子网路由问题

网络工程 路由 VLAN 子网
2021-08-03 21:36:19

我正在尝试为客户端配置临时网络。我在让设备进行通信时遇到了一些问题。以下是当前配置的详细信息。*注意:我无法更改当前配置的 IP 方案,迫使我采用一些狡猾的路由模式(如果可能)

到目前为止我所拥有的:

WAN 网关 (G1) - 192.168.254.0/24

RV130 VPN 网关/路由器在路由器模式 (R1) - WAN:192.168.254.200/24,LAN:10.55.142.1/24

思科管理型交换机 (SW1) - 172.16.6.1/16

控制 Logix PLC (PLC1) - 172.16.6.2/16

控制 PC (PC1) - 172.16.100.10/16

我需要做的是在 RV130 (R1) 上创建一个可从外部访问的 PPTP vpn 连接,该连接可以访问 (PLC1) 和 (PC1)。

遗憾的是,RV130(R1)只能支持cidr 值为24 或更大的网络。

我如何将它们连接如下:

(G1:LAN) <-> (R1:WAN)-(R1:LAN1) <-> (SW1:Port4)-(SW1:Port1) <-> (PLC1:eth0)

(R1:LAN2) <-> (PC1)

另外需要注意的是,(SW1) 和 (R1) 都支持 VLAN。(PC1) 支持 VLAN 标记,(PLC1) 不支持 VLAN。

我玩过网络之间的静态路由无济于事。

1.) 这甚至可能吗?

2.) 这种方式不正常吗?

3.) 如果这是可能的,我该怎么做?

如果有人有任何信息可以为我指明正确的方向,请分享。

1个回答

好吧,马上,您通常无法从一个子网 (172.16.0.0/16) 路由到同一子网 (172.16.0.0/16);这是第 2 层(交换机),而不是第 3 层(路由器)。接收到发往数据包所在子网的数据包的路由器将丢弃该数据包。

一些 Cisco 路由器可以执行 IRB,但我不知道 RV130,这会将它们置于同一个第 2 层域,而不是它们之间的第 3 层隧道。此外,我还看到代理 ARP 会做一些奇怪的事情,在错误的子网上分配 IP 地址的打印机可以被正确的子网和其他子网访问,同样,这也不利于第 3 层隧道。

要创建 PPTP VPN,我认为您需要为设备设置不同的子网。如果其中一个设备可以执行 VLAN,您可以尝试为其分配一个具有 172.16.0.0/16 地址和另一个 VLAN 上的不同子网的中继。

你想用你拥有的东西做的不是网络如何工作。