对于networking接口,我已经为DHCP定义了一系列地址。 3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 link/ether 08:00:27:5a:3e:be brd ff:ff:ff:ff:ff:ff inet 10.0.2.1/24 brd 10.0.2.255 scope global eth1 和dhcpd.conf文件包含 subnet 10.0.2.1 netmask 255.255.255.240 { range 10.0.2.2 10.0.2.10; allow booting; allow bootp; class "pxeclients" { match if substring(option vendor-class-identifier, 0, 9) = "PXEClient"; next-server 10.0.2.3; filename "pxelinux.0"; } } 但是,当我启动dhcpd,我得到这个错误 /etc/dhcp/dhcpd.conf […]
我刚刚从一个CS学士gradle,所以在熟悉networking的时候,我从来没有部署过一个真正的“商业”networking,而我只是被要求提供一个16层楼的无线networking连接。 我必须提供的最重要的福利是一个俘虏门户和漫游整个build筑物的能力。 每个楼层有23个房间,所以在最坏的情况下,我预计有1500个并发用户。 互联网连接不是我的业务,他们会提供它,让我访问它。 关于configuration: 每个楼层将有4个接入点。 我正在考虑使用Dlink 6600AP。 (约70人) 每层3层将会有一个交换机用来连接到底层。 我正在考虑使用MikroTik CRS226-24G-2S + RM 在一楼会有: 一个交换机将通过光纤连接到分布在其他楼层的其他交换机 接入网关控制器与提供强制门户function/系统日志/半径服务器的设备相结合。 我正在考虑使用configuration为热点的MikroTik路由器RB1100ahx2。 路由器应该是DHCP服务器。 2 Dlink DWS-3160(无线控制器)来pipe理AP 我想把所有的东西放在同一个子网上(a / 16)。 现在有些问题: 路由器板能处理1500个并发用户吗? 我和一个人强烈build议使用3 RB1100ahx2而不是1,他们每个人都被设置为一个热点。 这不意味着我应该将networking分为3个子网吗?漫游时(这是因为不同的子网,因为连接到不同的热点,即使configuration方式相同)也不会产生问题吗? 如果我使用3个路由器板,我可以做到这一点,而不必分裂成3个子网?如果是,如何? 如果我使用单个子网,是否设置了相同的SSID和身份validation足以启用漫游? 感谢大家!
服务器通过两个物理网卡连接两个独立的隔离子网。 服务器可以作为两个networking进行通信的网关吗? 为了澄清,我不想要任何沟通。 我们的目标是仅仅从服务器提供相同的Web服务到两个子网,而不允许它以任何方式连接这两个子网。 networkingA是一个典型的办公室局域网。 networkingB位于同一build筑物内,但是被隔离。 没有互联网接入,没有什么 它需要保持这种方式的各种专有的原因。 开发软件的用户必须通过N A将其上传到Subversion服务器。NB上的技术人员必须能够访问Subversion文件。 我在两个子网上的交换机都是Procurve 2810 …没有ACL支持我不这么认为。
我使用openconnect连接到我的办公室VPN。 他们推动一些相当糟糕的/积极的路由规则分配所有的私人IP地址空间>。< 连接到我的办公室VPN后,我的主要路由表中包含这些路由(它实际上包含更多,但这些是冲突的子网): 192.168.0.0/24 dev p4p1 proto kernel scope link src 192.168.0.200 192.168.0.0/16 dev tun0 scope link 正如你所看到的,到192.168.0.0/16的所有stream量应该通过tun0路由。 奇怪的是,事实并非如此。 如果我在本地局域网(192.168.0.0/24)上ping一台机器,ICMP数据包到达机器,一切正常,所以我假设到192.168.0.0/24的数据包不通过VPN连接。 我的问题是,Linux内核如何处理冲突子网? 我怀疑它select使用最精确的路线,在这种情况下,192.168.0.0/24。 你能不能指出一个描述这个或提供一些提示的文件?
我有一个路由器的IP 192.168.1.1子网192.168.1.0/24。 在该子网上,Synology nas的IP为192.168.1.181,正在运行使用子网192.168.2.0/24的VPN服务器。 当我从两个networking外部将客户端连接到该服务器时,我分配了192.168.2.6。 从那个客户端,我可以ping 192.168.1.0(例如192.168.1.17)和192.168.1.1&192.168.2.1上的机器。 从已经在192.168.1.0上的机器上,我无法ping VPN客户端。 我希望在两个子网上都有双向访问。 我需要做什么?
在计算VLSM中的子网时,通常需要指定子网中的主机数量。 我应该考虑一个路由器的接口一个主机? 纠正我,如果我错了,但我相信答案是肯定的,因为路由器需要分配给它的IP地址(以便其他设备可以通过默认网关与其他networking通信)。
我想修改这个片段,以便接受来自某个IP子网的连接,而不需要authentication。 这可能吗? TIA 肖恩 <Location "/rssbus"> AuthBasicProvider ldap AuthType Basic AuthzLDAPAuthoritative on AuthLDAPURL "ldap://blah.com:3628/DC=blah,DC=com?sAMAccountName?sub?(objectClass=*)" STARTTLS AuthLDAPBindDN "[email protected]" AuthLDAPBindPassword XXXXXXXX AuthLDAPRemoteUserIsDN off Require valid-user Require ldap-group mygroup,OU=IT,OU=Groups,OU=gong,DC=blah,DC=com ProxyPass https://stgjo/bus ProxyPassReverse https://stgjo/bus
我有一个现有的networking。 看起来像这样 路由器局域网(192.168.0.1 / 24) – >交换机(192.168.0.10 / 24) – >工作站(192.168.0.100 – 192.168.0.200 / 24) 我们的networking已经扩展,我需要有更多的主机可用。 最简单的方法是将路由器的内部接口子网(/ 24)更改为超网(/ 23)。 这会给我192.168.0.0-192.168.1.254,而不是只有192.168.0.0-192.168.0.254。 那正是我想要的。 我的问题是我是否需要调整192.168.0.0 / 24networking或192.168.1.0 / 24networking上的主机上的子网掩码,还是应该继续工作,只更改路由器内部接口的子网掩码? 我很困惑的原因是192.168.0.0 / 24和192.168.1.0 / 24都是192.168.0.0 / 23的一部分,所以在我看来,没有必要改变那些较小networking中的主机的子网掩码,子网掩码仅更改到路由器的内部接口,我无法与静态IP地址为192.168.1.40的主机进行通信。 最后,我想知道是否需要更改主机,交换机或两者上的子网掩码。
我有以下数据包示踪图: 我有一个IP地址范围:10.0.0.0 – 10.0.255.255我需要从这个范围的IP地址分配给路由器的串行接口以及子网掩码。 我不知道什么IP和子网掩码我应该属于他们每个人。 有谁能帮我一下吗? 我已经通过开关0和校园路由器实现了vlans通过交换机和'棒方式的路由器'。 这会影响我需要用于串行路由的IP地址吗? 谢谢。
我正在pipe理什么只能被描述为成长的小networking。 它开始生活与Linksys路由器,3台Windows机器和一个DSL连接。 多年来,已经增加了大量的服务器,networking打印机,WAPS等。 如果按现在的速度继续招聘,到年底,我们将用完整的192.168.5.x用一个单一的Windows域。 我将通过将工作站移动到另一个访问内部服务器,networking等的子网中遇到什么样的问题,我是否需要设置不同的Windows域,然后启用信任? 任何帮助和build议,从那些谁做到这一点将不胜感激。