# 管理系统三种模式原理解析 声明：所有图片中设备标记的IP地址如不特别标注子网掩码均位 255.255.255.0 ## 一 路由模式 1. 零遁定义LAN模式 设备物理接法 :-:  零遁管理系统**推荐**使用所有设备使用LAN模式，当用户选择全LAN模式时 所有零遁Edge设备LAN口实现三层互通，用户可以从任意一台零遁Edge设备LAN口访问到任意一台零遁Edge设备LAN口的网络设备 全LAN基本模型 :-:  其中52端的设备和53段的设备可实现互访 ***** 2. 零遁定义WAN模式 设备物理接法 :-:  当用户点击设备工作模式到WAN模式时 当前零遁Edge设备WAN口和其他零遁Edge设备LAN口三层互通，用户直接可以从当前零遁Edge设备WAN口访问到任意一台零遁Edge设备LAN口的网络设备 WAN模式访问异地LAN模式网段为 当前需零遁Edge设备--》零遁Edge设备--》异地零遁Edge设备--》异地内网 其中从 需组网设备--》零遁Edge设备 这一步实现有以下三种方法 **三种方法如下** * [ ] 需组网设备网关设置为零遁Edge设备WAN口IP（零遁Edge设备WAN口IP可在上级路由器查到，对应主机名ZeroD） * [ ] 需组网设备是电脑可在DOS添加静态路由，形如 add route 192.168.3.0 mask 255.255.255.0 192.168.2.10 其中192.168.3.0为对端内网网段，192.168.2.10为本地零遁Edge设备WAN口IP * [ ] 本地路由器做静态路由，形如 目标网段 192.168.3.0/24 要访问的前端网段 下一跳 192.168.2.10 零遁Edge设备的WAN口IP **此模式常见用途** * [ ] 本端是NVR设备等需要访问到前端摄像头的模式 * [ ] 本端式服务器只需要外网访问到内网即可 * [ ] 本段网络拓扑不易改变 WAN-LAN模式基本模型 :-:  此模式可实现192.168.52.0/24段访问192.168.100.0/24 或者 192.168.100.0/24某台设备访问192.168.200.0/24 ## 二 网桥模式 设备物理接法  零遁定义网桥模式 当用户切换到全网桥模式时 所有零遁Edge设备WAN口所在网段都是二层互通，用户可以从任意一台零遁Edge设备WAN口访问到任意一台零遁Edge设备WAN口网段的网络设备 网桥模式对IP要求较高，各组网点位必须是同一网段并且不能IP冲突，[详细设置参考](https://www.kancloud.cn/baoji_enku/smart_gateway/917968) 使用场景一般为各点位需要使用同一网段的组网，如某些财务、ERP软件**跨网段不可用**的场景 网桥搭建基本模型 :-:  此模式可实现两个异地网络的同网段通信，如192.168.100.12这台笔记本可与192.168.100.103台式电脑实现互访