fqzz

联通企业专线给了 32 个用户 ip,请问怎么配置?

  •  
  •   fqzz · Mar 24, 2017 · 12611 views
    This topic created in 3511 days ago, the information mentioned may be changed or developed.
    公司办了联通的企业专线,给了一个公网 IP (掩码 255.255.255.252 ),一个网关,和 32 个用户 ip (和公网 ip 不在一个网段),请问这几个用户 ip 应该怎么配置?

    现在的网络拓扑结构是:光猫后面借了一个juniper的防火墙(当路由使),然后是一个思科千兆交换机,交换机上接了思科的WLC 和 AP。
    25 replies  •  2017-04-05 15:30:21 +08:00
    Jeansh
    Jeansh
    Mar 24, 2017
    1
    你自己 252 转 2 进制看看,只有 4 个地址,全 0 是网络地址 全 1 是广播,剩下两个一个是你对端网关设备地址,只有一个是你能用的。可以补习下 TCP/IP 协议栈了。
    Jeansh
    Jeansh
    Mar 24, 2017
    2
    只有个公网 IP ,配给你的 juniper ,然后 NAT 。
    fqzz
    fqzz
    OP
    Mar 24, 2017
    3
    @Jeansh
    252 这 4 个公网 IP 我还是知道的,只有一个能用。关键是另外还有一个 /27 ,不知道怎么利用
    cy18
    cy18
    Mar 24, 2017
    4
    感觉这 /27 并没有卵用,说到底只有一个公网 IP
    EPr2hh6LADQWqRVH
    EPr2hh6LADQWqRVH
    Mar 24, 2017
    5
    他们会把另一个网段的流量都给你路由到你的公网 IP 上面,你只要在路由上面允许转发那个网段的流量,同时给你的路由配一个那个网段的地址,你的局域网里面就可以直接使用那个网段的 IP 了,当然网关要设成你的路由在那个网段的地址。
    Jeansh
    Jeansh
    Mar 24, 2017
    6
    @fqzz 那就咨询下联通,如果 /27 的段能用(他们上端设备做的有路由)的话,你可以随意用啊。光猫直接接交换机(划内外网 VLAN)。也可以通过防火墙路由都没问题。
    jasontse
    jasontse
    Mar 24, 2017 via iPad
    7
    在 Juniper 上用那 32 个 IP 单开一个子网,不用 NAT ,下面的机器全是公网。
    smallfount
    smallfount
    Mar 24, 2017
    8
    如果没猜错的话, 252 是互联地址, /27 是用户地址, 你的 NAT 就应该配在这个地址上...
    timor
    timor
    Mar 24, 2017
    9
    为什么不直接问联通呢?
    Cassius
    Cassius
    Mar 24, 2017
    10
    和我这边一样。给了一个 124.*.*.*/30 和 5 个 202.*.*.*/29 后者是 26-30 可用。
    我直接在 Cisco 路由器上设置成路由模式, LAN 配置成 202 的地址这样用。

    因为他这样相当于把转发丢给你来做了。
    你的路由要支持 Router 模式而不是 NAT 模式才能做直接访问,不然需要手动去增加静态路由。
    也就是和 @jasontse 一样的说法
    Showfom
    Showfom
    PRO
    Mar 24, 2017
    11
    我以为给了你们 32 个公网 IP ,吓死宝宝了- -
    julyclyde
    julyclyde
    Mar 24, 2017
    12
    /27 给你做 NAT 池,以及放置一些对外服务用的
    /30 你自己懂的,我就不多说了
    bclerdx
    bclerdx
    Mar 24, 2017
    13
    @Cassius 路由模式和网关模式有什么区别?另外,你说的 NAT 模式就是指网关模式么?
    iX
    iX
    Mar 25, 2017
    14
    互联地址+1
    我司的交换机和路由器都是配有互联地址的。。
    catinsnow
    catinsnow
    Mar 26, 2017
    15
    都配在 Juniper 上就行了。 NAT 地址用 /27 的。
    chinawrj
    chinawrj
    Mar 26, 2017
    16
    SNAT 一下就好了。
    geeklian
    geeklian
    Mar 26, 2017 via Android
    17
    这 32 个公网 ip 给楼主算是浪费了....
    webjin1
    webjin1
    Mar 26, 2017 via Android
    18
    255.252 是互联地址你设备配一个对端配一个,这个倒可以使用私网地址,那个 255.224 的用户地址 32 个也是公网,先一个昨为网关,丢一条默认路由 0.0.0.0/0 下一跳是对端和你互联地址。
    webjin1
    webjin1
    Mar 26, 2017 via Android
    19
    @Showfom 应该是给了 32 个公网,减去一个网络号和广播号。就剩下 30 个,还要拿出一个作网关。哎
    huangmiao233
    huangmiao233
    Mar 27, 2017 via Android
    20
    写个默认路由就行。。。
    fruitscandy
    fruitscandy
    Mar 28, 2017
    21
    255.252 的是互联地址,在三层设备上 0.0.0.0/0 的默认路由直接往局端的互联地址上扔,然后用户地址是给你用的,要么自己在路由设备上做 NAT ,要么将用户地址中的某一个设在三层设备上,其他所有 client 设置公网地址,网关指向三层设备上的用户地址。
    haidiyus
    haidiyus
    Mar 29, 2017
    22
    公网 ip 子网掩码是 255.255.255.255
    255.255.255.252 这是个子网划分了, 61 个子网每个子网只有 2 个 ip 可用。
    haidiyus
    haidiyus
    Mar 29, 2017
    23
    122 个 ip 可用
    maoyipeng
    maoyipeng
    Mar 29, 2017 via Android
    24
    routed subnet
    lqs
    lqs
    Apr 5, 2017
    25
    32 个 IP 可以有 29 个 IP 分给用户,
    如果需要上网的设备数不超过 29 个,就关掉 NAT ,把 DHCP 池子设到这个网段,设备用 DHCP 直接获取公网地址;
    如果需要上网的设备数超过 29 个,就打开 NAT , DHCP 分配内网地址,看谁有特殊需求就从防火墙上单独拉根线过去分配公网地址
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5191 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 01:21 · PVG 09:21 · LAX 17:21 · JFK 20:21
    ♥ Do have faith in what you're doing.