关于不同网段组网

haide1014

回复 67# ssffzz1


    在linux机器上都可以ping通192.168.7.7 192.168.2.1

另外，linux机器上iptable是关闭的。会不会是这个原因

haide1014

在linux上可以ping通任何网段机器，但是在C网段，也就是7端的机器，无法ping
通B端的机器，

haide1014

ping 192.168.2.1
ping -I 192.168.7.7 192.168.2.1

直接给我结果。
ssffzz1 发表于 2010-08-28 15:42

1.     [root@CentOS etc]# ping 192.168.2.1
   
2. PING 192.168.2.1(192.168.2.1) 56(84) bytes of data.
   
3. 64 bytes from 192.168.2.1: icmp_seq=1 ttl=64 time=14.7 ms
   
4. 64 bytes from 192.168.2.1: icmp_seq=2 ttl=64 time=0.590 ms
   
5. 64 bytes from 192.168.2.1: icmp_seq=3 ttl=64 time=1.36 ms
   
6. 
   
7. --- 192.168.2.1 ping statistics ---
   
8. 3 packets transmitted, 3 received, 0% packet loss, time 2001ms
   
9. rtt min/avg/max/mdev = 0.590/5.568/14.755/6.503 ms

复制代码

1. [root@CentOS etc]# ping 192.168.7.7
   
2. PING 192.168.7.7 (192.168.7.7) 56(84) bytes of data.
   
3. 64 bytes from 192.168.7.7: icmp_seq=1 ttl=64 time=0.052 ms
   
4. 64 bytes from 192.168.7.7: icmp_seq=2 ttl=64 time=0.058 ms
   
5. 64 bytes from 192.168.7.7: icmp_seq=3 ttl=64 time=0.054 ms
   
6. 64 bytes from 192.168.7.7: icmp_seq=4 ttl=64 time=0.051 ms
   
7. 
   
8. --- 192.168.7.7 ping statistics ---
   
9. 4 packets transmitted, 4 received, 0% packet loss, time 2999ms
   
10. rtt min/avg/max/mdev = 0.051/0.053/0.058/0.009 ms

复制代码

1. [root@CentOS etc]# iptables-save
   
2. # Generated by iptables-save v1.3.5 on Sat Aug 28 15:48:53 2010
   
3. *filter
   
4. :INPUT ACCEPT [0:0]
   
5. :FORWARD ACCEPT [0:0]
   
6. :OUTPUT ACCEPT [102:10168]
   
7. :RH-Firewall-1-INPUT - [0:0]
   
8. -A INPUT -j RH-Firewall-1-INPUT
   
9. -A FORWARD -j RH-Firewall-1-INPUT
   
10. -A RH-Firewall-1-INPUT -i lo -j ACCEPT
    
11. -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
    
12. -A RH-Firewall-1-INPUT -p esp -j ACCEPT
    
13. -A RH-Firewall-1-INPUT -p ah -j ACCEPT
    
14. -A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
    
15. -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
    
16. -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
    
17. -A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
18. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
    
19. -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
    
20. COMMIT
    
21. # Completed on Sat Aug 28 15:48:53 2010

复制代码

haide1014

回复 73# ssffzz1


    iptables已关闭，网段C的网关为192.168.7.7。
C段测试如下

1. C:\Documents and Settings\liang>tracert -d 192.168.2.1
   
2. 
   
3. Tracing route to 192.168.2.1 over a maximum of 30 hops
   
4. 
   
5.   1     1 ms    <1 ms    <1 ms  192.168.7.7
   
6.   2     *        *        *     Request timed out.
   

复制代码

haide1014

haide1014

回复 78# ssffzz1


    ip route 192.168.7.0 255.255.255.0 192.168.2.10

   由于之前是测试，no掉了

1. [root@CentOS etc]# iptables-save
   
2. # Generated by iptables-save v1.3.5 on Sat Aug 28 16:15:03 2010
   
3. *filter
   
4. :INPUT ACCEPT [1262:227693]
   
5. :FORWARD ACCEPT [54:4968]
   
6. :OUTPUT ACCEPT [228:23500]
   
7. COMMIT
   
8. # Completed on Sat Aug 28 16:15:03 2010

复制代码

haide1014

回复 78# ssffzz1


    恩。就删了一些无关紧要的。类似这样的删除了
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
ip cef
ip cef accounting per-prefix load-balance-hash
!
!
!
!
no ip domain lookup
ip domain name yourdomain.com
multilink bundle-name authenticated

haide1014

路由器B 上到7段的路由哩？？？

然后给我LINUX的iptables-save 看看。

!
interface FastEthernet0/1 ...
ssffzz1 发表于 2010-08-28 16:06

    就这一个接口接网段B，如果不用linux，还能有什么简便的方法

haide1014

回复 82# ssffzz1

1. Ethernet adapter 本地连接:
   
2. 
   
3.         Connection-specific DNS Suffix  . :
   
4.         Description . . . . . . . . . . . : Realtek PCIe FE Family Controller
   
5.         Physical Address. . . . . . . . . : 00-26-B9-19-F6-B7
   
6.         Dhcp Enabled. . . . . . . . . . . : No
   
7.         IP Address. . . . . . . . . . . . : 192.168.7.204
   
8.         Subnet Mask . . . . . . . . . . . : 255.255.255.0
   
9.         Default Gateway . . . . . . . . . : 192.168.7.7
   
10. 
    
11. Active Routes:
    
12. Network Destination        Netmask          Gateway       Interface  Metric
    
13.           0.0.0.0          0.0.0.0      192.168.7.7   192.168.7.204       20
    
14.         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
    
15.       192.168.7.0    255.255.255.0    192.168.7.204   192.168.7.204       20
    
16.     192.168.7.204  255.255.255.255        127.0.0.1       127.0.0.1       20
    
17.     192.168.7.255  255.255.255.255    192.168.7.204   192.168.7.204       20
    
18.      192.168.28.0    255.255.255.0     192.168.28.1    192.168.28.1       20
    
19.      192.168.28.1  255.255.255.255        127.0.0.1       127.0.0.1       20
    
20.    192.168.28.255  255.255.255.255     192.168.28.1    192.168.28.1       20
    
21.     192.168.116.0    255.255.255.0    192.168.116.1   192.168.116.1       20
    
22.     192.168.116.1  255.255.255.255        127.0.0.1       127.0.0.1       20
    
23.   192.168.116.255  255.255.255.255    192.168.116.1   192.168.116.1       20
    
24.         224.0.0.0        240.0.0.0    192.168.7.204   192.168.7.204       20
    
25.         224.0.0.0        240.0.0.0     192.168.28.1    192.168.28.1       20
    
26.         224.0.0.0        240.0.0.0    192.168.116.1   192.168.116.1       20
    
27.   255.255.255.255  255.255.255.255    192.168.7.204               5       1
    
28.   255.255.255.255  255.255.255.255    192.168.7.204           10007       1
    
29.   255.255.255.255  255.255.255.255    192.168.7.204   192.168.7.204       1
    
30.   255.255.255.255  255.255.255.255     192.168.28.1    192.168.28.1       1
    
31.   255.255.255.255  255.255.255.255    192.168.116.1   192.168.116.1       1
    
32. Default Gateway:       192.168.7.7
    
33. ===========================================================================
    
34. Persistent Routes:
    
35.   None
    
36. 
    
37. 
    

复制代码

haide1014

回复 84# ssffzz1


    我也觉得奇怪，路由加了
在网段C机器上
ping 192.168.7.7  通
ping 192.168.2.10 通
ping 192.168.2.1  不通