Здравствуйте, имеем Catalyst 3560, в которой прописано около 50-и VLAN, каждый раз в одну из ВЛАН добавляетсья новый секондари айпи-адрес, меня интересует на какое количество допустимо расчитано в одной ВЛАН адресов?так как влан макс колличество 4096, если я не ошибаюсь...
http://www.cisco.com/en/US/prod/collateral/switches/ps5718/p..."Up to 1024 VLANs and up to 128 spanning-tree instances per switch are supported."
> http://www.cisco.com/en/US/prod/collateral/switches/ps5718/p...
> "Up to 1024 VLANs and up to 128 spanning-tree instances per switch
> are supported."то есть до 128 секондари айпи-адресов???
а больше не даст.. или будут сбои тогда?
>> http://www.cisco.com/en/US/prod/collateral/switches/ps5718/p...
>> "Up to 1024 VLANs and up to 128 spanning-tree instances per switch
>> are supported."
> то есть до 128 секондари айпи-адресов???
> а больше не даст.. или будут сбои тогда?что за секондари? вы имеете ввиду количество vlan-интерфейсов или дополнительные адреса на одном vlan-интерфейсе?
>>> http://www.cisco.com/en/US/prod/collateral/switches/ps5718/p...
>>> "Up to 1024 VLANs and up to 128 spanning-tree instances per switch
>>> are supported."
>> то есть до 128 секондари айпи-адресов???
>> а больше не даст.. или будут сбои тогда?
> что за секондари? вы имеете ввиду количество vlan-интерфейсов или дополнительные адреса
> на одном vlan-интерфейсе?Да, вот так....
!
interface Vlan280
ip address 192.168.176.10 255.255.255.252 secondary
ip address 192.168.176.14 255.255.255.252 secondary
ip address 192.168.176.18 255.255.255.252 secondary
ip address 192.168.176.22 255.255.255.252 secondary
ip address 192.168.176.26 255.255.255.252 secondary
ip address 192.168.176.30 255.255.255.252 secondary
ip address 192.168.176.34 255.255.255.252 secondary
ip address 192.168.176.38 255.255.255.252 secondary
ip address 192.168.176.42 255.255.255.252 secondary
ip address 192.168.176.46 255.255.255.252 secondary
ip address 192.168.176.50 255.255.255.252 secondary
ip address 192.168.176.54 255.255.255.252 secondary
ip address 192.168.176.58 255.255.255.252 secondary
ip address 192.168.176.62 255.255.255.252 secondary
ip address 192.168.176.66 255.255.255.252 secondary
ip address 192.168.176.70 255.255.255.252 secondary
ip address 192.168.176.74 255.255.255.252 secondary
ip address 192.168.176.78 255.255.255.252 secondary
ip address 192.168.176.82 255.255.255.252 secondary
ip address 192.168.176.86 255.255.255.252 secondary
ip address 192.168.176.90 255.255.255.252 secondary
ip address 192.168.176.94 255.255.255.252 secondary
ip address 192.168.176.98 255.255.255.252 secondary
ip address 192.168.176.102 255.255.255.252 secondary
ip address 192.168.176.106 255.255.255.252 secondary
ip address 192.168.176.110 255.255.255.252 secondary
ip address 192.168.176.114 255.255.255.252 secondary
ip address 192.168.176.118 255.255.255.252 secondary
ip address 192.168.176.122 255.255.255.252 secondary
ip address 192.168.176.126 255.255.255.252 secondary
ip address 192.168.176.130 255.255.255.252 secondary
ip address 192.168.176.134 255.255.255.252 secondary
ip address 192.168.176.138 255.255.255.252 secondary
ip address 192.168.176.142 255.255.255.252 secondary
ip address 192.168.176.146 255.255.255.252 secondary
ip address 192.168.176.150 255.255.255.252 secondary
ip address 192.168.176.154 255.255.255.252 secondary
ip address 192.168.176.158 255.255.255.252 secondary
ip address 192.168.176.162 255.255.255.252 secondary
ip address 192.168.176.166 255.255.255.252 secondary
ip address 192.168.176.170 255.255.255.252 secondary
ip address 192.168.176.174 255.255.255.252 secondary
ip address 192.168.176.178 255.255.255.252 secondary
ip address 192.168.176.182 255.255.255.252 secondary
ip address 192.168.176.186 255.255.255.252 secondary
ip address 192.168.176.190 255.255.255.252 secondary
ip address 192.168.176.194 255.255.255.252 secondary
ip address 192.168.176.198 255.255.255.252 secondary
ip address 192.168.171.170 255.255.255.252 secondary
ip address 192.168.171.174 255.255.255.252 secondary
ip address 192.168.171.178 255.255.255.252 secondary
ip address 192.168.171.182 255.255.255.252 secondary
ip address 192.168.171.186 255.255.255.252 secondary
ip address 192.168.171.190 255.255.255.252 secondary
ip address 192.168.171.194 255.255.255.252 secondary
ip address 192.168.171.198 255.255.255.252 secondary
ip address 192.168.171.202 255.255.255.252 secondary
ip address 192.168.171.206 255.255.255.252 secondary
ip address 192.168.171.210 255.255.255.252 secondary
ip address 192.168.171.214 255.255.255.252 secondary
ip address 192.168.176.6 255.255.255.252
!
>[оверквотинг удален]
>> что за секондари? вы имеете ввиду количество vlan-интерфейсов или дополнительные адреса
>> на одном vlan-интерфейсе?
> Да, вот так....
> !
> interface Vlan280
> ip address 192.168.176.10 255.255.255.252 secondary
> ip address 192.168.176.14 255.255.255.252 secondary
> ip address 192.168.176.18 255.255.255.252 secondary
> ip address 192.168.176.22 255.255.255.252 secondary
> ip address 192.168.176.26 255.255.255.252 secondaryнифига себе, а зачем это нужно?
>[оверквотинг удален]
>>> на одном vlan-интерфейсе?
>> Да, вот так....
>> !
>> interface Vlan280
>> ip address 192.168.176.10 255.255.255.252 secondary
>> ip address 192.168.176.14 255.255.255.252 secondary
>> ip address 192.168.176.18 255.255.255.252 secondary
>> ip address 192.168.176.22 255.255.255.252 secondary
>> ip address 192.168.176.26 255.255.255.252 secondary
> нифига себе, а зачем это нужно?Ну я не буду вдаваться в подробности "нафига столько нужно", я сказал "как есть" :)
На каждого клиента своя /30 сеть.
Вот только каждый обьект в своей ВЛАН.
А так как клиентура растет, вот я и замыслился над тем, сколько же адресов выдерживает ВЛАН...
> Вот только каждый обьект в своей ВЛАН.и id этой VLAN 280...на всех. Я понимаю, что у вас "как есть" и вопросы типа "нафига так?" не относятся к Вашему изначальному посту, но всё-же мне тоже интересно. Что за схема такая ? Когда встречаю новую "конфигурацию" - возникает интерес, вдруг люди что-то делают более искусно, хочется разобраться. Почему Вы не стали выделять каждого клиента в свою VLAN, вместо того, чтобы использовать кучу подсетей в одном канальном сегменте ? В зависимости от специфики ваших услуг, возможно, имеет смысл посмотреть в сторону Q-in-Q. Тем не менее, вопрос про "почему не стали выделять..." в силе :)
> Почему Вы не стали выделять каждого клиента
> в свою VLAN, вместо того, чтобы использовать кучу подсетей в одном
> канальном сегменте ?Раньше так и было... но утомительное это дело... каждому свою влан... это потом если настраивать какие-нибудь промежуточные устройства и роутеры... это надо каждую влан клиентскую создавать и тегировать на входе-выходе.
ну и на ДСЛАМе, или СВИЧЕ прописывать на каждый порт свою влан + в влане расставлять порты соответствующие им.
Вот и начали теперь по другому..
один обьект в одной ВЛАН, ну и все шлюзы клиенские этого объекта тут...
потом следующая ВЛАН - другой объект... и там же шлюзы клиентов того объекта.
>[оверквотинг удален]
> Раньше так и было... но утомительное это дело... каждому свою влан... это
> потом если настраивать какие-нибудь промежуточные устройства и роутеры... это надо каждую
> влан клиентскую создавать и тегировать на входе-выходе.
> ну и на ДСЛАМе, или СВИЧЕ прописывать на каждый порт свою влан
> + в влане расставлять порты соответствующие им.
> Вот и начали теперь по другому..
> один обьект в одной ВЛАН, ну и все шлюзы клиенские этого объекта
> тут...
> потом следующая ВЛАН - другой объект... и там же шлюзы клиентов того
> объекта.Неведом нам gvrp....
ну это так - лирика.
вам такой подход не кажется.... как бы это сказать...
не вполне адекватным?
тада уже запихнуть всех пользователей в одну подсеть и не клепать мозг алиасами??? и настройка упроститься, и IP-ов надо будет поменьше.
Кроме того неявное ограничение на количество sec адресов таки есть - так или иначе это маршрут а таблица маршрутов не резиновая :)
> Неведом нам gvrp....
А это что за чертовщина ?
> ну это так - лирика.
> вам такой подход не кажется.... как бы это сказать...
> не вполне адекватным?
> тада уже запихнуть всех пользователей в одну подсеть и не клепать мозг
> алиасами??? и настройка упроститься, и IP-ов надо будет поменьше.
> Кроме того неявное ограничение на количество sec адресов таки есть - так
> или иначе это маршрут а таблица маршрутов не резиновая :)Мне кажется неудачным, но перестраивать сеть... как бы не очень хочеться... пока что.
Да и не знаю других вариантов... всех в одну подсеть... а что на счет арп-флуда... ??? по /30 маске человек ведь не будить флудить других соседей в ВЛАН... а если все будут по /24, тогда будет, простите , ж**па!
>> Неведом нам gvrp....
> А это что за чертовщина ?шутите? если нет - вспоминаем тройную роспись ручки дедушки ленина.
>[оверквотинг удален]
>> тада уже запихнуть всех пользователей в одну подсеть и не клепать мозг
>> алиасами??? и настройка упроститься, и IP-ов надо будет поменьше.
>> Кроме того неявное ограничение на количество sec адресов таки есть - так
>> или иначе это маршрут а таблица маршрутов не резиновая :)
> Мне кажется неудачным, но перестраивать сеть... как бы не очень хочеться... пока
> что.
> Да и не знаю других вариантов... всех в одну подсеть... а
> что на счет арп-флуда... ??? по /30 маске человек ведь не
> будить флудить других соседей в ВЛАН... а если все будут по
> /24, тогда будет, простите , ж**па!Вы сами поняли что сказали?
в половине девайсов сейчас ipv6 активирован, а при таком дизайне они итак уже в одной подсети.флуд - он бродкастовый все равно повлияет на всех, они же в одном все сегменте, а свичам плевать на маски подсетей.
>>> Неведом нам gvrp....
>> А это что за чертовщина ?
> шутите? если нет - вспоминаем тройную роспись ручки дедушки ленина.Уххх... если начать изучивать все что интересует.. тогда надо в сутки втиснуть более чем 24 часа )
Ну да, бродкастовый флуд разделит только влан... хорошо, вот все наши местные провайдеры по ДШЦП раздают /30 сеть...
может быть что у них автоматически идет отделение этих сетей.. ? хотя нет.. в сетевом окружении, если включить кабель в комьютер напрямую.. появляеться куча Петей и Васей с расшареными папками..
>[оверквотинг удален]
>>> ip address 192.168.176.18 255.255.255.252 secondary
>>> ip address 192.168.176.22 255.255.255.252 secondary
>>> ip address 192.168.176.26 255.255.255.252 secondary
>> нифига себе, а зачем это нужно?
> Ну я не буду вдаваться в подробности "нафига столько нужно", я сказал
> "как есть" :)
> На каждого клиента своя /30 сеть.
> Вот только каждый обьект в своей ВЛАН.
> А так как клиентура растет, вот я и замыслился над тем, сколько
> же адресов выдерживает ВЛАН...Вы ведь понимаете, что стоит мне поставить ИП с другой подсети и я попаду в подсеть другого клиента?
> Вы ведь понимаете, что стоит мне поставить ИП с другой подсети и
> я попаду в подсеть другого клиента?Где поставить?
>> Вы ведь понимаете, что стоит мне поставить ИП с другой подсети и
>> я попаду в подсеть другого клиента?
> Где поставить?В настройках :)
>>> Вы ведь понимаете, что стоит мне поставить ИП с другой подсети и
>>> я попаду в подсеть другого клиента?
>> Где поставить?
> В настройках :)В настройках модема разве что (в режиме роутера), а таких не много... а поставят так сделают себе и другим веселуху... с конфликтом адрессов.
>>>> Вы ведь понимаете, что стоит мне поставить ИП с другой подсети и
>>>> я попаду в подсеть другого клиента?
>>> Где поставить?
>> В настройках :)
> В настройках модема разве что (в режиме роутера), а таких не много...
> а поставят так сделают себе и другим веселуху... с конфликтом адрессов.А вот обижусь я на вас - обычный снифер выдаст мне все сети и mac-и, начну (даже просто ручками) вечерком менять маки и ИП-ы на интерфейсе в произвольном порядке - пойдут жалобы от абонов (да я же сам и буду стучать кулаком по столу и требовать скидку), и фиг что найдете.
Этот подход более-менее рабочий пока какой-нить "умник" не появится...
>[оверквотинг удален]
>>>> Где поставить?
>>> В настройках :)
>> В настройках модема разве что (в режиме роутера), а таких не много...
>> а поставят так сделают себе и другим веселуху... с конфликтом адрессов.
> А вот обижусь я на вас - обычный снифер выдаст мне все
> сети и mac-и, начну (даже просто ручками) вечерком менять маки и
> ИП-ы на интерфейсе в произвольном порядке - пойдут жалобы от абонов
> (да я же сам и буду стучать кулаком по столу и
> требовать скидку), и фиг что найдете.
> Этот подход более-менее рабочий пока какой-нить "умник" не появится...Хм.... так конечный юзверь сидит за модемным 192.168.1.0/24
Как он увидит маки, за модемом ?
>[оверквотинг удален]
>>> В настройках модема разве что (в режиме роутера), а таких не много...
>>> а поставят так сделают себе и другим веселуху... с конфликтом адрессов.
>> А вот обижусь я на вас - обычный снифер выдаст мне все
>> сети и mac-и, начну (даже просто ручками) вечерком менять маки и
>> ИП-ы на интерфейсе в произвольном порядке - пойдут жалобы от абонов
>> (да я же сам и буду стучать кулаком по столу и
>> требовать скидку), и фиг что найдете.
>> Этот подход более-менее рабочий пока какой-нить "умник" не появится...
> Хм.... так конечный юзверь сидит за модемным 192.168.1.0/24
> Как он увидит маки, за модемом ?Что за модем?
Если у меня есть физический доступ к модему - неужели вы думаете, что я его в мост не переведу? ТЕМ БОЛЕЕ, ЧТО ЭТО В РУКОВОДСТВЕ К МОДЕМУ ОПИСАНО....А если это еще и ADSL - так так вообще все просто - изоляция портов и всех в одну подсеть, и никакой флуд вам не страшен.
>[оверквотинг удален]
>>> Этот подход более-менее рабочий пока какой-нить "умник" не появится...
>> Хм.... так конечный юзверь сидит за модемным 192.168.1.0/24
>> Как он увидит маки, за модемом ?
> Что за модем?
> Если у меня есть физический доступ к модему - неужели вы думаете,
> что я его в мост не переведу? ТЕМ БОЛЕЕ, ЧТО ЭТО
> В РУКОВОДСТВЕ К МОДЕМУ ОПИСАНО....
> А если это еще и ADSL - так так вообще все просто
> - изоляция портов и всех в одну подсеть, и никакой флуд
> вам не страшен.Тобишь каждый порт даже если в одной подсети.... не будет иметь один к другому доступ ?
Надо будет попробовать... чтоб из-за одного умника не страдали другие.Я не отрицаю, что человек знающий сделает его бриджом.. но какой смысл ? ) Интернет у него будет такой же как и с его айпиадресом, так и с соседним...
п.с. а вот изоляция портов есть на Л2-комутаторах.. или там такое не реализируешь... на оптических Л2-свичах.
>[оверквотинг удален]
>> Что за модем?
>> Если у меня есть физический доступ к модему - неужели вы думаете,
>> что я его в мост не переведу? ТЕМ БОЛЕЕ, ЧТО ЭТО
>> В РУКОВОДСТВЕ К МОДЕМУ ОПИСАНО....
>> А если это еще и ADSL - так так вообще все просто
>> - изоляция портов и всех в одну подсеть, и никакой флуд
>> вам не страшен.
> Тобишь каждый порт даже если в одной подсети.... не будет иметь один
> к другому доступ ?
> Надо будет попробовать... чтоб из-за одного умника не страдали другие.Именно.
> Я не отрицаю, что человек знающий сделает его бриджом.. но какой смысл
> ? ) Интернет у него будет такой же как и с
> его айпиадресом, так и с соседним...Чужая душа - потемки... поверьте - весь набор снупингов, антиспуфингов и опций придумали не от нечего делать, и если бы качественную сетку можно было соорудить на неуправляемых коммутаторах циска с джуником давно бы разорились :)
> п.с. а вот изоляция портов есть на Л2-комутаторах.. или там такое не
> реализируешь... на оптических Л2-свичах.Зависит от коммутатора и изобретательности админа.
>>[оверквотинг удален]
> Вот только каждый обьект в своей ВЛАН.как то не вяжется, ведь у вас все объекты как раз в одной VLAN
если нужен VLAN per user то тут есть один из вариантов решения
http://www.opennet.me/base/cisco/catalyst_ip_unnumber.txt.html
если VLAN на всех не хватает то можно подумать над тем как
порты подключенные к ниже стоящим коммутаторам перевести в L3,
а на коммутаторах доступа задействовать Port ProtectedПросто ваш вариант как то совсем не по феншую
> Здравствуйте, имеем Catalyst 3560, в которой прописано около 50-и VLAN, каждый раз
> в одну из ВЛАН добавляетсья новый секондари айпи-адрес, меня интересует на
> какое количество допустимо расчитано в одной ВЛАН адресов?
> так как влан макс колличество 4096, если я не ошибаюсь...Если ближе к делу, то для IOS 12.2 количество адресов неограничено.
"Cisco IOS software supports multiple IP addresses per interface. You can specify an unlimited number of secondary addresses"
http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/gu...
> Если ближе к делу, то для IOS 12.2 количество адресов неограничено.
> "Cisco IOS software supports multiple IP addresses per interface. You can specify
> an unlimited number of secondary addresses"
> http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/gu...Тема раскрыта)
Но мне все таки интересно продолжить нашу дисскусию относительно строения сети..
Тема раскрыта, т.е. точный ответ получен.
Но на всякий случай напишу про реальную практику кол-ва L3 интерфейсов (Vlan с ip),
как раз на 3560 - выдерживало 700-800 адресов нормально если vlan id разные. Больше - начинались глюки, видимо с ресурсами, который не хватало для других целей. show runn показывал секунд через 10. Но в целом клиенты не жаловались, работало.
И шаблон (sdm prefer) был подобран соответствующий.
>> Если ближе к делу, то для IOS 12.2 количество адресов неограничено.
>> "Cisco IOS software supports multiple IP addresses per interface. You can specify
>> an unlimited number of secondary addresses"
>> http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/gu...
> Тема раскрыта)
> Но мне все таки интересно продолжить нашу дисскусию относительно строения сети..
>[оверквотинг удален]
> разные. Больше - начинались глюки, видимо с ресурсами, который не хватало
> для других целей. show runn показывал секунд через 10. Но в
> целом клиенты не жаловались, работало.
> И шаблон (sdm prefer) был подобран соответствующий.
>>> Если ближе к делу, то для IOS 12.2 количество адресов неограничено.
>>> "Cisco IOS software supports multiple IP addresses per interface. You can specify
>>> an unlimited number of secondary addresses"
>>> http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/gu...
>> Тема раскрыта)
>> Но мне все таки интересно продолжить нашу дисскусию относительно строения сети..И каково здоровье той сети на данный момент ?
Наша сеть растет, и я уже начинаю побаиваться в действительности. Но как все одним махом перековырять на новый расклад ?
Вообще есть сеть растет, то лучше подумать про покупку BRAS.
cisco ASR1000 или juniper MX5 (10/20/40/80 в зависимости от...)Как здоровье сети не знаю, не работаю там уже 8 лет ;)
>[оверквотинг удален]
>> И шаблон (sdm prefer) был подобран соответствующий.
>>>> Если ближе к делу, то для IOS 12.2 количество адресов неограничено.
>>>> "Cisco IOS software supports multiple IP addresses per interface. You can specify
>>>> an unlimited number of secondary addresses"
>>>> http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/gu...
>>> Тема раскрыта)
>>> Но мне все таки интересно продолжить нашу дисскусию относительно строения сети..
> И каково здоровье той сети на данный момент ?
> Наша сеть растет, и я уже начинаю побаиваться в действительности. Но как
> все одним махом перековырять на новый расклад ?
>> Здравствуйте, имеем Catalyst 3560, в которой прописано около 50-и VLAN, каждый раз
>> в одну из ВЛАН добавляетсья новый секондари айпи-адрес, меня интересует на
>> какое количество допустимо расчитано в одной ВЛАН адресов?
>> так как влан макс колличество 4096, если я не ошибаюсь...
> Если ближе к делу, то для IOS 12.2 количество адресов неограничено.
> "Cisco IOS software supports multiple IP addresses per interface. You can specify
> an unlimited number of secondary addresses"
> http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/gu...Cisco IOS Software, C3560 Software (C3560-IPSERVICESK9-M), Version 12.2(25)SEC, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-2005 by Cisco Systems, Inc.
Compiled Fri 15-Jul-05 02:46 by antoninoROM: Bootstrap program is C3560 boot loader
BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(25r)SE1, RELEASE SOFTWARE (fc)
> Cisco IOS Software, C3560 Software (C3560-IPSERVICESK9-M), Version 12.2(25)SEC, RELEASE
> SOFTWARE (fc2)
> Copyright (c) 1986-2005 by Cisco Systems, Inc.
> Compiled Fri 15-Jul-05 02:46 by antonino
> ROM: Bootstrap program is C3560 boot loader
> BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(25r)SE1, RELEASE SOFTWARE (fc)Вам вероятно нужна технология Private VLAN.