刷DD的无线路由组网，内网这样设置IP会不会造成网络环路？

有点酷毕

我一直的方案是这样的：用海蜘蛛搞软路由，路由的IP是192.168.1.254,四台无线路由做AP，IP为：192.168.1.3---192.168.1.6,网内其它接收端无线路由的IP为：192.168.1.200---192.168.1.253,无线路由下面带的电脑的IP为192.168.1.100---192.168.1.199.网关设为192.168.1.254,这样都可以上网了.但是,假如一台接收端下面带10台电脑上网的话,那么我在海蜘蛛里面看到这10台电脑的MAC都是一样的,都是那台无线路由的MAC,我一直担心这样设置IP和这种MAC显示会不会造成网络环路?
     在离我远的地方,我搞了两个无线路由做信号中继,一台wrt54g把IP设为192.168.1.250负责接收我这边AP1的信号,另一台贝尔金8230负责发射,把8230的WAN口IP设为192.168.1.249,LAN口的IP设为192.168.2.1,从wrt54g的LAN口接网线插在8230的WAN口, 这样8230对外发射就在192.168.2.X这个网段了.8230下面有四台刷DD的路由,IP为192.168.2.2---192.168.2.5,下面的电脑的IP为192.168.2.10---192.168.2.20,网关设为192.168.2.1,这样设置的话192.168.2.10---192.168.2.20的机器都可以上网.....最近8230坏掉,这个中继点无法发射,这个网段的电脑上不了网,但突然有一天晚上,在我的软路由里看到有一个用户上网了,我查了一下他的电脑的IP为192.168.1.176,但是在海蜘蛛里面我无法看到他无线路由的IP,显然他无线路由的IP没改,还是192.168.2.5.他只是进了DD把SSID由8230改为AP1的,然后把网卡的IP改为192.168.1.X网段的,网关由192.168.2.1改为192.168.1.254,然后他就能上网了,用DD两年了才知道原来DD里面也可以用这种方式设置IP......不过,这种方式也解决不了一台无线路由器带多台机只显示一个MAC的问题....
     另外的疑问:把接收端无线路由的IP和电脑的IP设在一个网段好呢,还是设在不同网段好呢?

佐须之男

不知道该从什么地方解答起，其实这就是TCP/IP协议的内容。
     路由是工作在OSI模型的网络层，路由只要的功能是转发IP数据包。
     可以这么说：海蜘蛛里面有ARP表，它包括你局域网内所有计算机的MAC与IP对应关系，但是这用对应关系并不是绝对的。有可能是多个IP对应一个MAC，就是你出现的那种现象。假如说有一个数据包A发送到你的IP为92.168.1.100（该机器处于：海蜘蛛Router（192.168.1.254）——>DD-WrtＲｏｕｔｅｒ（192.168.1.3）——>PC（192.168.1.100）），这时海蜘蛛路由会用ARP广播（地址解析协议）去获得该IP的MAC帧地址（48BIT），但是ARP的广播是不会到达PC所在的子网，但是DD-WRT路由是能监听到广播的，因为广播对网路的性能影响很大，DD-WRT路由会采取另一种方法去响应ARP广播，那就是把DD-WRT自己的MAC地址发送给海蜘蛛路由，当DD-WRT获得了数据包A时，DD-WRT会使用自己内存中创建的ARP表转发到PC。这样数据包就传输OK了。
     当有数据包B再发送到PC时，海蜘蛛就不会用ARP协议，而是直接根据自己的ARP表发送到DD-WRT，接下来的任务就是DD-WRT的了。
     你在海蜘蛛里面看到的IP MAC对应关系就是海蜘蛛的ARP表。另外你的网络应该没用网络环路。

有点酷毕

感谢楼上详尽的回复！最近我的无线网络奇慢，ping丢包严重！有一次网通还把我的光纤停了，说我的光纤一开通就有大片ADSL用户上不了网。。。如果我的内网没环路的话，那就应该是内网机器中毒对外ARP攻击？

有点酷毕

顶上去

zhoutao0712

原帖由 有点酷毕 于 2009-3-6 16:30 发表
感谢楼上详尽的回复！最近我的无线网络奇慢，ping丢包严重！有一次网通还把我的光纤停了，说我的光纤一开通就有大片ADSL用户上不了网。。。如果我的内网没环路的话，那就应该是内网机器中毒对外ARP攻击？

网通？什么地方？一般来说运营商的设备都是很牛X的，不可能连一个ARP攻击或者小规模DOS攻击都档不住，除非技术人员是吃干饭的。

因为你不可能指望用户能自觉不去“干坏事”，比如说我干了坏事也可以说中了病毒，被远程控制了，伪装一下你就没办法。

佐须之男

原帖由 有点酷毕 于 2009-3-6 16:30 发表
感谢楼上详尽的回复！最近我的无线网络奇慢，ping丢包严重！有一次网通还把我的光纤停了，说我的光纤一开通就有大片ADSL用户上不了网。。。如果我的内网没环路的话，那就应该是内网机器中毒对外ARP攻击？

您可以使用Linux超牛的工具TCPDUMP看看，到底是网络的那个环节出问题了。估计你的内网有广播风暴。