我目前已将防火墙设置为 xx1.1，并在防火墙上设置了 xx2.1 的辅助防火墙。在 DHCP 服务器上，我有一个超级作用域，其中有 2 个作用域用于分配 DHCP 地址。有人告诉我，最佳做法是重新配置网络以使用 xx1.1 掩码 255.255.252.0 /22，以便我们所有的地址都位于同一子网中。
我确实在考虑这一点，因为截至目前，xx2.1 上的任何设备都无法被 xx1.x 上的站点看到，除非我配置网络路径 \\xx1.x\share 而不是服务器名称。这有点烦人，但不值得更改整个网络和所有静态设备。还有其他原因需要更改吗？
答案1
如果您没有令人信服的理由使用两个子网（隔离广播流量是最常见的，也是名称解析中断的原因），则加入子网是最简单的解决方案。
名称解析问题也可以通过以下方式解决安装 WINS 服务器在网络上。WINS 将通过充当基于广播的协议中的主机名中央存储库来实现跨子网的 NetBIOS 名称解析。
注意：该链接是教程的一部分，其中提到了不相关的细节，但文章对 WINS 的解释清晰而简洁。