我可以使用同一个非托管交换机拥有两个过程网络吗?
2个独立的局域网可以共享一个非托管交换机吗
网络工程
转变
子网
2021-07-11 06:43:37
3个回答
它在技术上可能有效,但这不是一个好主意。这两个网络将共享一个广播域。在实践中,这会在某些应用程序中导致非常奇怪、难以诊断的问题。
为便宜的托管交换机获得第二个非托管交换机或弹簧会好得多。
当然。只要子网不重叠。(即它们不是 192.168.1.0/24)
在以太网级别,如果您使用一台非托管交换机,您将只有一个网络。
在 IP 级别,事情变得更加复杂。假设两个“网络”具有不重叠的子网并且没有配置特殊路由,那么单播流量将不会直接在网络之间传递,因为客户端会看到它“不在网络”并将其发送到默认网关。然后默认网关可以选择是否将其继续传递到另一个子网(还有一个 ICMP 数据包类型,允许网关告诉客户端直接发送未来的数据包)
我不确定发送到子网广播地址的数据包会发生什么,我希望另一个子网中的机器会丢弃它们,但我对此并不乐观。
发送到 255.255.255.255 的数据包将被连接到以太网网络的所有系统接收。另一方面,单播对他们的回复可能只有在有可用的路由器时才能通过(见上文)。这可能会混淆某些系统。
一个子网上的恶意设备可以轻松检测到另一个子网的存在并在其上建立地址。
由于地址空间限制,在同一个以太网网络上运行多个子网的情况并不少见,但您不应该从安全角度考虑将它们隔离,并且您应该小心依赖广播的任何内容。
其它你可能感兴趣的问题