies:但是近期DELL还算OK .... 11/02 22:58
80F：推 Darknies:但是我还是满怀念INTEL的server 便宜大碗 又稳定 11/02 23:01