URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1965
[ Назад ]
Исходное сообщение
"Проблема по настройке циско."
Отправлено Iurii , 05-Май-16 14:57 
Добрый день!

У меня такая проблема помогите советом.

В моем офисе есть циско 2911. К порту Gi0/0 подключен интернет провайдера, поднят DMVPN и есть удаленный доступ к циске удаленного офиса. К Циско 1900 удаленного офиса подключен компьютер к интерфейсу GI0/0/0 локальной сеть 172.16.6.х а к интерфейсу GI0/0/1 подключен свич с адресом 192.168.4.х к которому подключены другие компьютеры. Циско 1900 видит и сеть 172.16.6.х и 192.168.4.х а вот циско 2911 моего офиса видит только сеть 172.16.6.х а вторую 192.168.4.х не видит. Пинг проходит с 2911 с адресом 172.16.10.х на 172.16.6.х а на 192.168.4.х не проходит.

Ниже выкладываю конфиг Cisco 1900.
    
Спасибо заранее за совет!

version 15.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname
!
boot-start-marker
boot system flash:c1900
boot-end-marker
!
aaa new-model
!
aaa authentication login default local
aaa authorization exec default local
!
aaa session-id common
!
ip dhcp excluded-address 172.16.6.1 172.16.6.100
!
ip dhcp pool
network 172.16.6.0 255.255.255.0
default-router 172.16.6.1
dns-server 172.16.6.1
!
ip domain name
ip name-server 8.8.8.8
ip cef
no ipv6 cef
multilink bundle-name authenticated
!
chat-script hspa-R7 "" "AT!SCACT=1,1" TIMEOUT 60 "OK"
chat-script GSM "" "AT!SCACT=1,1" TIMEOUT 60 "OK"
cts logging verbose
!
redundancy
!
controller Cellular 0/1
!
ip ssh time-out 90
ip ssh authentication-retries 2
ip ssh version 2
!
interface Tunnel7
description --------
ip address 192.168.50.6 255.255.255.0
no ip redirects
ip mtu 1400
ip bandwidth-percent eigrp 1 90
ip hold-time eigrp 1 35
no ip split-horizon eigrp 1
ip nhrp authentication DMVPN
ip nhrp map 192.168.50.1 х.х.х.х(адрес оператора)
ip nhrp map multicast х.х.х.х(адрес оператора)
ip nhrp network-id 1
ip nhrp nhs 192.168.50.1
ip nhrp registration no-unique
ip tcp adjust-mss 1360
delay 100000
tunnel source Cellular0/1/0
tunnel mode gre multipoint
!
interface Embedded-Service-Engine0/0
no ip address
shutdown
!
interface GigabitEthernet0/0
no ip address
shutdown
duplex auto
speed auto
!
interface GigabitEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface GigabitEthernet0/0/0
description -==-
switchport access vlan 10
no ip address
!
interface GigabitEthernet0/0/1
description -==-
switchport access vlan 20
no ip address
!
interface GigabitEthernet0/0/2
no ip address
shutdown
!
interface GigabitEthernet0/0/3
no ip address
shutdown
!
interface Cellular0/1/0
ip address negotiated
ip nat outside
ip virtual-reassembly in
encapsulation slip
load-interval 60
dialer in-band
dialer string hspa-R7
dialer string GSM
dialer-group 1
async mode interactive
!
interface Cellular0/1/1
no ip address
encapsulation slip
!
interface Vlan1
no ip address
!
interface Vlan10
description
ip address 172.16.6.1 255.255.255.0
ip accounting output-packets
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1270
!
interface Vlan20
description === ===
ip address 192.168.4.2 255.255.255.248
ip accounting output-packets
ip nat outside
ip virtual-reassembly in
ip tcp adjust-mss 1270
!
!
router eigrp 1
network 172.16.6.0 0.0.0.255
network 192.168.4.0
network 192.168.50.0
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip dns server
ip nat inside source list NAT interface Cellular0/1/0 overload
ip nat inside source list NAT2 interface Vlan20 overload
ip route 0.0.0.0 0.0.0.0 Cellular0/1/0
ip route 172.16.10.0 255.255.255.0 Tunnel7
!
ip access-list extended NAT
deny   ip 172.16.6.0 0.0.0.255 192.168.4.0 0.0.0.255
permit ip 172.16.6.0 0.0.0.255 any
ip access-list extended NAT1
permit ip 172.16.6.0 0.0.0.255 192.168.4.0 0.0.0.255
ip access-list extended NAT2
deny   ip 172.16.6.0 0.0.0.255 172.16.10.0 0.0.0.255
permit ip 172.16.6.0 0.0.0.255 192.168.4.0 0.0.0.255
!
dialer-list 1 protocol ip list 1
!
access-list 1 permit any
!
control-plane
!
line con 0
line aux 0
line 2
no activation-character
no exec
transport preferred none
transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
stopbits 1
line 0/1/0
exec-timeout 0 0
script dialer GSM
modem InOut
no exec
transport input all
rxspeed 21600000
txspeed 5760000
line 0/1/1
no exec
line vty 0 4
transport input ssh
!
scheduler allocate 20000 1000
ntp master
ntp update-calendar
ntp server х.х.х.х
ntp server х.х.х.х prefer
event manager applet PingVpn2
event timer cron name PingVpn2 cron-entry "*/4 * * * *"
action 1.0 cli command "enable"
action 1.1 cli command "ping 172.16.10.1 source Tunnel7"
!
end

Содержание
Сообщения в этом обсуждении
"Проблема по настройке циско."
Отправлено _uznik_ , 05-Май-16 19:49 
Добрый день,
на 2911
conf t
ip route 192.168.4.0 255.255.255.0 $IP_1900_Вида_172.16.6.х
"Проблема по настройке циско."
Отправлено Iurii , 05-Май-16 20:13 
> Добрый день,
> на 2911
> conf t
> ip route 192.168.4.0 255.255.255.0 $IP_1900_Вида_172.16.6.х

Не помогло. Прописал на 2911 ip route 192.168.4.0 255.255.255.0 172.16.6.0

"Проблема по настройке циско."
Отправлено Andrey , 05-Май-16 20:59 
>> Добрый день,
>> на 2911
>> conf t
>> ip route 192.168.4.0 255.255.255.0 $IP_1900_Вида_172.16.6.х
> Не помогло. Прописал на 2911 ip route 192.168.4.0 255.255.255.0 172.16.6.0

Маршрут необходимо прописывать на адрес соседа. В данном случае соседями являются IP адреса туннелей. На С1900 - 192.168.50.6. На С2911 - 192.168.50.1 Т.е. если будете настраивать статику на 2911, то указываете 192.168.50.6, а не 172.16[что-то там].
И т.к. у вас на туннеле используется подсеть /24 поменяйте на 1900 маршрут с dst Tunnel7 на маршрут через IP, а то в один прекрасный момент будете долго искать проблему.

Не понятно почему предыдущий комментатор посоветовал статику.
Посмотрите что у вас с EIGRP и маршрутами на обоих маршрутизаторах:
sh ip route
sh ip eigrp neigh
sh ip eigrp topology

"Проблема по настройке циско."
Отправлено Iurii , 06-Май-16 08:35 
>[оверквотинг удален]
> если будете настраивать статику на 2911, то указываете 192.168.50.6, а не
> 172.16[что-то там].
> И т.к. у вас на туннеле используется подсеть /24 поменяйте на 1900
> маршрут с dst Tunnel7 на маршрут через IP, а то в
> один прекрасный момент будете долго искать проблему.
> Не понятно почему предыдущий комментатор посоветовал статику.
> Посмотрите что у вас с EIGRP и маршрутами на обоих маршрутизаторах:
> sh ip route
> sh ip eigrp neigh
> sh ip eigrp topology

Что именно надо поправить на 2911 и 1900
Вот конфиг 2911

!
version 15.1
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname
!
boot-start-marker
boot system flash:c2900
boot-end-marker
!
aaa new-model
!
aaa authentication login default local
aaa authentication login VPN-AAA-Auth local
aaa authorization exec default local
aaa authorization network VPN-AAA-GR-Auth local
!
aaa session-id common
!
no ipv6 cef
ip source-route
ip cef
!
ip dhcp pool
   network 172.16.10.0 255.255.255.0
   default-router 172.16.10.1
   dns-server x.x.x.x x.x.x.x
!
ip domain name
!
multilink bundle-name authenticated
!
crypto pki token default removal timeout 0
!
voice-card 0
!
redundancy
!
ip ssh time-out 90
ip ssh authentication-retries 2
ip ssh version 2
!
track 101 ip sla 101
!
pool ASKUD-Pool
acl 110
crypto isakmp profile VPN-PROFILE
   description ### VPN Clients ###
   match identity group -------
   client authentication list VPN-AAA-Auth
   isakmp authorization list VPN-AAA-GR-Auth
   client configuration address respond
!
crypto ipsec transform-set ASKUG esp-3des esp-md5-hmac
!
crypto dynamic-map DYN-VPN 1
set transform-set ASKUG
!
crypto map clientmap client authentication list VPN-AAA-Auth
crypto map clientmap isakmp authorization list VPN-AAA-GR-Auth
crypto map clientmap client configuration address respond
crypto map clientmap 65535 ipsec-isakmp dynamic DYN-VPN
!
interface Tunnel7
description ------------
ip address 192.168.50.1 255.255.255.0
no ip redirects
ip mtu 1400
ip bandwidth-percent eigrp 1 90
ip hold-time eigrp 1 35
no ip next-hop-self eigrp 1
ip nhrp authentication DMVPN
ip nhrp map multicast dynamic
ip nhrp network-id 1
ip tcp adjust-mss 1360
no ip split-horizon eigrp 1
tunnel source GigabitEthernet0/0
tunnel mode gre multipoint
!
interface GigabitEthernet0/0
description -==-
no ip dhcp client request tftp-server-address
no ip dhcp client request netbios-nameserver
no ip dhcp client request vendor-specific
no ip dhcp client request static-route
ip address dhcp
ip flow ingress
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
crypto map clientmap
!
interface GigabitEthernet0/2
no ip address
shutdown
duplex auto
speed auto
!
interface GigabitEthernet0/0/0
description -=Device=-
switchport access vlan 20
!
interface GigabitEthernet0/0/1
description -=Device=-
switchport access vlan 20
!
interface GigabitEthernet0/0/2
description -=Device=-
switchport access vlan 40
!
interface GigabitEthernet0/0/3
description -=Device=-
switchport access vlan 30
!
interface Vlan1
no ip address
!
interface Vlan20
description ----------
ip address 172.16.10.1 255.255.255.0
ip flow ingress
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1100
!
interface Vlan30
description ------------
ip address 192.168.40.215 255.255.255.0
ip nat outside
ip virtual-reassembly in
!
interface Vlan40
description -----------
ip address 192.168.1.200 255.255.255.0
ip nat outside
ip virtual-reassembly in
!
router eigrp 1
network 172.16.10.0 0.0.0.255
network 192.168.50.0
!
ip local pool ASKUD-Pool x.x.x.x x.x.x.x
ip forward-protocol nd
!
no ip http server
no ip http secure-server
ip flow-cache timeout active 1
ip flow-export source Vlan20
ip flow-export version 5
ip flow-export destination 172.16.10.20 9996
!
ip dns server
ip nat inside source list NAT interface GigabitEthernet0/0 overload
ip nat inside source list NAT1 interface Vlan30 overload
ip nat inside source list NAT40 interface Vlan40 overload
ip route profile
ip route 0.0.0.0 0.0.0.0 x.x.x.x
ip route 192.168.1.255 255.255.255.255 172.16.10.255
ip route 192.168.4.0 255.255.255.0 192.168.50.6
ip route 192.168.40.52 255.255.255.255 192.68.40.215
!
ip access-list extended NAT
deny   ip 172.16.10.0 0.0.0.255 192.168.1.0 0.0.0.255
deny   ip 172.16.10.0 0.0.0.255 192.168.40.0 0.0.0.255
deny   ip 172.16.10.0 0.0.0.255 200.10.23.0 0.0.0.255
permit ip 172.16.10.0 0.0.0.255 any
ip access-list extended NAT1
deny   ip 192.168.40.0 0.0.0.255 192.168.1.0 0.0.0.255
deny   ip 172.16.10.0 0.0.0.255 200.10.23.0 0.0.0.255
permit ip 172.16.10.0 0.0.0.255 192.168.40.0 0.0.0.255
ip access-list extended NAT40
deny   ip 172.16.10.0 0.0.0.255 192.168.40.0 0.0.0.255
deny   ip 172.16.10.0 0.0.0.255 200.10.23.0 0.0.0.255
permit ip 172.16.10.0 0.0.0.255 192.168.1.0 0.0.0.255
!
ip sla auto discovery
logging esm config
access-list 5 permit 172.16.10.20
access-list 110 permit ip 172.16.10.0 0.0.0.255 200.10.23.0 0.0.0.255
!
snmp-server community commun RO 5
snmp-server ifindex persist
!
control-plane
!
mgcp profile default
!
gatekeeper
shutdown
!
line con 0
line aux 0
line vty 0 4
transport input ssh
!
scheduler allocate 20000 1000
ntp master
ntp update-calendar
ntp server x.x.x.x
ntp server x.x.x.x prefer
end

"Проблема по настройке циско."
Отправлено ShyLion , 06-Май-16 11:43 
>>[оверквотинг удален]
> Что именно надо поправить на 2911 и 1900
> Вот конфиг 2911
> ip route 192.168.1.255 255.255.255.255 172.16.10.255
> ip route 192.168.4.0 255.255.255.0 192.168.50.6
> ip route 192.168.40.52 255.255.255.255 192.68.40.215

либо крестик снимите, либо трусы оденьте :)

либо EIGRP либо статику, а не враз и то и другое.

"Проблема по настройке циско."
Отправлено ShyLion , 06-Май-16 07:59 
Немножко поворчу, для начала:
- простенькая L3 схема при вопросах маршрутизации никогда не помешает
- вываливать весь кофиг целиком не обязательно - нам не очень интересно видеть настройки vty или авторизации пользователей и т.п. Сразу отбивает желание разбираться в основном вопросе.
- для кусков конфига желательно использовать тег \[code\] \[/code\] (без слешей)

>[оверквотинг удален]
> interface Vlan20
>  ip address 192.168.4.2 255.255.255.248
> !
> router eigrp 1
>  network 172.16.6.0 0.0.0.255
>  network 192.168.4.0
>  network 192.168.50.0
> !
> ip route 172.16.10.0 255.255.255.0 Tunnel7
> !

По сути вопроса

в секции "router eigrp" сеть 192.168.4.0 указана без маски. Лучше задать в соответсвии с настройкой интерфейса. Маска автоматом преобразуется в wildcard.

Зачем статический маршрут в тунель7, если на сети испольуется EIGRP ?

покажи вывод show ip eigrp topology с обоих роутеров.

"Проблема по настройке циско."
Отправлено Iurii , 06-Май-16 09:14 
>[оверквотинг удален]
>>  network 192.168.4.0
>>  network 192.168.50.0
>> !
>> ip route 172.16.10.0 255.255.255.0 Tunnel7
>> !
> По сути вопроса
> в секции "router eigrp" сеть 192.168.4.0 указана без маски. Лучше задать в
> соответсвии с настройкой интерфейса. Маска автоматом преобразуется в wildcard.
> Зачем статический маршрут в тунель7, если на сети испольуется EIGRP ?
> покажи вывод show ip eigrp topology с обоих роутеров.

2911

EIGRP-IPv4 Topology Table for AS(1)/ID(192.168.50.1)
Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
       r - reply Status, s - sia Status

P 172.16.8.0/24, 1 successors, FD is 26880256
        via 192.168.50.8 (26880256/2816), Tunnel7
P 172.16.10.0/24, 1 successors, FD is 28160
        via Connected, Vlan20
P 172.16.5.0/24, 1 successors, FD is 26880256
        via 192.168.50.5 (26880256/2816), Tunnel7
P 172.16.6.0/24, 1 successors, FD is 26880256
        via 192.168.50.6 (26880256/2816), Tunnel7
P 192.168.50.0/24, 1 successors, FD is 26880000
        via Connected, Tunnel7
P 192.168.4.0/24, 1 successors, FD is 26880256
        via 192.168.50.6 (26880256/2816), Tunnel7
P 172.16.9.0/24, 1 successors, FD is 26880256
        via 192.168.50.3 (26880256/2816), Tunnel7


1900

P 172.16.8.0/24, 1 successors, FD is 52480256
       192.168.50.8 via 192.168.50.1 (52480256/26880256), Tunnel7
P 172.16.10.0/24, 1 successors, FD is 51202560
        via 192.168.50.1 (51202560/28160), Tunnel7
P 172.16.5.0/24, 1 successors, FD is 52480256
       192.168.50.5 via 192.168.50.1 (52480256/26880256), Tunnel7
P 172.16.6.0/24, 1 successors, FD is 2816
        via Connected, Vlan10
P 192.168.50.0/24, 1 successors, FD is 51200000
        via Connected, Tunnel7
        via 192.168.50.1 (52480000/26880000), Tunnel7
P 192.168.4.0/24, 1 successors, FD is 2816
        via Connected, Vlan20
P 172.16.9.0/24, 1 successors, FD is 52480256
       192.168.50.3 via 192.168.50.1 (52480256/26880256), Tunnel7

"Проблема по настройке циско."
Отправлено ShyLion , 06-Май-16 11:40 
> 2911
> P 192.168.4.0/24, 1 successors, FD is 26880256
>         via 192.168.50.6 (26880256/2816), Tunnel7

Ну вот же она. Все "видит".


> 1900
> P 192.168.4.0/24, 1 successors, FD is 2816
>         via Connected, Vlan20 


interface Vlan20
  ip address 192.168.4.2 255.255.255.248

еще no auto-summary используй везде, по идее по дефолту должно было быть (с какой-то версии IOS)


"Проблема по настройке циско."
Отправлено Iurii , 06-Май-16 13:14 
>[оверквотинг удален]
> Ну вот же она. Все "видит".
>> 1900
>> P 192.168.4.0/24, 1 successors, FD is 2816
>>         via Connected, Vlan20
> 
 
> interface Vlan20 
>   ip address 192.168.4.2 255.255.255.248 
>

> еще no auto-summary используй везде, по идее по дефолту должно было быть
> (с какой-то версии IOS)

Я это что написали выше все видел но вот что выдает мне пинг:

https://drive.google.com/file/d/0B8JTjW5gLyAnUUVjVmY0aWVKejQ...

"Проблема по настройке циско."
Отправлено Andrey , 06-Май-16 14:37 
>[оверквотинг удален]
>>>         via Connected, Vlan20
>> 
 
>> interface Vlan20 
>>   ip address 192.168.4.2 255.255.255.248 
>>

>> еще no auto-summary используй везде, по идее по дефолту должно было быть
>> (с какой-то версии IOS)
> Я это что написали выше все видел но вот что выдает мне
> пинг:
> https://drive.google.com/file/d/0B8JTjW5gLyAnUUVjVmY0aWVKejQ...

Внимание вопрос: а у вас там не Win7/8/10 стоит на адресе 192.168.4.3? А ipconfig /all показать можете для хоста с IP 192.168.4.3?
Ну или хотя-бы трассировку с хоста 192.168.4.3 в куда-нибудь.

"Проблема по настройке циско."
Отправлено Iurii , 06-Май-16 15:10 
>[оверквотинг удален]
>>>   ip address 192.168.4.2 255.255.255.248
>>>
>>> еще no auto-summary используй везде, по идее по дефолту должно было быть
>>> (с какой-то версии IOS)
>> Я это что написали выше все видел но вот что выдает мне
>> пинг:
>> https://drive.google.com/file/d/0B8JTjW5gLyAnUUVjVmY0aWVKejQ...
> Внимание вопрос: а у вас там не Win7/8/10 стоит на адресе 192.168.4.3?
> А ipconfig /all показать можете для хоста с IP 192.168.4.3?
> Ну или хотя-бы трассировку с хоста 192.168.4.3 в куда-нибудь.

IP 192.168.4.3 это ресивер видеонаблюдения а вот 192.168.4.5 это комп с операционной системой windows XP, ниже ссылка на 192.168.4.5

https://drive.google.com/file/d/0B8JTjW5gLyAnb1lmcnFxci1heEE...

"Проблема по настройке циско."
Отправлено ShyLion , 07-Май-16 16:20 
> https://drive.google.com/file/d/0B8JTjW5gLyAnb1lmcnFxci1heEE...

А какого художника на роутере на Vlan20 IP стоит 192.168.4.2, а дефолтным роутером на писюке значится 192.168.4.1 ?

"Проблема по настройке циско."
Отправлено Iurii , 10-Май-16 15:44 
>> https://drive.google.com/file/d/0B8JTjW5gLyAnb1lmcnFxci1heEE...
> А какого художника на роутере на Vlan20 IP стоит 192.168.4.2, а дефолтным
> роутером на писюке значится 192.168.4.1 ?

проблема решена. На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0. Всем Спасибо!!!

"Проблема по настройке циско."
Отправлено Andrey , 10-Май-16 17:58 
> На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0.

Cisco реально дала возможность поставить адрес кончающийся на "0" с маской /24 бита? Ну-ну...
Сказочники они такие сказочники...

"Проблема по настройке циско."
Отправлено Iurii , 10-Май-16 18:03 
>> На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0.
> Cisco реально дала возможность поставить адрес кончающийся на "0" с маской /24
> бита? Ну-ну...
> Сказочники они такие сказочники...

Я сам в шоке.

"Проблема по настройке циско."
Отправлено Andrey , 10-Май-16 18:21 
>>> На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0.
>> Cisco реально дала возможность поставить адрес кончающийся на "0" с маской /24
>> бита? Ну-ну...
>> Сказочники они такие сказочники...
> Я сам в шоке.

Успокойтесь, выпейте чаю с ромашкой и поставьте IP тот, который должен быть. Иначе в течении недели здесь от вас будет второй вопрос с темой "проблемы с vlan". А проблема будет что хосты из VLAN20 будут периодически терять связь со всей остальной сетью.

"Проблема по настройке циско."
Отправлено ShyLion , 12-Май-16 11:55 
>>> На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0.
>> Cisco реально дала возможность поставить адрес кончающийся на "0" с маской /24
>> бита? Ну-ну...
>> Сказочники они такие сказочники...
> Я сам в шоке.

Особенно приятно будет, когда настанет необходимость добавить в продакшен сеть хост, который такого прикола не оценит и будет слать лесом, при попытке указать шлюз с .0 при такой маске.

"Проблема по настройке циско."
Отправлено ShyLion , 12-Май-16 11:53 
>> На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0.
> Cisco реально дала возможность поставить адрес кончающийся на "0" с маской /24
> бита? Ну-ну...
> Сказочники они такие сказочники...

Позволяет же использовать маски /31 и /32.
/31 удобно на линках, в два раза расход адресов меньше по сравнению с /30.
Борьба за каждый белый IPv4 сказывается :)

"Проблема по настройке циско."
Отправлено Andrey , 12-Май-16 12:34 
>>> На Vlan20 прописал адрес 192.168.4.0 с маской 255.255.255.0.
>> Cisco реально дала возможность поставить адрес кончающийся на "0" с маской /24
>> бита? Ну-ну...
>> Сказочники они такие сказочники...
> Позволяет же использовать маски /31 и /32.
> /31 удобно на линках, в два раза расход адресов меньше по сравнению
> с /30.
> Борьба за каждый белый IPv4 сказывается :)

Возможно IOS с "баго-фичей". Пока не сталкивался с таким, чтобы на интерфейсах [TenGigabit/Gigabit/Fast]Ethernet или VLAN позволяло задать IP который network или broadcast.
Сети /31 не тестировал. А /32 - Loopback/FrameRelay/PPP(Dialer) интерфейсы если только.

"Проблема по настройке циско."
Отправлено ShyLion , 12-Май-16 13:05 
по 31 бит маске не баг.
https://tools.ietf.org/html/rfc3021

А что там в итоге нарисовалось у топикстартера - хрен его знает.

"Проблема по настройке циско."
Отправлено ShyLion , 12-Май-16 13:17 
только что ради прикола пинганули адрес .0  в /24 сети из другой сети. ARP запрос роутер не отправил, а ответил на пинг сам.


D:\>ping 10.96.37.0
Pinging 10.96.37.0 with 32 bytes of data:
Reply from 10.96.96.1: bytes=32 time<1ms TTL=255
Reply from 10.96.96.1: bytes=32 time=1ms TTL=255
Reply from 10.96.96.1: bytes=32 time=1ms TTL=255
Reply from 10.96.96.1: bytes=32 time=1ms TTL=255
Ping statistics for 10.96.37.0:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0ms
D:\>

"Проблема по настройке циско."
Отправлено Iurii , 12-Май-16 13:47 
interface GigabitEthernet0/0/1
description -=-------=-
switchport access vlan 20
no ip address

interface Vlan20
description ===----===
ip address 192.168.4.1 255.255.255.0 "Вот как сейчас выглядит конфиг на циско 1900"
ip accounting output-packets
ip nat outside
ip virtual-reassembly in
ip tcp adjust-mss 1270

Это я пингую сеть 192.168.4.х с циско 2911 моего офиса
xxx#ping 192.168.4.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.4.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/380/1768 ms

xxx#ping 192.168.4.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.4.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 24/114/444 ms

xxx#ping 192.168.4.4
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.4.4, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/212/912 ms

xxx#ping 192.168.4.5
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.4.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/46/80 ms


"Проблема по настройке циско."
Отправлено Iurii , 12-Май-16 13:50 
Все ЗАРАБОТАЛО!!!

В место 192.168.4.2 Vlan20 на циско 1900 прописал 192.168.4.1 с маской 255.255.255.0

"Проблема по настройке циско."
Отправлено ShyLion , 12-Май-16 15:26 
> Все ЗАРАБОТАЛО!!!
> В место 192.168.4.2 Vlan20 на циско 1900 прописал 192.168.4.1 с маской 255.255.255.0

Слава яйцам.