☰

子网划分和节点隔离

tag-icon • tag-icon networking router dhcp subnet tcpip
子网划分和节点隔离

我只是想问一下有关网络的问题...我对网络完全是个新手，所以如果这不可能的话我很抱歉，但我认为是可以的。

我有 2 个 Sky SR101 路由器。其中一个连接到调制解调器，目前托管着家里的所有设备（总共 54 个）。我和爸爸、祖父母住在一起，他们拥有大部分设备。我只拥有其中 4 个（不包括第二个路由器）。

主路由器默认IP地址为192.168.0.1，子网掩码为255.255.255.0。

如果可能的话，我想创建一个子网，其中大多数设备仍驻留在一个子网（例如 192.168.0.x）上，而我的四个设备驻留在另一个子网（例如 192.168.1.x）上，使用备用的第二台路由器。我在网上搜索了有关如何执行此操作的教程，但它们确实过于复杂，甚至没有告诉您如何使用您给出的数字配置路由器。

再说一次，如果可能的话，这些子网应该能够单独与互联网通信，但不能相互通信，因为这个想法的全部原因是我的爸爸不断摆弄我的电脑和 chromecast。

我做了一些研究并且我知道我需要使用子网掩码 255.255.255.192 来允许 4 个子网，因为 255.255.255.128 似乎不太可靠，因为很多人说它不起作用但也有很多人说它起作用。

如果我让一个网络使用地址 192.168.0.1 - 62，另一个网络使用地址 192.168.0.63 - 128，我可以让两个路由器正常工作，但当我这样做时，设备会完全绕过第二个路由器，本质上只是将其用作交换机，并使用主路由器的 DHCP 服务器，这意味着它仍然可以通过我爸爸的烦人技巧访问。如果我将辅助网络设置为使用 192.168.1.x，则无法访问互联网，并且设备有时仍会使用主路由器的 DHCP 服务器，为它们提供 192.168.0.x 地址。

任何帮助我都非常感谢，因为我还是个菜鸟。非常感谢！

答案1

将第二个路由器作为普通设备放在第一个路由器下。第二个路由器的“WAN”IP 为 192.168.0.x，但您可以设置自己的“内部”IP 为 192.168.1.x/255.255.255.0。

这意味着连接到您的第二个路由器的所有设备的 IP 都是 192.168.1.x，并且具有互联网连接，但“WAN”端的任何设备（一般互联网和第一个路由器上 IP 为 192.168.0.x 的设备）将无法看到 192.168.1.x 范围内的内容。

              +-----------+
              |  Internet |
              |           |
              +-----------+
                    |
                    |
                    |
             +------------+
             | SR101      | 192.168.0.x
             | 1st Router | DHCP
             +------------+
                    |
                    |
                    | 192.168.0.y (uplink/WAN)
+------------+------------+-------------------+
             | SR101      |
             | 2nd Router |
             +------------+
               |      |     192.168.1.x
        +--------+    |     DHCP
        | Device1|    |
        +--------+    |
               +-------+
               |Device2|
               +-------+

我希望这是有意义的。

相关内容