两条光纤组成两个局域网如何互通

[fakeMaster]

公司搞了两条光纤组成的两个局域网，现在想两个局域网可以互通，静态路由好像不行，是否需要使用 VLan ？有没有大神解答下，谢谢

[stillyu]

双 wan 的路由？

[takemeh]

静态路由完全可以啊

[fakeMaster]

@stillyu 有一台路由器是多 wan 的，但是现在需要的是分两个局域网，一条光纤是单独为一个部门使用的

[fyyz]

弄台双网口的机器，搭建个 VPN 服务器

[fakeMaster]

大概是这种效果，
静态路由一台是这样设置的

[defunct9]

port trunk 就可以 vlan 互通。光纤是怎么用的呢？

[fakeMaster]

@takemeh 您好，可以帮忙看下这个静态路由配置的有什么问题吗

[defunct9]

刚回复就看到了拓扑，简单，扔了右边的路由器和交换机，把两根光纤插到一个路由器上，下接一个交换机就可以了。

[annielong]

如果光纤是互联网网络的话，需要双 wan 口的路由器，互通在这个路由器里面做，下面接图上的路由器 1

[fakeMaster]

@defunct9 但是我们想把一条光纤独立给一个部门使用的

[fakeMaster]

看到有静态路由的解决方案，但配置后并没有 ping 通

[openbsd]

看需求，需要隔离啥的吗 ？不然的话哪那么麻烦 ？
机器数量<253 台 直接接上交换机用就好没必要 VLAN
如果部分人需要使用另外一个网关出口，设置固定 IP 指定网关就好

比如你路由 1 设置 192.168.9.1 DHCP 范围设置 192.168.9.2-9.100
路由 2 设置 192.168.9.254 关闭 DHCP，所有需要从路由 2 出去的机器设置 192.168.9.101-253 的 IP 范围，网关设置 254 就好
这样线某条路故障的时候稍微做下修改还可以互相备用

[openbsd]

@fakeMaster #10 独立给一个部门使用 就更简单了
路由 2 上设置静态 DHCP，根据该部门的 MAC 地址发放，而且设置只允许该部门的 MAC 通过该路由上网就好
机器量大吗 ？不大划啥网段啊，徒增麻烦

[defunct9]

R1 和 R2 得连起来啊，这个是网络工程师干的活。

[defunct9]

R1 和 R2 不连的话，sw1 和 sw2 之间要搞 port channel 弄起来。

[jeblur]

@fakeMaster 你确定是 /16 的掩码吗，如果是的话这两个局域网是在一个段里面的，那之后要确认下你的交换机（非三层）的 vlan 是否一致，一致可以将两台交换机互联（ TRUNK ）打通。

[Counter]

楼主是把 R1 和 R2 的 LAN 口连起来了吧？

[jeblur]

如果是 /24 的掩码，那你需要连接两台路由器并加上相应的路由条目。

[openbsd]

@fakeMaster #11
之前没注意看拓扑图的掩码，你这得多少机器 用 /16 的掩码这么夸张
/16 掩码的状态下 192.168.0.X -192.168.255.X 都能直接通信了，还整啥路由？

[Counter]

请问下路由器和交换机是什么类型的？
如果是普通家用路由器（看界面好像是）和傻瓜 /二层交换机，没法划分网段（一般功能上不支持），但是访问外网可以分开。R1(192.168.xxx.254/24)和 R2(192.168.xxx.253)的 LAN 口想连，左侧电脑网关设置为 192.168.xxx.254 ，右侧电脑网关设置为 192.168.117.xxx.253