本文发表在 rolia.net 枫下论坛1. PC2是不能PING通PC1的，因为PC1是内网，IP对PC没有意义。
意见：pc2 是ping不通pc1的，因为它和它的default gateway都没有到pc1网段的路由，如果手动设置同一网段的italkbb作为pc2的default gateway,就可以了，如果Ping不通，应该与内外网的地址没有关系，属于安全设置的原因。从pc1 ping pc2应该是可以的（如果没有安全方面的设置原因）从楼主的描述可以知道，无论pc1,pc2,italkbb,都处于内网，得到的地址都是RFC1918地址，他们之间的通讯并没有通过ISP的公共网络，所以也就谈不到隔绝RFC1918地址的问题。我知道italkbb可以直接接到Internet,同时后面可以接内网，所以italkbb在这种情况下一定是路由模式，同时在外网接口为ip nat outside,内网接口为ip nat inside。这也是我为什么说pc1 ping pc2的时候pc1的源地址会被nat 成italkbb的外网口地址。
2.关闭DHCP没用。iTalk显然处在路由模式。除非关闭DHCP同时让iTalk处于交换模式
意见：我的意见是把pc1也接到交换机上，这样italkbb的dhcp没有什么用处，所以关闭，同时我也说了，这没有什么本质改变，只是简化网络。
3.如果电话比上网重要，那你的线接反了。iTalk应接Internet线，你的交换机（如果不是VoIP的）接iTalk内网口。这样接保证电话通话质量不受内网干扰。
意见：没有研究过italkbb,如果如你所说，italkbb上应该有相应的QoS设置，否则不能保证VoIP数据不受干扰。
4.如果上网比电话重要，你又有其他网络设备，最好别用iTalk的内网口
意见： 同意你的说法。
另外，楼主的描述实际上还是有些问题的，他说的switch,应该是具有二层接口的router，否则的话，是不可能访问Internet的，毕竟所有的地址都是RFC1918地址，ISP是不会路由这些数据包的。更多精彩文章及讨论，请光临枫下论坛 rolia.net
意见：pc2 是ping不通pc1的，因为它和它的default gateway都没有到pc1网段的路由，如果手动设置同一网段的italkbb作为pc2的default gateway,就可以了，如果Ping不通，应该与内外网的地址没有关系，属于安全设置的原因。从pc1 ping pc2应该是可以的（如果没有安全方面的设置原因）从楼主的描述可以知道，无论pc1,pc2,italkbb,都处于内网，得到的地址都是RFC1918地址，他们之间的通讯并没有通过ISP的公共网络，所以也就谈不到隔绝RFC1918地址的问题。我知道italkbb可以直接接到Internet,同时后面可以接内网，所以italkbb在这种情况下一定是路由模式，同时在外网接口为ip nat outside,内网接口为ip nat inside。这也是我为什么说pc1 ping pc2的时候pc1的源地址会被nat 成italkbb的外网口地址。
2.关闭DHCP没用。iTalk显然处在路由模式。除非关闭DHCP同时让iTalk处于交换模式
意见：我的意见是把pc1也接到交换机上，这样italkbb的dhcp没有什么用处，所以关闭，同时我也说了，这没有什么本质改变，只是简化网络。
3.如果电话比上网重要，那你的线接反了。iTalk应接Internet线，你的交换机（如果不是VoIP的）接iTalk内网口。这样接保证电话通话质量不受内网干扰。
意见：没有研究过italkbb,如果如你所说，italkbb上应该有相应的QoS设置，否则不能保证VoIP数据不受干扰。
4.如果上网比电话重要，你又有其他网络设备，最好别用iTalk的内网口
意见： 同意你的说法。
另外，楼主的描述实际上还是有些问题的，他说的switch,应该是具有二层接口的router，否则的话，是不可能访问Internet的，毕竟所有的地址都是RFC1918地址，ISP是不会路由这些数据包的。更多精彩文章及讨论，请光临枫下论坛 rolia.net