关于不同网段组网

skylove

如果你的要求只是 C网段要访问A，B网段，而没有A，B主动访问C网段内任意pc的需求，且C网段机器不多的话。。。为啥不用linux做个NAT，将linux的外部地址设为B网络段内任意一个空闲ip，内部地址设为A，B之外独立的一个私有网络段，不就满足你的需求了么？

这样做法的优点是，无需设置其他路由设备，不改动网络结构拓扑；缺点是开销比路由大一些，而且A，B网络段无法主动访问C网络段内任意PC的任意服务。。。

haide1014

有道理，多谢指点，我试试，

不过我还是想让3个网段都可以相互访问。

ssffzz1

针对你17楼的情况，修正如下：

方案一：
1、配置没有问题的。
2、在路由器B上添加一个接口配置192.168.7.0的方法即可。

推荐这个配置，因为路由器加一个网卡口成本也不高，也可以考虑加2个串口卡，替换下那个以太口下来，这样更好。加一个LINUX 可能成本会便宜，但是后续的维护等等也比较费心，网络结构也不好。

方案二：
1、LINUX 机器 添加一条缺省路由即可，下一跳192.168.2.1 。接口分别配置192.168.2.10 。192.168.7.0

2、路由器A 添加 192.168.5.0 和 192.168.7.0 的路由，添加方法和方案一样是各2条，共4条。

3、路由器B，指192.168.7.0 的下一跳不是192.168.7.7 要更改为192.168.2.10 。

如果还有问题，上所有设备配置，路由表。LINUX的接口配置和路由表给我。

haide1014

试了用linux服务器，没有成功。我的相关配置信息如下

1. [root@CentOS ~]# netstat -nr
   
2. Kernel IP routing table
   
3. Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
   
4. 192.168.7.0      0.0.0.0         255.255.255.0   U         0 0          0 eth1
   
5. 192.168.2.0      0.0.0.0         255.255.255.0   U         0 0          0 eth0
   
6. 169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth1
   
7. 192.168.0.0      0.0.0.0         255.255.0.0     U         0 0          0 eth0
   
8. 192.168.0.0      0.0.0.0         255.255.0.0     U         0 0          0 eth1
   
9. 0.0.0.0         192.168.2.10      0.0.0.0         UG        0 0          0 eth0

复制代码

网卡信息

1. -----------------------
   
2. [root@CentOS ~]# ifconfig
   
3. eth0      Link encap:Ethernet  HWaddr 00:40:CA:79:72:7A  
   
4.           inet addr:192.168.2.10  Bcast:192.168.255.255  Mask:255.255.0.0
   
5.           inet6 addr: fe80::240:caff:fe79:727a/64 Scope:Link
   
6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
7.           RX packets:312738 errors:0 dropped:0 overruns:0 frame:0
   
8.           TX packets:709 errors:0 dropped:0 overruns:0 carrier:0
   
9.           collisions:0 txqueuelen:1000
   
10.           RX bytes:23844123 (22.7 MiB)  TX bytes:66552 (64.9 KiB)
    
11.           Interrupt:193
    
12. 
    
13. eth1      Link encap:Ethernet  HWaddr 00:1D:0F:13:5D:1A  
    
14.           inet addr:192.168.7.7  Bcast:192.168.255.255  Mask:255.255.0.0
    
15.           inet6 addr: fe80::21d:fff:fe13:5d1a/64 Scope:Link
    
16.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    
17.           RX packets:334 errors:0 dropped:0 overruns:0 frame:0
    
18.           TX packets:103 errors:0 dropped:0 overruns:0 carrier:0
    
19.           collisions:0 txqueuelen:1000
    
20.           RX bytes:35396 (34.5 KiB)  TX bytes:14706 (14.3 KiB)
    
21.           Interrupt:169 Base address:0x2000
    

复制代码

网段B路由器加的一条路由

1. ip route 192.168.7.0 255.255.255.0 192.168.2.10

复制代码

ssffzz1

192.168.7.0 网段的PC

ping 192.168.7.7
ping 192.168.2.10
ping 192.168.2.1

结果给我看。

haide1014

192.168.7.0网段 的PC可以ping 通192.168.7.7
192.168.7.0网段 的PC可以ping 通192.168.2.10
但是无法ping通192.168.2.1

haide1014

难道是因为linux的IP转发没有开启？可是我确实是打开了转发

haide1014

网段C中的linux服务器是接在网段B中的交换机上，接法没问题吧

网段B到网段A是默认路由，然后再添加了一条道网段C的静态路由，下一条是192.168.2.10（也就是linux服务器的eth0网卡）

ssffzz1

路由器B的配置，路由表，ARP表。

然后LINUX cat /etc/sysct.conf

haide1014

一会上配置。
是否linux服务器跟路由器不是接在同一个交换机上导致。