請問次級網路的問題?
 

小弟在設定網路發現IP數不足，所以可能要在其中一個IP在建立次級網路，我的網路環境如下
[IMG]http://www.pczone.com.tw/vbb3/attachment.php?attachmentid=15310&stc=1&d=1209864056[/IMG]

因為192.168.1.x用完了，所以我需要在下面再設192.168.2.x的次級網路，但是如果這樣設，網路上的芳鄰就沒有辦法看到另外一層的電腦，我上過網路概論大概知道是要改子網路遮罩改成255.255.0.0，但我又想到路由器不會像上層傳遞broadcast封包，這樣還是會看不到，我的路由器是draytek 2910V，請問我要怎麼做到全部電腦都還是算區域網路，能在網路上的芳鄰互相看到?

回覆: 請問次級網路的問題?
 

有使用ROUTER到.2的網段的話
子網路遮罩不需要修改~仍使用/24即可
看起來你只是想要讓另外的網段能在網芳上看到是吧?
架WINS SERVER吧
或是利用LMHOSTS的方式
但用LMHOSTS的方式就必須要常常手動去維護~比較麻煩

回覆: 請問次級網路的問題?
 

192.168.XX.XX 是CLASS C的網段
或許改用 172.16.0.0-172.31.255.255 的網段, 改CLASS B,試試
不過每台都要改IP,ROUTER也是要改, 建議NETMASK 可用255.255.248.0

例如 IP範圍用 172.30.0.1 to 172.30.7.254 NETMASK可設 255.255.248.0

這樣的切割最多可有 2046 個HOSTS
要看你的設備未來有可能擴充到多少來定NETMASK
或許改用172的網段會是你要的解決方式,
以上建議參考,如有錯誤請指正.

回覆: 請問次級網路的問題?
 

把2910V的RIP打開

設第二段Routing

前端Roter也要Include 192.168.2.x

回覆: 請問次級網路的問題?
 

[QUOTE=kuanjin;1016257]192.168.XX.XX 是CLASS C的網段
或許改用 172.16.0.0-172.31.255.255 的網段, 改CLASS B,試試
不過每台都要改IP,ROUTER也是要改, 建議NETMASK 可用255.255.248.0

例如 IP範圍用 172.30.0.1 to 172.30.7.254 NETMASK可設 255.255.248.0

這樣的切割最多可有 2046 個HOSTS
要看你的設備未來有可能擴充到多少來定NETMASK
或許改用172的網段會是你要的解決方式,
以上建議參考,如有錯誤請指正.[/QUOTE]

192.168.x.x/16，也是可以Support Class B！:|||:
10.x.x.x/16，也是可以Support Class B！:|||:

另外，只要Router有支援subnet mask設成255.255.0.0的話，那根本不需要第二個Router。

[QUOTE=mis339;1016273]192.168.x.x/16，也是可以Support Class B！:|||:
10.x.x.x/16，也是可以Support Class B！:|||:

另外，只要Router有支援subnet mask設成255.255.0.0的話，那根本不需要第二個Router。[/QUOTE]
+1

問題是Vigor2910 Series[INDENT][B]IP 配置數量[/B] -輸入您想要 DHCP 伺服器指定 IP 地址的最大數
量，預設值為 50，最大值為 [B]253[/B]。[/INDENT]所以門神兄說的RIP 可能比較可行, 請參考手冊 "3.2.3 固定路由"

另外, 小弟意外看到門神兄的網頁提到以下資訊[INDENT]Vigor 2910系列V3.20rc6新版軔體支援USB Hub+USB硬碟當成FTP Server[/INDENT]接下來居易是否會計畫把Vigor2910 變成動物機? (謎之聲: 睏矇睏, 千萬嘸湯眠茫)

回覆: 請問次級網路的問題?
 

[QUOTE=mis339;1016273]192.168.x.x/16，也是可以Support Class B！:|||:
10.x.x.x/16，也是可以Support Class B！:|||:

另外，只要Router有支援subnet mask設成255.255.0.0的話，那根本不需要第二個Router。[/QUOTE]

如果有兩台電腦
A的IP是192.168.10.100 NETMASK是255.255.0.0
B的IP是192.168.20.200 NETMASK是255.255.0.0
請問如果沒有ROUTER, A 及 B 可以互PING嗎?

我覺的是不行, 找時間我再試試, 我的認知是 192.168.10.100跟192.168.20.200是不同網段,即使設了CLASS B的/16的MASK也不會通

回覆: 請問次級網路的問題?
 

[QUOTE=kuanjin;1016316]我覺的是不行, 找時間我再試試, 我的認知是 192.168.10.100跟192.168.20.200是不同網段,即使設了CLASS B的/16的MASK也不會通[/QUOTE]
有實作過再來說這句話吧...

只要有 hub 或是 switch，甚至是二台直接連(需 CrossOver 的線)就可以互通。

回覆: 請問次級網路的問題?
 

[QUOTE=jim1960;1016317]有實作過再來說這句話吧...

只要有 hub 或是 switch，甚至是二台直接連(需 CrossOver 的線)就可以互通。[/QUOTE]

剛才查證過了192.168.0.0/16是會通的, 我之前的觀念是錯的,

from RFC 1918

Private Address Space

The Internet Assigned Numbers Authority (IANA) has reserved the
following three blocks of the IP address space for private internets:

10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

192.168.0.0 是class B的!! 特此更正!:(

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1016311]
..............................另外, 小弟意外看到門神兄的網頁提到以下資訊[INDENT]Vigor 2910系列V3.20rc6新版軔體支援USB Hub+USB硬碟當成FTP Server[/INDENT]接下來居易是否會計畫把Vigor2910 變成動物機? (謎之聲: 睏矇睏, 千萬嘸湯眠茫)[/QUOTE]

^^

未來的事誰知道

小弟現在只知道WiMAX居易不缺席 !!

回覆: 請問次級網路的問題?
 

[QUOTE=kuanjin;1016316]如果有兩台電腦
A的IP是192.168.10.100 NETMASK是255.255.0.0
B的IP是192.168.20.200 NETMASK是255.255.0.0
請問如果沒有ROUTER, A 及 B 可以互PING嗎?

我覺的是不行, 找時間我再試試, 我的認知是 192.168.10.100跟192.168.20.200是不同網段,即使設了CLASS B的/16的MASK也不會通[/QUOTE]

ping不ping的到跟哪個網段應該沒關係吧，我ping yahoo奇摩，我跟他也不同網段，一樣能通，ping只是確定目的端有回復，跟哪個網段沒關係

回覆: 請問次級網路的問題?
 

[QUOTE=kuanjin;1016324]剛才查證過了192.168.0.0/16是會通的, 我之前的觀念是錯的,

from RFC 1918

Private Address Space

The Internet Assigned Numbers Authority (IANA) has reserved the
following three blocks of the IP address space for private internets:

10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

192.168.0.0 是class B的!! 特此更正!:([/QUOTE]

麻煩連後面的一起看進去...
We will refer to the first block as "24-bit block", the second as
"20-bit block", and to the third as "16-bit" block. Note that (in
pre-CIDR notation) the [B]first block is nothing but a single class A
network number[/B], while the [B]second block is a set of 16 contiguous
class B network numbers[/B], and [B]third block is a set of 256 contiguous
class C network numbers[/B].

回覆: 請問次級網路的問題?
 

[QUOTE=cpthk;1016356]
[QUOTE=kuanjin;1016316]如果有兩台電腦
A的IP是192.168.10.100 NETMASK是255.255.0.0
B的IP是192.168.20.200 NETMASK是255.255.0.0
請問如果沒有ROUTER, A 及 B 可以互PING嗎?

我覺的是不行, 找時間我再試試, 我的認知是 192.168.10.100跟192.168.20.200是不同網段,即使設了CLASS B的/16的MASK也不會通[/QUOTE]

ping不ping的到跟哪個網段應該沒關係吧，我ping yahoo奇摩，我跟他也不同網段，一樣能通，ping只是確定目的端有回復，跟哪個網段沒關係[/QUOTE]

這跟你是否Ping Outside Address有沒有回應一點關係都沒有.

一個是broadcast domain..

另一個則是多了IP Routing..

回覆: 請問次級網路的問題?
 

[QUOTE=門神;1016258]把2910V的RIP打開
設第二段Routing
前端Roter也要Include 192.168.2.x[/QUOTE]

因該還不須要開RIP，開了也沒啥用，因為前端也要有RIP才有用XD
還是乖乖的手動加比較快!!!!

如果2910且接在圖中的第二層可以照門神兄的說法
不過配線方式要有些改變!!!
1.在2910的LAN設定中使用 For IP Routing Usage(也有可能叫2nd subnet)設定的IP&mask，IP請設訂第一層的IP位置 ex 192.168.1.a/24
2.把上層的網路線接到2910的LAN Port上
3.在上層的設被設定Static Route 把2910的LAN網段設定進去
192.168.2.0/24 getway 192.168.1.a

那你一定會問wan port要怎麼辦:D 那就請接到Internet

[QUOTE=doomcat;1016911]1.在2910的LAN設定中使用 For IP Routing Usage(也有可能叫2nd subnet)設定的IP&mask，IP請設訂第一層的IP位置 ex 192.168.1.a/24
2.把上層的網路線接到2910的LAN Port上
3.在上層的設被設定Static Route 把2910的LAN網段設定進去
192.168.2.0/24 getway 192.168.1.a

那你一定會問wan port要怎麼辦:D 那就請接到Internet[/QUOTE]
您猜錯了, 小弟不會問這個問題, 小弟會問[B]DHCP 要怎麼辦?[/B] 以及[B]Vigor2910 "供 IP 路由使用" 是雙向的嗎?[/B] 第一個問題的答案, 請別告訴小弟還有 "第二子網路 DHCP 伺服器" 可設定, 至於第二個問題的答案, 得用過的人才知道, 門神兄本就是Vigor 代理商, 想推翻門神兄的答覆可沒那麼容易

話說小弟只有Vigor2300 & 2200E, 也從沒用過2910, 所以以上純屬虛構, 如有不小心猜中, 敬請不吝告知

回覆: 請問次級網路的問題?
 

小弟是人還沒修練成神

^^

偶爾還是會突槌

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1016920]您猜錯了, 小弟不會問這個問題, 小弟會問[B]DHCP 要怎麼辦?[/B] 以及[B]Vigor2910 "供 IP 路由使用" 是雙向的嗎?[/B] 第一個問題的答案, 請別告訴小弟還有 "第二子網路 DHCP 伺服器" 可設定, 至於第二個問題的答案, 得用過的人才知道, 門神兄本就是Vigor 代理商, 想推翻門神兄的答覆可沒那麼容易
[/QUOTE]

那就表示您沒用過拉:heart: 此方法我可試過才回的，且這有實際在跑
DHCP還是由2910配發!!
1st 192.168.2.X DHCP當然還是由2910配發(發文者說的第二層)
2nd 192.168.1.X 就是原發文者說的第一層
不過以簡單的角度來看就是LAN上榜兩組IP那麼簡單，也不用想太難

不喜歡這答案?你自己去試試不就知到了:D瞎猜個什麼鬼!!

[QUOTE=doomcat;1016911]2.把上層的網路線接到2910的LAN Port上
[/QUOTE]
[QUOTE=doomcat;1017012]那就表示您沒用過拉:heart: 此方法我可試過才回的，且這有實際在跑
DHCP還是由2910配發!!
1st 192.168.2.X DHCP當然還是由2910配發(發文者說的第二層)
2nd 192.168.1.X 就是原發文者說的第一層
不過以簡單的角度來看就是LAN上榜兩組IP那麼簡單，也不用想太難

不喜歡這答案?你自己去試試不就知到了:D瞎猜個什麼鬼!![/QUOTE]
你把兩個LAN 單純串在一起, 又沒有分割VLAN, 請問你到底有幾個DHCP Server? 再怎麼猜也好過瞎猜旁人一定會問哪個問題

回覆: 請問次級網路的問題?
 

DHCP Relay? Superscope? :fd:

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1017069]你把兩個LAN 單純串在一起, 又沒有分割VLAN, 請問你到底有幾個DHCP Server? 再怎麼猜也好過瞎猜旁人一定會問哪個問題[/QUOTE]
這問題我的確沒想過，解決方式:cry: 想不出來，不知到您有什麼好的解決方式

ps.請原諒小弟沒讀，小弟我實在看不出您第一次發問是要問兩個dhcp server的問題

[QUOTE=Lettuce;1017096]DHCP Relay? Superscope? :fd:[/QUOTE]
Relay to where? 如果樓主能解決DHCP Pool 最大253, 那就不會有這篇討論了

至於253 是Vigor2910 的限制, 小弟也無解, 變通辦法是既然公司內桌上型電腦比較多, 不妨都改成固定IP 172.16.2.0/16 和172.16.3.0/16 等, 依此類推, 只有筆電才設定DHCP, 以下是實驗後可行的, 只要一個路由器[INDENT][COLOR="Blue"][B]LAN IP Network Configuration[/B][/COLOR]
[COLOR="Brown"]For NAT Usage[/COLOR]
[COLOR="Brown"]1st IP Address[/COLOR]: 172.16.1.1
[COLOR="Brown"]1st Subnet Mask[/COLOR]: [B]255.255.0.0[/B]
[COLOR="Blue"][B]DHCP Server Configuration[/B][/COLOR]
[COLOR="Brown"]Start IP Address[/COLOR]: 172.16.1.10
I[COLOR="Brown"]P Pool Counts[/COLOR]: 200
[COLOR="Brown"]Gateway IP Address[/COLOR]: 172.16.1.1[/INDENT]此外小弟想詢問doomcat, 你確定 "For IP Routing Usage" 是雙向的嗎? 在小弟的Vigor2300 & 2200E 可不是, 小弟猜測這個設計到了Vigor2910 應該也不會變, 若非雙向則使用上就會有限制

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1017117]
此外小弟想詢問doomcat, 你確定 "For IP Routing Usage" 是雙向的嗎? 在小弟的Vigor2300 & 2200E 可不是, 小弟猜測這個設計到了Vigor2910 應該也不會變, 若非雙向則使用上就會有限制[/QUOTE]
不懂您說的雙像是指?
如果是1st 可以通到 2nd，2nd可以通到1st是的
我是用兩台機器接的第一台剛好是剛進公司要測試的Router
第二台就隨手抓了一台2104P來試

New Router
LAN IP 192.168.1.254/24
Static Route
192.168.2.0/24
192.168.1.1

2104P
LAN IP 192.168.2.1/24
2nd subnet 192.168.1.1/24

New Router下可以連到 192.168.2.X的subnet
2104P也可以連到192.168.1.x的subnet

[B]雙向[/B]的意思就是是否可以只用[B]一台Vigor[/B] 作為[B]兩個子網路[/B]的[B]唯一閘道[/B]? 小弟以Vigor2300 & 2200E 的實驗結果是1st Subnet (連線發起) to 2nd Subnet 可通, 反之不通, 必需要有另一個閘道器, 所以在此 "供 IP 路由使用 (For IP Routing Usage)" 有兩層意義, 第一當然就是有別於 "供 NAT 使用 (For NAT Usage)", 第二就是和NAT 一樣, "只出不進", 這應該是居易故意如此設計, 在您的實驗中, 您採用了兩個閘道器, 您不妨試試改成單獨一個Vigor 的結果

補充一下以免您又誤會, 如果把閘道都指向Vigor2104/2300/2200E, 那麼2nd Subnet 的電腦只能Ping Vigor 的兩個IP (不同Subnet), 代表2nd Subnet 電腦的路由表是正確的, 但是無法Ping 1st Subnet 的其他IP, 代表對於Vigor 來說, 由外而內是不通的, 所以Routing 是單向的, 而小弟認為這個功能實在不大, 第一個理由就是前述DHCP 的問題, 所以不太可能這麼簡單就直接把兩個網路串在一起, 第二個理由就是 "只出不進", 這就需要另一個路由器來指揮另一半, 既然有兩個路由器, 應該有更好的用法吧! 何必串在一起?

[URL="http://www.pczone.com.tw/vbb3/thread/29/134735/"]固定路由問題[/URL]

小弟心直口快, 若有冒犯, 敬請見諒, 小弟既然自承瞎說, 各位客倌請別在意

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1017136]補充一下以免您又誤會, 如果把閘道都指向Vigor2104/2300/2200E, 那麼2nd Subnet 的電腦只能Ping Vigor 的兩個IP (不同Subnet), 代表2nd Subnet 電腦的路由表是正確的, 但是無法Ping 1st Subnet 的其他IP, 代表對於Vigor 來說, 由外而內是不通的, 所以Routing 是單向的, 而小弟認為這個功能實在不大, 第一個理由就是前述DHCP 的問題, 所以不太可能這麼簡單就直接把兩個網路串在一起, 第二個理由就是 "只出不進", 這就需要另一個路由器來指揮另一半, 既然有兩個路由器, 應該有更好的用法吧! 何必串在一起?
[/QUOTE]
剛剛試了一下家用的2800，結果是不行有抓了一下封包
2nd subnet通通沒送到1st來，如果結果是這樣那會直接推翻我先前的測試，明天下班前在小測一下2104看是不是一樣的結果:king:

如同小弟先前所敘述, 您原先測試時, 應該是兩個子網路各自擁有獨立閘道, 所以結果不令人意外, 如果只設一個閘道, 則第二子網路必須能夠Ping Vigor's 1st IP Address, 這才代表路由表正確, 如果路由表不正確, 則後續測試就沒有意義

回覆: 請問次級網路的問題?
 

在

Diagnostics >> View Routing Table

可以觀察Routing

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1017208]如同小弟先前所敘述, 您原先測試時, 應該是兩個子網路各自擁有獨立閘道, 所以結果不令人意外, 如果只設一個閘道, 則第二子網路必須能夠Ping Vigor's 1st IP Address, 這才代表路由表正確, 如果路由表不正確, 則後續測試就沒有意義[/QUOTE]

這樣說就不對了:mad:
我是在2800上設兩subnet
由2nd對1st發ping在1st上的電腦收封包
在1st的電腦上並沒有收到任何ICMP的封包
所以表示跟本沒有轉過來

如果以這個為起點，那就算在另外一台上設定Static Route
理論上來說也是不會過到1st，所以才說如果在2800上測試結果如果是這樣
會直接推翻我在2104上測出來的結果:fd:

Vigor2104: 1st 192.168.1.1, 2nd 192.168.2.1
PC1: 192.168.1.2, G/W 192.168.1.1
PC2: 192.168.2.2, G/W 192.168.2.1 或
route add 192.168.1.0 MASK 255.255.255.0 192.168.2.1

PC1 ping 192.168.2.2: OK -> Vigor2104 啟動第二子網路路由
PC2 ping 192.168.1.1: [B]OK -> PC2 路由表正確[/B], 封包會經過192.168.2.1
PC2 ping 192.168.1.2: [COLOR="Red"]Failed[/COLOR], 虛擬防火牆, 單向!

[QUOTE=門神;1016258]把2910V的RIP打開

設第二段Routing

前端Roter也要Include 192.168.2.x[/QUOTE]
請問門神兄, 有無文章介紹Vigor RIP 設定, 使用時機和條件, 以及簡單的應用範例?

回覆: 請問次級網路的問題?
 

RIP區分RIPv1 , RIPv2 , RIPng

而Vigor 2910的Lan設定的RIP不是v2 , 不會廣播 , 因此跟前後端是否支援動態RIPv2無關

他只是Wan Routing to Lan , Lan Routing to Wan

比如學校常花錢買L3 switch做的事

10.10.10.1/255.255.255.252 Routing to 163.163.163.1/255.255.255.0

就是他很輕易做到的事

我們也把他放在某大日本公司的Firewall後端當Routing

FYI真的給你FYI了 ^^

[url]http://ns2.ublink.org/phpbb/viewtopic.php?f=1&t=1720&sid=7c6e05f6be73323bd91572eb396fc477&start=0[/url]

哈哈哈! 如果tvirus 兄是好人, 那麼門神兄就是 "好神"!

長久以來小弟對於Vigor 的 "2nd Subnet" 用法一直是一知半解, 如今受教了, 請受小弟一拜 Orz

[SIZE="2"](謎之聲: 下次小弟真的要學著只出一張嘴就好了)[/SIZE]

回覆: 請問次級網路的問題?
 

^^

拜就好

不要燒香

我還沒死 :fd:

我只是研讀手冊而已 :king:

門神兄不介意小弟多問兩個問題吧![LIST=1][*]請問2nd Subnet DHCP Server 該如何用? 不會和1st Subnet 打架吧![*]請問WAN 設定中的 "Enable RIP" 和LAN 設定中的 "RIP Protocol Control", 是否前者控制WAN 和上一層路由器, 後者控制2nd Subnet 和下一層路由器, 兩者不相干?[/LIST]

回覆: 請問次級網路的問題?
 

[QUOTE=FYI;1065146]門神兄不介意小弟多問兩個問題吧![LIST=1][*]請問2nd Subnet DHCP Server 該如何用? 不會和1st Subnet 打架吧![*]請問WAN 設定中的 "Enable RIP" 和LAN 設定中的 "RIP Protocol Control", 是否前者控制WAN 和上一層路由器, 後者控制2nd Subnet 和下一層路由器, 兩者不相干?[/LIST][/QUOTE]

新版本已經可以選擇配發第一段還是第二段

新版本的Wan Enable RIP是 RIPv2

盡量問^^

因為有些我也不懂

但是你們問了

我就會努力找答案

我還在學

這也是我一直活在網路的生活中

到老退休 , 我老婆說我應該是抱著電腦退休的:fd:

回覆: 請問次級網路的問題?
 

所以最後結論是怎麼設定? 我看得好糊塗

回覆: 請問次級網路的問題?
 

[QUOTE=門神;1016258]把2910V的RIP打開

設第二段Routing

前端Roter也要Include 192.168.2.x[/QUOTE]

單就2個網段. 為何要啟用RIP??


[QUOTE=門神;1065080]RIP區分RIPv1 , RIPv2 , RIPng

而Vigor 2910的Lan設定的RIP不是v2 , 不會廣播 , 因此跟前後端是否支援動態RIPv2無關

他只是Wan Routing to Lan , Lan Routing to Wan

比如學校常花錢買L3 switch做的事

10.10.10.1/255.255.255.252 Routing to 163.163.163.1/255.255.255.0

就是他很輕易做到的事

我們也把他放在某大日本公司的Firewall後端當Routing

FYI真的給你FYI了 ^^

[url]http://ns2.ublink.org/phpbb/viewtopic.php?f=1&t=1720&sid=7c6e05f6be73323bd91572eb396fc477&start=0[/url][/QUOTE]

RIP不是v2就不會廣撥?? (那不然Neighbor怎麼溝通???)

跟前後端是否支援動態RIPv2無關???

那何必要起RIP? Static Routing就好啦. :o

思考一下. :)

回覆: 請問次級網路的問題?
 

[QUOTE=門神;1065210]到老退休 , 我老婆說我應該是抱著電腦退休的:fd:[/QUOTE]

我老婆早就有體認我退休還是抱著電腦的！:fd:

回覆: 請問次級網路的問題?
 

[QUOTE=mis339;1065357]我老婆早就有體認我退休還是抱著電腦的！:fd:[/QUOTE]

^^

也好

看會不會比較不會得老人癡呆

兩位大哥怎麼開始閒聊了起來!? 看不太懂門神兄於#34 回答了什麼耶! 難道是小弟已經老人癡呆了嗎?