网络现状

某集团公司的分部有多个网点，先期组网整个分部在同一网段内，即分部Web服务器、网点主机地址全部在总部分配的10.0.0.0/20地址段内，如图1虚线左下部分。

该种组网方式虽简单，但却存在诸多问题，如同网段内主机过多，MAC地址表过大，广播对网络影响大，网络性能低，ARP欺骗频繁等等。为彻底解决上述问题，拟对网络地址进行改造，对总部分配的地址组子网化，每个网点单独的网络，分配64个地址。地址分配表如表1所示。整个网络改造计划如下：

1、因地址是总部统一分配的，所以新规划的地址与原地址存在包含关系，需新增一台交换机，用作网络改造后的网点的接入网关，新增交换机与原分部核心交换机之间增加三层连接，新增交换机默认路由指向原分部核心交换机。

表1 地址分配表

2、每个网点新增一条专线，并规划独立的VLAN，网关设在新增交换机上。

3、改网点交换机及网点主机的掩码及网关，IP地址不变。

4、在原核心交换机上，新增改造后网点的路由，指向新增交换机。

5、测试成功后，拆原祼纤。

6、分部Web服务器等需在所有网点改造完成后再实施掩码与网关的变更，否则未改造的网点会网络不通。

注意：该种改造方法可以逐个网点改造，且网点及中心IP地址本身不变（仅变更掩码及网关），对应用配置无影响。

图1 原网络拓扑图

图2 改造后的网络拓扑图

网点1改造过程中的拓扑如图2所示。根据上述步骤实施网点1的网络变更，改造后发现网点1的主机10.0.1.1（以下简称网点主机）能ping通分部Web服务器10.0.0.1（以下简称分部服务器），但将原祼纤拆除后，却不能ping通分部服务器。……