×

(已结算)【技术圆桌】第6期:「MVP成员分享」分隔两段,就想撩你怎么办?>>欢迎回帖交流
  

adds 129561人觉得有帮助

{{ttag.title}}

大家好,我是深信服社区MVP成员-adds,主要从事网络、网络安全等方面工作,受管理员小姐姐所邀参与社区【技术圆桌】话题发起人活动,与大家一起讨论一个经典的问题:A主机和B主机不在同一网段,如何通信?欢迎对网络、基础技术感兴趣的朋友回帖交流,一起学而时习之,一起温故而知新!


本期技术圆桌分为三个模块:
模块一:知识普及,介绍什么是IP?为什么要用IP地址?
模块二:圆桌讨论:如何实现不同网段间的通信?哪种技术更好些?
模块三:圆桌互动:关于不同网段通信大家如果有其他的疑问,欢迎在本帖下面留言,我会知无不言,大家一起学习成长!

下面进入主题

模块一:知识普及
1、目的:
本次讨论不研究理论、不涉及新技术新方向新趋势,就从最基础的IP、网段入手,从大家接触最多的局域网入手,讨论一下不同网段的通信问题。
我们的口号是:研究最基础的网络,破解最复杂的问题!

2、IP是什么?
IP是Internet Protocl(网际互连协议)的缩写。IP协议是为计算机网络互相连接进行通信而设计的协议,设计目的是提高网络的可扩展性。根据端到端的设计原则,IP只为主机提供一种无连接、不可靠的、尽力而为的数据传输服务。
IP是整个TCP/IP协议族的核心,也是构成互联网的基础,位于TCP/IP体系中的网络层协议(相当于OSI模型的网络层),对上可载送传输层各种协议的信息,例如TCP、UDP等;对下可将IP信息包放到链路层,通过以太网、令牌环网络等各种技术来传送。

3、IP地址
IP地址(Internet Protocol Address)是指互联网协议地址,又译为网际协议地址。
IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。

4、MAC地址
MAC地址(英语:Media Access Control Address),直译为媒体存取控制地址,也称为局域网地址(LAN Address)、以太网地址(Ethernet Address)或物理地址(Physcial Address),它是一个用来确认网络IP地址(Internet Protocol Address)是指互联网协议地址,又译为网际协议地址。
MAC地址用于在网络中唯一标示一个网卡,一台设备若有两个或多个网卡,则每个网卡都需要并会有一个唯一的MAC地址。

5、IP地址与MAC地址关系
刚接触IP、MAC时,我有过这样的疑问,IP、MAC均能标识一个单独的设备,我只用MAC地址不行吗?为什么局域网内一定要有IP?不知道有没有人和我有同样的想法。
官方这样说:在OSI模型中,第三层网络层负责IP地址,第二层数据链路层则负责MAC地址。负责的东西不一样,所以要有两个。
我这样认证:
a.MAC地址太长,48bit,且包含A-Z字母,如果没有IP,你之前问别人IP是多少?人家一般会直接告诉你,因为IP便于记忆;但如果你问别人MAC地址是多少,别人就需要先查看,再告诉你。
b.不便于管理。如果没有IP,局域网都通过MAC地址通信,那网段怎么写?那将会是一个大二层。

如果你有更好的理解方式,可以在本帖下方留言
↓↓↓


模块二:圆桌讨论
话题1:如何实现不同网段间的通信?终于到主题了,小小兴奋下)

1、场景:
我们设想一下这样场景,公司有销售部和技术部,销售部使用1*2.1*8.0.0/2*网段,技术部使用1*2.1*8.1.0/2*网段,现在销售部的PC想和技术部的PC进行通信,怎么办?

2、方案
看到这个问题,是不是感觉so easy?各种解决方案、各种灵感都齐聚一身,感觉解决广大人民群众的使命一定非自己莫属。
单臂路由、三层交换机、路由器、防火墙、负载均衡等等产品和技术均可以在我们上述的场景中大展身手,实现我们的需求需求。

3、实例
我们假设另外一个场景,公司出口是一台深信服防火墙,下接二层傻瓜交换机+PC终端,目前有网段1*2.1*8.0.0/24,网关在防火墙上,网关为1*2.1*8.0.1,当前1*2.1*8.0.0网段的地址用尽,需要增加新的IP,怎么办?
单臂路由?我傻瓜交换机,不支持trunk。:帮帮我:
三层交换机?没看见我是傻瓜交换机吗?不支持配置不懂吗?
路由器?在哪儿呢?公司有这玩意?:崩溃:
防火墙,这个可以有。

防火墙的解决方案是:网关更改为1*2.1*8.0.1/23,新增加一个网段1*2.1*8.1.0/24,原先的PC机不需要配置。这样,网络中新添加了255个可用的IP地址。


4、再假设一种场景,张三是IT男,坐标北京,柳如花是江南女子,坐标南京,张三想撩柳如花怎么办?
发挥你的想象力。

话题2:基于话题1,你觉得解决话题1问题的哪种技术或设备更好些?

技术无好坏,思想要放开,欢迎回帖提问补充 !
↓↓↓


模块三:圆桌互动
关于IP、网段大家如果有其他的疑问,欢迎在本帖下方留言,我会知无不言,与大家一起学习成长!
回帖格式:我还想了解+具体的IP、网段相关的知识点...凡是有效提问者,可额外获得20S豆奖励哦)



本期讨论时间:2020年4月13日---2020年4月20日



【奖品设置】
1、基础回帖奖:凡有效回帖者可获得20S豆奖励;(凡有效提问者可额外获20S豆奖励)
2、参与幸运奖:本帖设置800S豆回帖奖励,每次回复有机会获得20S豆
3、优秀回复奖:凡回复的内容,被管理员设置为优秀回复的,即可获得100S豆打赏!
4、最佳回复奖:活动结束后,由话题发起人评选出1位最佳回复者,赠送热门学习书籍《网电空间战》一本;


【最佳回复用户公布】



5、任性奖:本着不要套路、娱乐至上,取之社区、奉献社区的态度,特增设此奖。大家可以猜测楼主的星座,第一个猜对者奖励畅销百万册书藉一本--《人间失格》,由楼主本人负责采买、邮寄。
(注:同一ID只能猜测一次哦)
                                                      

【中奖用户公布】



【回帖规则】
1、回复须与主题相关且为原创,如回复无实质性或非原创内容,管理员将判定为灌水,进行删除处理。
2、如恶意抄袭,以不良手段获取礼品行为,一经发现取消获奖资格,并对账号进行1月以上禁言警示。
3、以上多重奖励可叠加发放,可盖楼回复但每个帖子回帖仅奖励一次,活动结束后将进行统一发放。



往期回顾


↓↓↓
欢迎大家回帖补充/提问交流

新手683057 发表于 2020-4-15 09:18
  
1、首先为什么要有IP和MAC。因为MAC地址是唯一的,但是IP地址是自动获取的,可以随着不同的配置进行更改。对于网络的管理来说,使用MAC地址更好控制。
2、实现不同网段间的通信,在预算充足的情况下,我觉得通用的方案应该是配置路由器+三层交换机。配置VLAN。如果不想要额外的支出,那就可以在防火墙上更改网关,实现大二层。但是改了网关后,哪些设置需要更改配置呢?交换机?路由器?服务器?无线控制器?需要考虑周到。
3、我觉得可以使用常见的单臂路由的技术。设备的话可以使用路由器+交换机。
以上发言,希望大家批评改正。多谢指教:坏笑:
新手030698 发表于 2020-5-14 14:04
  
话题一:没钱买三层交换机和路由器?电脑双网卡解决方案了解下啊,两个网卡分别配置Ip地址作为两个网段的网关,电脑增加路由功能组件(别管windows还是linux总之就是有),至于这么接了还怎么上外网,那我不管,反正不是还有深信服的防火墙么,那是它的事情,我只管跨网段通信.
话题二:对于老板而言,不花钱的技术和设备最好,不接受反驳!
新手816386 发表于 2020-5-12 20:51
  
涨知识了,大二层有点没看懂
新手589624 发表于 2020-5-9 08:34
  
好帖子必须要收藏
黄常尧 发表于 2020-4-22 22:45
  
跟着大神们一起学习网络,哈哈,这个平台很好很强大!
黄常尧 发表于 2020-4-22 22:40
  
跟着大神一起学习!
zwangxin 发表于 2020-4-19 14:10
  
啥是mpv 是不是应该给个解释?
先生你好 发表于 2020-4-18 00:22
  
互联网也是起源于局域网,随着社会的需求而不断的发展,最终成为Internet。了解MAC和IP都是基本功,属于马步,扎好了运用起来也是可以炉火纯青的,我们就用MAC地址克隆做过好多事情。这两个概念延伸下来,讲一天也讲不完。楼主功力深厚,赞一个。
zhao_HN 发表于 2020-4-17 22:27
  
猜测楼主的星座是狮子座
TCN 发表于 2020-4-17 22:26
  
1、IPV4地址已分完,IPv6是个好东西。
2、还是先把傻瓜交换机换成可网管交换机吧。
3、我还想了解127.0.0.1,比较有趣
发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
干货满满
技术笔记
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
升级&主动服务
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力

本版版主

12
185
6

发帖

粉丝

关注

121
315
351

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人