城域网IP地址说明

教育城域网的IP地址段为10.0.0.0（A类企业地址），分配给某教育城域网的地址段为10.7.0.0。每个学校IP地址段为10.7.XXX.0（其中“XXX”为学校的网段号），为“C”类地址段，因此所用的子网掩码须为255.255.255.0。

对于每个C类地址段共有256个IP地址，其中10.7.XXX.0为各学校的网络地址，10.7.XXX.255为广播地址，10.7.XXX.254为连入城域网的网关地址，这三个地址对学校而言是不可用的，因此在一个“C”类址中还有253个IP地址可以为各计算机所使用。

建议各学校将10.7.XXX.253这一IP地址作为校园网访问Internet的网关，即将该IP地址配置在路由器的LAN口上（对单WAN口路由器来说）。

校园网接入因特网和城域网的拓扑图

在保证校园网访问因特网的前提下，有两种方式可以将校园网与城域网相连接。

一是将城域网进校园的接口连接在路由器的后端，如图1所示。这种方式所使用的路由器只需有一个WAN口即可。

图1 网络拓扑图

本连接方案需要对校园网中所有计算机的IP地址修改为城域网地址，计算机可以直接对城域网进行访问，但校园网整个暴露在城域网中，这对校园网的安全带来一些隐患,也可能会对城域网造成一定的影响。

第二种方式，是将城域网进校园的接口连接在路由器的前端，如图2所示。

这种方式所使用的路由器需要选择双WAN口的路由器。在这种方式中，学校的校园网仍可以使用原来的IP地址，只是将分配给学校的IP地址在路由器的一个WAN口上设置一个，通过路由器的NAT地址转换进行城域网的访问，而另一个WAN口则是连接Internet，以实现对Internet的访问。……