-1' OR 374=374 or 'mF5u9TGo'='
文档编号:430
浏览:6081 评分:9
最后更新于:2009-09-02
用户需求：
用户有一个家庭的小型网吧，使用的是840设备，50台电脑。另有一个小区网络，使用户841设备，30多个用户。通过PPPOE_SERVER拨号控制用户上网。网吧内有一台电影服务器。用户希望小区网络内的PC能够访问网吧里面的电影服务器，共享电影服务器资源。
(840网关：190.168.16.0/24 841网关:192.168.10.0/24 服务器地址：192.168.16.20/24 PPPOE_SERVER网关：10.0.0.1/24)
需求分析：
因为是通过内网访问840下的资源，所以我们需要在两个内网的交换机上增加一条网线这是必须的。另外我们都知道，PPPOE_SERVER并不在乎网卡的物理地址，只要物理线路是保持畅通的，就可以通过PPPOE_SERVER连接上网络。所以我们指定路由的时候目标网络是PPPOE分配的地址网段。也因为PPPOE-server的控制方式所以在841设备上就不能够开启“允许非IP/MAC绑定用户上网”功能。如果开启了此功能，小区网络的用户只要配置与841网关地址相同的地址段地址就可以上网了，就起不到PPPOE_SERVER的控制效果了。因此841就不能自动学习到840的网关地址和电影服务器地arp信息，就不能够互访了。因此我们只要在841路由器上绑定840的网关地址和电影服务器的arp信息，再添加合适的路由，那么他们就可以互访了。
解决方法：
1. 因为是两个网络，所以要在841的LAN口添加一个第二地址，保持与840网关同网段，以便指定路由。
2. 在841上绑定840的网关地址和电影服务器地址，并关闭“允许非IP/MAC绑定用户上网”功能。
3. 在841上启用PPPOE_SERVER功能，分配ip地址，并建立拨号帐号。
4. 在840/841路由器上分别添加到对端网络的路由。
（840到841PPPOE虚地址的路由）
（841虚地址到840网关的路由）
5. 如果840路由器下也是用户IP/MAC绑定，”不允许非IP/MAC绑定用户上网”的话，也需要在840路由器上绑定841下电脑的IP/MAC信息。由于我们添加了网段路由，小区网络的电脑也不会占用网吧网络的外网带宽。至此小区用户就可以正常的访问电影服务器的资源了。
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号