公司的光纤接入，8个公网IP，不能直接用交换机接入？

robbinwoo

现在是一条光纤到公司，应当连接电信对端就是连在路由上吧(子网的第一个IP，就是现在的Gateway不在我们这边)，为什么电信的人说要用起来分给我们的多个公网IP，必须在我们端也加路由器，直接用交换机不允许。我们在北京的。

不知接入时怎么弄的，现在给我们的公网IP是252的掩码，除去一个gateway，只有一个合法IP可以用，用个SOHO路由器接到局域网了。


如果用router,我想应当是如下的拓扑(不好意思，图画的不好)：

接入时如果一定要加上路由，那么分给我们的8个IP中，拿一个来做路由(eth1)，应当还可以有5个可以用，不知道对不对，这样的话，接入Internet的那个端口(eth0)，电信是不是得分另一个IP地址，不应当占用我们子网的IP地址？


                                                     Router
                    router      switch                 |
                                           |-----------|------------->    private  (192.168.0.1/24)
                  eth0  |   eth1      |               |
to Internet<-------|---------- |--------------Server1
                                           |_________Server2


请指教！

[ 本帖最后由 robbinwoo 于 2006-12-11 08:29 编辑 ]

webmedia

"现在给我们的公网IP是252的掩码"
意味这他的设备上和你互联的端口也是252的掩码,如果他的设备上掩码不改,你就只有一个有效的公网IP可以使用.如果电信端更改,必然涉及到该网段IP使用VLSM重新规划,而必然影响到其它用户,可操作性不强!
这样电信就有两种方案操作:

1.在电信端启用新的网段,使用掩码255.255.255.240(8个IP,去掉网段号,广播地址,和电信端口使用还有5个可用)
2.在电信端继续使用255.255.255.252的掩码,给你eth1 一段公网IP!自然你就要加台路由器.

[ 本帖最后由 webmedia 于 2006-12-22 09:08 编辑 ]

jxfhp

第2种方案的缺点就是增加了投资,回报是公网IP使用最大化

xuzhanxing

其实电信使用的是第二种方案

xuzhanxing

你的余下的IP地址应该不能用的

bigrong

几个地址可以有的用于mail服务器，有的可以用做路由器的广域网接口，如果要用很多计算机可以做多NAT，路由器连内部计算机用内网地址。
那边给你的线路直接连在交换机上，路由器也连上，内外都连。一边是广域端口，一边是内网端口，内网起dhcp，局域网计算机全部起用dhcp，获取内网地址、网关等信息。mail等需要公网地址的也连上去，禁用DHCP，直接使用电信提供的IP地址，如果需要域名解析，要和电信交互一下。这样你可以在局域网使用多台计算机，不受IP地址的限制。
还有的方法是不用路由器，直接搞个计算机跑个proxy软件，取代router

jhontang

阅......

sleepcats

252掩码的IP分配给路由器外口,分给你的8个IP(其实只有6个可用)之一分给路由器的内口,其余的公有IP可以分给其他服务器和代理服务器,其余的用户通过代理服务器上网.