Обсуждение статьи тематического каталога: Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan)

Ссылка на текст статьи: http://www.opennet.me/base/cisco/catalyst_ip_unnumber.txt.html

• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),none, 17:26 , 29-Дек-08
  • Использование IP Unnumbered в Cisco Catalyst (cisco switch c...,mavrusha, 10:35 , 30-Дек-08
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),MiB, 18:50 , 29-Дек-08
  • Использование IP Unnumbered в Cisco Catalyst (cisco switch c...,ig0r, 21:23 , 30-Дек-08
    • Использование IP Unnumbered в Cisco Catalyst (cisco switch c...,MiB, 08:29 , 03-Янв-09
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),mavrusha, 11:43 , 21-Янв-09
  • Использование IP Unnumbered в Cisco Catalyst (cisco switch c...,marten, 15:35 , 19-Мрт-09
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),Ночной админ, 02:56 , 31-Янв-09
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),Алексей, 12:21 , 26-Мрт-09
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),AD, 13:59 , 03-Сен-09
  • Использование IP Unnumbered в Cisco Catalyst (cisco switch c...,alexdirty, 18:23 , 14-Авг-14
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),kostil, 12:26 , 08-Окт-09
• Тематический каталог: Использование IP Unnumbered в Cisco Ca...,iles, 00:20 , 03-Фев-10
  • Тематический каталог: Использование IP Unnumbered в Cisco Ca...,хз, 14:56 , 01-Мрт-10
• Возможно ли клиенту раздавать сетку /32?,Дмитрий, 12:34 , 15-Июн-10
  • Возможно ли клиенту раздавать сетку /32?,marten, 12:50 , 15-Июн-10
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),Andrey, 22:17 , 17-Авг-10
  • Использование IP Unnumbered в Cisco Catalyst (cisco switch c...,baronzzz, 08:18 , 23-Июн-15
• Использование IP Unnumbered в Cisco Catalyst (cisco switch catalyst vlan),уу, 19:02 , 04-Окт-13

А если не нужно (нельзя) ограничивать взаимодействие между клиентами?

Если не нужно, то proxy arp оставляем.

для чего на loopback 24 маска?

потому что сеть не дробится, кроме этого у клиента тоже маска /24

непонятен практический смысл такого использования?
почемубы не давать /32 клиентам и на лупбаке?
все равно ведь мы прописываем раутинг через интерфейс.....

Все это конечно здорово , вот только SVI на 3550 рекомендуется не более 16: http://www.cisco.com/en/US/products/hw/switches/ps646/produc...

И ещё вопрос , сколько он может держать привязок dhcp-snooping в такой схеме?

ага, только работает по несколько сотен без проблем. а так да, пускай рекомендуют.

Подскажите пожалуйста для 3750 ios с этим функционалом.

Большое спасибо за статью

Что-то не хочет работать на 65 так, клиенты из разных вланов получаю ип с одного лупбэка, шлюз видят, но друг друга нет, proxy-arp включено.
Чего не так может быть?

Та же проблема на WS-C6509-E. Решение пока не нашли. Может кто, что-нибудь посоветовать по этому поводу?

очень полезная статейка. спасибо, попробую.

>Обсуждение статьи тематического каталога: Использование IP Unnumbered в Cisco Catalyst (cisco switch
>catalyst vlan)
>
>Ссылка на текст статьи: http://www.opennet.me/base/cisco/catalyst_ip_unnumber.txt.html

А если у нас к примеру в 555 VLAN ну скажем 15 пользователей?? как тут "защититься" от очень "умных" любителей подмены IP-шников??

>А если у нас к примеру в 555 VLAN ну скажем 15 пользователей?? как тут "защититься" от очень "умных" любителей подмены IP-шников??

в этом случае никак (ну кроме старой песни про привязку маков, etc.)

Как это будет выглядеть со стороны сети и клиента?
      
    

>
>Как это будет выглядеть со стороны сети и клиента?
>
>

возможно.

со стороны клиента - например так:

ip 10.10.12.15
mask 255.255.255.0
gw 10.10.12.1

со стороны коммутатора - указано в статье

при этом каждый клиент в отдельном влане

Поясните, я не совсем понял: как с3550 будет взаимодействовать с роутером? адрес 123.123.123.1 в данной статье я так понимаю это адрес шлюза по умолчанию для клиента? А какой порт смотрит на роутер, если этот адрес висит на Loopback2?

Да любой. Берешь интерфейс, назначаешь ИП/30, на брасе тож. Соединяеш их вланом. Увсе, гоняй.

к45