办公室ip的多出口映射

公司买的电信网络相比家用的还是要高级一些,首先是上传速度最大是可以达到购买的带宽峰值的,而家庭网络在上传中最大能使用的大概是最大带宽的30%左右,当然了,由于大家进行的上传操作并不需要多大流量,从这一点上区别并不大。关于两种网络最大的区别是,家用网络的出口IP是动态分配的,一个片区内谁在线谁使用,而公司的出口IP是固定的这样极大方便了对于公司资源的访问权限控制,同时根据购买的套餐不同,例如之前购买的贷款时10兆的,电信给分配的是一个ip段例如111.111.111.64/29,升级到20兆之后又增加了一个111.111.111.32/29的网段,理论上这些段的ip地址111.111.111.64~111.111.111.71和111.111.111.32~111.111.111.39都可以进行分配使用的,但是由于网络设置的需要最终的可用ip是要少一些的,例如111.111.111.65这个ip被用于作为公司网络出口的下一跳使用,111.111.111.64、111.111.111.32表示网络段不能被正常分配为IP使用.

之后再升级带宽后的新网段111.111.111.32开始没有办法正常通信,与技术支持通话后表示他们已经把发往该网络的流量发送过来了,由于公司这边的路由设备没有正确配置导致的,于是提出来了两个方案,第一个方案是他们配置自己的设备将111.111.111.33设置为该网段下一跳,这样我们这边不需要配置就可以使用该ip段,要理解该方案就需要先分析一下现有的网络连接,R(电信111.111.111.65)————r(公司111.111.111.66)这是目前的网络状况,同时有111.111.111.32网段的流量发送到公司R——>r,这个时候就需要让公司的路由知道111.111.111.32网段的出口应该发往那里,如果他们进行了33这个下一跳的配置,那么我理解应该是经过广播公司这边的机器就知道将111.111.111.32网段的数据包发送给33这个地址,这样网络就通了。

第二种方案就是我这边配置公司路由将111.111.111.32网段的下一跳指向111.111.111.64网段的下一跳地址111.111.111.65,这样的好处是节省了一个下一跳IP,同样这个方案比较容易理解就是将111.111.111.32这个网段的数据包发送到65的意思其实就是发送给电信的路由设备

最终多IP映射内部多设备这个功能,是需要企业级路由器才能支持的 :)

还是挺绕的,第一种方案可能我理解的不太对,欢迎邮件交流

转载请注明来源链接 http://just4fun.im/2017/09/02/办公室ip的多出口映射/ 尊重知识,谢谢:)