fqzz

联通企业专线给了 32 个用户 ip,请问怎么配置?

  •  
  •   fqzz · Mar 24, 2017 · 12209 views
    This topic created in 3362 days ago, the information mentioned may be changed or developed.
    公司办了联通的企业专线,给了一个公网 IP (掩码 255.255.255.252 ),一个网关,和 32 个用户 ip (和公网 ip 不在一个网段),请问这几个用户 ip 应该怎么配置?

    现在的网络拓扑结构是:光猫后面借了一个juniper的防火墙(当路由使),然后是一个思科千兆交换机,交换机上接了思科的WLC 和 AP。
    25 replies    2017-04-05 15:30:21 +08:00
    Jeansh
        1
    Jeansh  
       Mar 24, 2017
    你自己 252 转 2 进制看看,只有 4 个地址,全 0 是网络地址 全 1 是广播,剩下两个一个是你对端网关设备地址,只有一个是你能用的。可以补习下 TCP/IP 协议栈了。
    Jeansh
        2
    Jeansh  
       Mar 24, 2017
    只有个公网 IP ,配给你的 juniper ,然后 NAT 。
    fqzz
        3
    fqzz  
    OP
       Mar 24, 2017
    @Jeansh
    252 这 4 个公网 IP 我还是知道的,只有一个能用。关键是另外还有一个 /27 ,不知道怎么利用
    cy18
        4
    cy18  
       Mar 24, 2017
    感觉这 /27 并没有卵用,说到底只有一个公网 IP
    EPr2hh6LADQWqRVH
        5
    EPr2hh6LADQWqRVH  
       Mar 24, 2017
    他们会把另一个网段的流量都给你路由到你的公网 IP 上面,你只要在路由上面允许转发那个网段的流量,同时给你的路由配一个那个网段的地址,你的局域网里面就可以直接使用那个网段的 IP 了,当然网关要设成你的路由在那个网段的地址。
    Jeansh
        6
    Jeansh  
       Mar 24, 2017
    @fqzz 那就咨询下联通,如果 /27 的段能用(他们上端设备做的有路由)的话,你可以随意用啊。光猫直接接交换机(划内外网 VLAN)。也可以通过防火墙路由都没问题。
    jasontse
        7
    jasontse  
       Mar 24, 2017 via iPad
    在 Juniper 上用那 32 个 IP 单开一个子网,不用 NAT ,下面的机器全是公网。
    smallfount
        8
    smallfount  
       Mar 24, 2017
    如果没猜错的话, 252 是互联地址, /27 是用户地址, 你的 NAT 就应该配在这个地址上...
    timor
        9
    timor  
       Mar 24, 2017
    为什么不直接问联通呢?
    Cassius
        10
    Cassius  
       Mar 24, 2017
    和我这边一样。给了一个 124.*.*.*/30 和 5 个 202.*.*.*/29 后者是 26-30 可用。
    我直接在 Cisco 路由器上设置成路由模式, LAN 配置成 202 的地址这样用。

    因为他这样相当于把转发丢给你来做了。
    你的路由要支持 Router 模式而不是 NAT 模式才能做直接访问,不然需要手动去增加静态路由。
    也就是和 @jasontse 一样的说法
    Showfom
        11
    Showfom  
    PRO
       Mar 24, 2017
    我以为给了你们 32 个公网 IP ,吓死宝宝了- -
    julyclyde
        12
    julyclyde  
       Mar 24, 2017
    /27 给你做 NAT 池,以及放置一些对外服务用的
    /30 你自己懂的,我就不多说了
    bclerdx
        13
    bclerdx  
       Mar 24, 2017
    @Cassius 路由模式和网关模式有什么区别?另外,你说的 NAT 模式就是指网关模式么?
    iX
        14
    iX  
       Mar 25, 2017
    互联地址+1
    我司的交换机和路由器都是配有互联地址的。。
    catinsnow
        15
    catinsnow  
       Mar 26, 2017
    都配在 Juniper 上就行了。 NAT 地址用 /27 的。
    chinawrj
        16
    chinawrj  
       Mar 26, 2017
    SNAT 一下就好了。
    geeklian
        17
    geeklian  
       Mar 26, 2017 via Android
    这 32 个公网 ip 给楼主算是浪费了....
    webjin1
        18
    webjin1  
       Mar 26, 2017 via Android
    255.252 是互联地址你设备配一个对端配一个,这个倒可以使用私网地址,那个 255.224 的用户地址 32 个也是公网,先一个昨为网关,丢一条默认路由 0.0.0.0/0 下一跳是对端和你互联地址。
    webjin1
        19
    webjin1  
       Mar 26, 2017 via Android
    @Showfom 应该是给了 32 个公网,减去一个网络号和广播号。就剩下 30 个,还要拿出一个作网关。哎
    huangmiao233
        20
    huangmiao233  
       Mar 27, 2017 via Android
    写个默认路由就行。。。
    fruitscandy
        21
    fruitscandy  
       Mar 28, 2017
    255.252 的是互联地址,在三层设备上 0.0.0.0/0 的默认路由直接往局端的互联地址上扔,然后用户地址是给你用的,要么自己在路由设备上做 NAT ,要么将用户地址中的某一个设在三层设备上,其他所有 client 设置公网地址,网关指向三层设备上的用户地址。
    haidiyus
        22
    haidiyus  
       Mar 29, 2017
    公网 ip 子网掩码是 255.255.255.255
    255.255.255.252 这是个子网划分了, 61 个子网每个子网只有 2 个 ip 可用。
    haidiyus
        23
    haidiyus  
       Mar 29, 2017
    122 个 ip 可用
    maoyipeng
        24
    maoyipeng  
       Mar 29, 2017 via Android
    routed subnet
    lqs
        25
    lqs  
       Apr 5, 2017
    32 个 IP 可以有 29 个 IP 分给用户,
    如果需要上网的设备数不超过 29 个,就关掉 NAT ,把 DHCP 池子设到这个网段,设备用 DHCP 直接获取公网地址;
    如果需要上网的设备数超过 29 个,就打开 NAT , DHCP 分配内网地址,看谁有特殊需求就从防火墙上单独拉根线过去分配公网地址
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1441 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 132ms · UTC 00:00 · PVG 08:00 · LAX 17:00 · JFK 20:00
    ♥ Do have faith in what you're doing.