請問次級網路的問題?

[FYI]

作者: Lettuce

DHCP Relay? Superscope?

Relay to where? 如果樓主能解決DHCP Pool 最大253, 那就不會有這篇討論了

至於253 是Vigor2910 的限制, 小弟也無解, 變通辦法是既然公司內桌上型電腦比較多, 不妨都改成固定IP 172.16.2.0/16 和172.16.3.0/16 等, 依此類推, 只有筆電才設定DHCP, 以下是實驗後可行的, 只要一個路由器

LAN IP Network Configuration
For NAT Usage
1st IP Address: 172.16.1.1
1st Subnet Mask: 255.255.0.0
DHCP Server Configuration
Start IP Address: 172.16.1.10
IP Pool Counts: 200
Gateway IP Address: 172.16.1.1

此外小弟想詢問doomcat, 你確定 "For IP Routing Usage" 是雙向的嗎? 在小弟的Vigor2300 & 2200E 可不是, 小弟猜測這個設計到了Vigor2910 應該也不會變, 若非雙向則使用上就會有限制

[doomcat]

作者: FYI

此外小弟想詢問doomcat, 你確定 "For IP Routing Usage" 是雙向的嗎? 在小弟的Vigor2300 & 2200E 可不是, 小弟猜測這個設計到了Vigor2910 應該也不會變, 若非雙向則使用上就會有限制

不懂您說的雙像是指?
如果是1st 可以通到 2nd，2nd可以通到1st是的
我是用兩台機器接的第一台剛好是剛進公司要測試的Router
第二台就隨手抓了一台2104P來試

New Router
LAN IP 192.168.1.254/24
Static Route
192.168.2.0/24
192.168.1.1

2104P
LAN IP 192.168.2.1/24
2nd subnet 192.168.1.1/24

New Router下可以連到 192.168.2.X的subnet
2104P也可以連到192.168.1.x的subnet

[FYI]

雙向的意思就是是否可以只用一台Vigor 作為兩個子網路的唯一閘道? 小弟以Vigor2300 & 2200E 的實驗結果是1st Subnet (連線發起) to 2nd Subnet 可通, 反之不通, 必需要有另一個閘道器, 所以在此 "供 IP 路由使用 (For IP Routing Usage)" 有兩層意義, 第一當然就是有別於 "供 NAT 使用 (For NAT Usage)", 第二就是和NAT 一樣, "只出不進", 這應該是居易故意如此設計, 在您的實驗中, 您採用了兩個閘道器, 您不妨試試改成單獨一個Vigor 的結果

補充一下以免您又誤會, 如果把閘道都指向Vigor2104/2300/2200E, 那麼2nd Subnet 的電腦只能Ping Vigor 的兩個IP (不同Subnet), 代表2nd Subnet 電腦的路由表是正確的, 但是無法Ping 1st Subnet 的其他IP, 代表對於Vigor 來說, 由外而內是不通的, 所以Routing 是單向的, 而小弟認為這個功能實在不大, 第一個理由就是前述DHCP 的問題, 所以不太可能這麼簡單就直接把兩個網路串在一起, 第二個理由就是 "只出不進", 這就需要另一個路由器來指揮另一半, 既然有兩個路由器, 應該有更好的用法吧! 何必串在一起?

固定路由問題

小弟心直口快, 若有冒犯, 敬請見諒, 小弟既然自承瞎說, 各位客倌請別在意

[doomcat]

作者: FYI

補充一下以免您又誤會, 如果把閘道都指向Vigor2104/2300/2200E, 那麼2nd Subnet 的電腦只能Ping Vigor 的兩個IP (不同Subnet), 代表2nd Subnet 電腦的路由表是正確的, 但是無法Ping 1st Subnet 的其他IP, 代表對於Vigor 來說, 由外而內是不通的, 所以Routing 是單向的, 而小弟認為這個功能實在不大, 第一個理由就是前述DHCP 的問題, 所以不太可能這麼簡單就直接把兩個網路串在一起, 第二個理由就是 "只出不進", 這就需要另一個路由器來指揮另一半, 既然有兩個路由器, 應該有更好的用法吧! 何必串在一起?

剛剛試了一下家用的2800，結果是不行有抓了一下封包
2nd subnet通通沒送到1st來，如果結果是這樣那會直接推翻我先前的測試，明天下班前在小測一下2104看是不是一樣的結果

[FYI]

如同小弟先前所敘述, 您原先測試時, 應該是兩個子網路各自擁有獨立閘道, 所以結果不令人意外, 如果只設一個閘道, 則第二子網路必須能夠Ping Vigor's 1st IP Address, 這才代表路由表正確, 如果路由表不正確, 則後續測試就沒有意義

[門神]

在

Diagnostics >> View Routing Table

可以觀察Routing

[doomcat]

作者: FYI

如同小弟先前所敘述, 您原先測試時, 應該是兩個子網路各自擁有獨立閘道, 所以結果不令人意外, 如果只設一個閘道, 則第二子網路必須能夠Ping Vigor's 1st IP Address, 這才代表路由表正確, 如果路由表不正確, 則後續測試就沒有意義

這樣說就不對了
我是在2800上設兩subnet
由2nd對1st發ping在1st上的電腦收封包
在1st的電腦上並沒有收到任何ICMP的封包
所以表示跟本沒有轉過來

如果以這個為起點，那就算在另外一台上設定Static Route
理論上來說也是不會過到1st，所以才說如果在2800上測試結果如果是這樣
會直接推翻我在2104上測出來的結果

[FYI]

Vigor2104: 1st 192.168.1.1, 2nd 192.168.2.1
PC1: 192.168.1.2, G/W 192.168.1.1
PC2: 192.168.2.2, G/W 192.168.2.1 或
route add 192.168.1.0 MASK 255.255.255.0 192.168.2.1

PC1 ping 192.168.2.2: OK -> Vigor2104 啟動第二子網路路由
PC2 ping 192.168.1.1: OK -> PC2 路由表正確, 封包會經過192.168.2.1
PC2 ping 192.168.1.2: Failed, 虛擬防火牆, 單向!

[FYI]

作者: 門神

把2910V的RIP打開

設第二段Routing

前端Roter也要Include 192.168.2.x

請問門神兄, 有無文章介紹Vigor RIP 設定, 使用時機和條件, 以及簡單的應用範例?

[門神]

RIP區分RIPv1 , RIPv2 , RIPng

而Vigor 2910的Lan設定的RIP不是v2 , 不會廣播 , 因此跟前後端是否支援動態RIPv2無關

他只是Wan Routing to Lan , Lan Routing to Wan

比如學校常花錢買L3 switch做的事

10.10.10.1/255.255.255.252 Routing to 163.163.163.1/255.255.255.0

就是他很輕易做到的事

我們也把他放在某大日本公司的Firewall後端當Routing

FYI真的給你FYI了 ^^

http://ns2.ublink.org/phpbb/viewtopi...6fc477&start=0