利用路由器实现主机跨网访问

钱塘在线

利用器实现主机跨网访问方案描述
利用现有的网络设备，通过大量的实践和探索，我们找到了解决此问题的方法，即利用IP转发和Route路由器功能来实现不同网段的数据交换。其实很多人还没有真正的了解路由器功能，这里我们主要介绍如何通过器功能实现主机跨网访问，方便我们的共享操作。
在我们单位的日常工作中，人们往往由于分配的IP地址不在一个网段，而不能相互访问，给员工之间的数据交换带来不便。虽然可以利用第三层交换技术VLAN来实现数据交换，但那需要更换现有的部分网络设备。那么，利用现有的设备，通过大量的实践和探索，我们找到了解决此问题的方法，即利用IP转发和Route器功能来实现不同网段的数据交换。
我们的网络采用的是C类地址（IP地址前三段固定，最后一段为任意），网络拓扑如图。分三个网段（128.128.10.0网段，10.232.193.0网段，10.232.194.0网段），另外，单位接通了DDN专线，对内的以太口地址属于10.232.193.0网段，不能直接相互访问给其他网段访问Internet带来了困难。

增设协议太麻烦
10.232.193.0网段的工作站要想访问128.128.10.0网段上的数据库服务器（IP地址为128.128.10.1），由于不是一个网段上，无法直接通过TCP/IP协议访问。
考虑到需要访问数据库服务器的工作站数目较少，我们采用了如下方法：给需要访问数据库的10.232.193.0网段的工作站多分配一个128.128.10.0网段IP地址，即在每个机器上增加一个TCP/IP协议，使机器具有两个IP地址，这样它就可以同时访问10.232.193.0网段和128.128.10.0网段。此种方法的缺点是占用了IP地址资源，而且，每台机器都必须设置好，比较麻烦。而在器功能中通过配置Route的方法则简单得多。
更简单的解决方法
我们用一台NT-Server（IP地址为10.232.193.15）作一台IP转发器，在里起到一个简单器功能，经过配置后实现了多个网段的相互访问和不同网段可通过墙访问Internet。具体配置步骤如下：
1．将10.232.193.0网段上的主机的网关都指定为：10.232.193.5（墙的内部地址）。
2．在防火墙上增加一条由墙到10.232.194.0的，也就是说要访问194网段可以由10.232.193.15转发。
3．在IP转发器上将网关指定为10.232.193.5，建立了两台网关机的双向联系。另外，添加IP地址，使该机器既在193网段也在194网段。
4．将10.232.194.0网段上的主机的网关都设为10.232.194.254，若要访问194网段外的地址都通过10.232.194.254转发。
器实现主机跨网访问的解决方案的设计您看明白了吗？这是个典型有效地案例，您从中得到参考。