請教一個subnet的觀念



贊助商連結


b90220208
2004-04-12, 03:23 AM
不知道能不能這樣搞:

我申請的的ADSL是固定式IP,例如:203.204.136.205

我的連外主機(XP)的連外網卡ip也就設為:203.204.136.205
然後試著將此主機的連內網卡ip改為:203.204.136.9(原來是設成:192.168.0.1)

其餘2台內部主機(2000,ME)依序為:203.204.136.10~11
(原來依序是:192.168.0.2~3)

netmask:255.255.255.248
(原來是:255.255.255.0)
===============================================
這樣的情況(設定),也就是當我將我的public ip(203.204.136.205)的hostID借5個位元作為子網域的netID後,三台電腦在區網內的ip改成了203.204.136.9~11時,如此區網會不會有安全的疑慮呢?(會不會比原先使用192.168.0.1~3危險呢??)

贊助商連結


Mild
2004-04-12, 10:55 AM
如果203.204.136.9~11為真實IP那就有危險

b90220208
2004-04-12, 12:09 PM
也就是說:
因為203.204.136.9~11 是我將我申請到的public ip:203.204.136.205的hostID借5個位元作為子網域的netID後得到的子ip,並不是向ISP申請的public ip,所以就還是隱藏在連外的主機後對嗎?

如果此時我將遮罩又改設成:255.255.255.0 的話又會有什麼狀況呢?
--區網還能通嗎?
--會冒犯到別人或危害自己嗎?

darkuo
2004-04-12, 02:27 PM
1.最好畫出網路架構圖,才能讓想幫你的人更能清楚你的問題
2.內部使用就用private ip
3.ADSL為bridge mode or routing mode 也會有影響
4.ADSL直接連電腦或連switch(hub)?
5.有必要都用public ip嗎?(自找麻煩而已)

b90220208
2004-04-12, 03:22 PM
最初由 darkuo 發表
1.最好畫出網路架構圖,才能讓想幫你的人更能清楚你的問題
2.內部使用就用private ip
3.ADSL為bridge mode or routing mode 也會有影響
4.ADSL直接連電腦或連switch(hub)?
5.有必要都用public ip嗎?(自找麻煩而已)
thanks for darkuo:
(我只是想了解能不能這樣設定區網而已)

以下是我的簡圖(以cross-over線連接兩電腦,p1作ICS讓p2能藉由p1上網),
==================
adsl-----p1-----p2
==================

adsl
--giga(1.5Mb/64Mb) ,1固定式ip ,PPPOE

p1(XP)
--連外網卡:203.204.136.205
--連內網卡:203.204.136.9

p2(2000)
--網卡:203.204.136.10

內部網路網卡的netmask:255.255.255.248


-->
因為203.204.136.9~10 是我將我申請到的public ip:203.204.136.205的hostID借5個位元作為子網域的netID後得到的子ip,並不是向ISP申請的public ip,所以就還是隱藏在連外的主機後對嗎? 我可以怎麼稱呼這兩個IP呢?

如果此時我將內部網路網卡的netmask又改設成:255.255.255.0 的話又會有什麼狀況呢?
--區網還能通嗎?
--會冒犯到別人或危害自己嗎?

ahdeng
2004-04-13, 01:25 PM
你可以看看鳥哥寫的文章 (http://linux.vbird.org/linux_server/0110network_basic.php)解釋的很清楚


最初由 b90220208 發表
thanks for darkuo:
(我只是想了解能不能這樣設定區網而已)

以下是我的簡圖(以cross-over線連接兩電腦,p1作ICS讓p2能藉由p1上網),
==================
adsl-----p1-----p2
==================

adsl
--giga(1.5Mb/64Mb) ,1固定式ip ,PPPOE

p1(XP)
--連外網卡:203.204.136.205
--連內網卡:203.204.136.9

p2(2000)
--網卡:203.204.136.10

內部網路網卡的netmask:255.255.255.248


-->
因為203.204.136.9~10 是我將我申請到的public ip:203.204.136.205的hostID借5個位元作為子網域的netID後得到的子ip,並不是向ISP申請的public ip,所以就還是隱藏在連外的主機後對嗎? 我可以怎麼稱呼這兩個IP呢?

如果此時我將內部網路網卡的netmask又改設成:255.255.255.0 的話又會有什麼狀況呢?
--區網還能通嗎?
--會冒犯到別人或危害自己嗎?