Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс используется адрес из подести на Fa0), если интерфейс управления Fa0 на 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать трафик управления к другим сетям и его можно использовать только для доступа к коммутатору из этой же подсети?

• 2960S + management interface Fa0 + default-gateway,Diesel315, 15:47 , 26-Июн-15
  • 2960S + management interface Fa0 + default-gateway,ShyLion, 07:56 , 29-Июн-15
  • 2960S + management interface Fa0 + default-gateway,klincman, 10:23 , 30-Июн-15
• 2960S + management interface Fa0 + default-gateway,Serb, 00:33 , 27-Июн-15
  • 2960S + management interface Fa0 + default-gateway,klincman, 10:24 , 30-Июн-15
• 2960S + management interface Fa0 + default-gateway,klincman, 10:19 , 30-Июн-15

> Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс
> используется адрес из подести на Fa0), если интерфейс управления Fa0 на
> 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать
> трафик управления к другим сетям и его можно использовать только для
> доступа к коммутатору из этой же подсети?

А почему бы просто не создать влан управления? Зачем нужны заморочки с fa0?

> А почему бы просто не создать влан управления? Зачем нужны заморочки с
> fa0?

Out-of-band management.
Иногда нужная вещь, когда нужно мухи отдельно - котлеты отдельно.

>> Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс
>> используется адрес из подести на Fa0), если интерфейс управления Fa0 на
>> 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать
>> трафик управления к другим сетям и его можно использовать только для
>> доступа к коммутатору из этой же подсети?
> А почему бы просто не создать влан управления? Зачем нужны заморочки с
> fa0?

Я исхожу из того, что подобные интерфейсы управления не могут быть использованы для передачи тегированного и другого полезного трафика. Т.е. их можно использовать только для управления устройством (кстати это L3-интерфейс). И этот факт для меня является существенным в плане безопасности, т.к. сотрудники IT-безопасности иногда лютуют аццки.

> Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс
> используется адрес из подести на Fa0), если интерфейс управления Fa0 на
> 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать
> трафик управления к другим сетям и его можно использовать только для
> доступа к коммутатору из этой же подсети?

ip route 0.0.0.0 0.0.0.0 "ip address of default GW"

>> Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс
>> используется адрес из подести на Fa0), если интерфейс управления Fa0 на
>> 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать
>> трафик управления к другим сетям и его можно использовать только для
>> доступа к коммутатору из этой же подсети?
> ip route 0.0.0.0 0.0.0.0 "ip address of default GW"

На l2-коммутаторах используется команда ip default-gateway.

> Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс
> используется адрес из подести на Fa0), если интерфейс управления Fa0 на
> 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать
> трафик управления к другим сетям и его можно использовать только для
> доступа к коммутатору из этой же подсети?

На другом форуме получил ответ, что всё будет работать.