![拆分斜线 8 子网](https://linux22.com/image/684615/%E6%8B%86%E5%88%86%E6%96%9C%E7%BA%BF%208%20%E5%AD%90%E7%BD%91.png)
我们在伦敦有一个站点,该站点有一个斜线 8 子网。我们正在格拉斯哥建立第二个站点,我们希望位于格拉斯哥的人们能够向格拉斯哥进行身份验证。
我的问题是,如果可能的话,我们如何从伦敦分割子网,以便用户在格拉斯哥保留相同的 IP 地址?
这是一种拆分当前子网以适应新站点的简单方法,这样如果格拉斯哥出现问题,在格拉斯哥进行身份验证的人就可以使用伦敦服务器。
提前致谢
答案1
抱歉,我想弄清楚的是,如果格拉斯哥丢失了 dcs,那么用户仍然可以在伦敦进行身份验证。所以我假设他们需要处于相同的上行范围内,否则他们如何看到伦敦网络。
您的评论揭示了您所犯的基本误解。客户端和 DC 不要求位于同一子网中。您为每个站点使用单独的子网并在它们之间运行 VPN。然后为每个位置配置 Active Directory 站点。客户端将更喜欢他们的本地 DC,但如果您丢失了本地 DC,他们将通过 VPN 对远程 DC 进行身份验证。
我不明白您所说的拆分 /8 并保留相同的 IP 地址是什么意思,所以我无法对此发表评论。