如何让两个子网相互交谈(代工和杜松)

我有两个交换机,一个承载10.130.32.x子网(这是一个代工交换机),另一个是Juniper SSG,它承载着一个10.130.30.x子网。 .32子网上的用户无法与.30子网上的计算机进行通信。 如何让这两个子网互相通话?

你需要一个在子网之间的路由器 – SSG能够在它们之间路由,但是你需要定义一个路由,并且可能增加一个ACL或者2,因为它也是一个防火墙,允许stream量在两个子网。

您需要将代工交换机上行链路连接到其中一个SSG接口,并在SSG接口上定义子网。 然后在代工交换机的子网上设置设备,以使用SSG作为网关。 我假设其他子网已经在另一个SSG接口上定义了。 在两个子网使用SSG作为其网关之后,在SSG上已经存在适当的路由,并且存在允许在两个networking之间stream动的ACL,它们应该能够相互通信。

这正是路由器的基本目的。

另一种解决scheme是通过更改两个子网上的所有主机上的networking掩码,将两个子网统一为一个子网。 在你的情况下,它应该是255.255.192.010.130.0.0/18 )来覆盖这两个范围( 10.130.0.1 – > 10.130.63.254 ),但这可能会有问题,如果你有其他交换机不应该与他们沟通。