前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >有经验的网络工程师,为什么不用192.168.0.1、192.168.1.1作为路由器的IP?

有经验的网络工程师,为什么不用192.168.0.1、192.168.1.1作为路由器的IP?

作者头像
IT狂人日志
发布2022-05-18 16:19:04
1K0
发布2022-05-18 16:19:04
举报

最近有人问我,为什么很多有经验的网络工程师,都不用192.168.0.1、192.168.1.1这类IP地址作为路由器的IP,而是采用10.或者172.开头的这类看着怪怪的IP作为路由器的IP呢?

其实道理很简单,只是防止IP冲突而已。当然了,干巴巴地讲道理,很多人会不明所以,或者觉得无关紧要,那咱们就来举例说明吧。

例一:某公司几十台电脑,就一台D-link路由器,IP地址为192.168.0.1,也就是说全公司就192.168.0.0/24一个网段。突然有一天开始,部分电脑无法上网,且不固定,但是每天总有几台电脑不能上网。

接到电话后,第一反应就是让无法上网的电脑查看,是否获取到了IP地址,客户反馈获取到的IP是192.168.0.x,貌似没毛病啊。

就用这台电脑,ping 192.168.0.1 -t,能ping通。网络架构非常简单,既然能ping通就应该能上网啊,打开浏览器,输入192.168.0.1,打开的页面居然不是D-link,很明显有人私接路由器了。

解决方法很简单,持续ping 192.168.0.1 -t,然后到交换机上一根根地拔网线,ping不通的时候,也就找到私接的路由器是用的哪一条网线了,顺藤摸瓜,很容易找到“元凶”,少不得批评教育一番,敲来一顿羊肉火锅。

例二:这也是个常见的问题,先上力拓扑图吧。

从图中可以看到,出口为一台华为防火墙,下联一台华为三层交换机,然后一台AC控制器和两台华为的接入交换机,上面还连接着几个无线AP,挺标准、挺简单的网络架构。本来当时就建议采用192.168.1.0这类网段,可是客户说,好几台网络打印机都是这个网段的,而且还有台服务器,改起来很麻烦,好吧,那就不折腾了,把光猫的LAN口改了个IP地址,并且改为桥接模式了,防火墙上联口配置了PPPOE,既然不用TCP/IP协议,那至少不会有冲突了,一般来说也不会出问题的。

某天接到客户电话,说是192.168.1.0/24网段不能上网了,而wifi是192.168.2.0/24(办公专用)和192.168.11.0/24(访客专用)上网正常。

排查过程:1网段的电脑ping网关IP:192.168.1.1正常;在S5720上ping连接的防火墙接口IP,正常;难道是防火墙上的回程路由缺了一条?

登录防火墙,习惯性地先看接口,好家伙,怎么多出来一个接口配置?IP地址还是DHCP获取来的:192.168.1.2,这不是没事找事么,难怪1网段的流量不往回走,敢情是从新激活的端口出去了。PS:直连路由比较优先。

客户回答说,刚增加的一条宽带,装维师傅插上就走了,后来也给他打过电话,但是回复说新旧宽带都正常,不会影响上网,肯定是防火墙或者核心交换机的问题。

我汗,这么草率,装维师傅看来都差不多。

打运营商客服热线,要求把新的光猫远程改为桥接模式,防火墙做了相应的配置后,问题解决。

顺便说一句,强烈建议光猫改为桥接模式,不要运营商默认配置的路由模式,不管怎么说,少一级路由也是好的。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2022-01-08,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 IT狂人日志58446291 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档