拆分斜线 8 子网

Question

我们在伦敦有一个站点，该站点有一个斜线 8 子网。我们正在格拉斯哥建立第二个站点，我们希望位于格拉斯哥的人们能够向格拉斯哥进行身份验证。

我的问题是，如果可能的话，我们如何从伦敦分割子网，以便用户在格拉斯哥保留相同的 IP 地址？

这是一种拆分当前子网以适应新站点的简单方法，这样如果格拉斯哥出现问题，在格拉斯哥进行身份验证的人就可以使用伦敦服务器。

提前致谢

Answer 1

抱歉，我想弄清楚的是，如果格拉斯哥丢失了 dcs，那么用户仍然可以在伦敦进行身份验证。所以我假设他们需要处于相同的上行范围内，否则他们如何看到伦敦网络。

您的评论揭示了您所犯的基本误解。客户端和 DC 不要求位于同一子网中。您为每个站点使用单独的子网并在它们之间运行 VPN。然后为每个位置配置 Active Directory 站点。客户端将更喜欢他们的本地 DC，但如果您丢失了本地 DC，他们将通过 VPN 对远程 DC 进行身份验证。

我不明白您所说的拆分 /8 并保留相同的 IP 地址是什么意思，所以我无法对此发表评论。