URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23129
[ Назад ]

Исходное сообщение
"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено Turbid , 22-Сен-11 13:12

Есть Vlan 543, в нем ходит несколько сетей 10.60.xx.0/24
Требуется, чтобы задав в каждой из подсети шлюз 10.60.xx.253 им был бы доступен общий прокси-сервер 10.60.50.1 для достпа в интернет
На cisco 3945 создал такой интерфейс:
#sh run int g0/0.543
Building configuration...
Current configuration : 324 bytes
!
interface GigabitEthernet0/0.543
encapsulation dot1Q 543
ip address 10.60.10.253 255.255.255.0 secondary
ip address 10.60.11.253 255.255.255.0 secondary
ip address 10.60.12.253 255.255.255.0 secondary
ip address 10.60.13.253 255.255.255.0 secondary
ip address 10.60.50.253 255.255.255.0
end
ping 10.60.50.1 source 10.60.50.253 - ходит
ping 10.60.10.1 source 10.60.10.253 - ходит
ping 10.60.50.1 source 10.60.10.253 - не ходит
Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было бы указать шлюз 10.60.10.253 и был бы доступ к прокси-сервер 10.60.50.1?

Содержание

маршрутизаия внутри subinterface с несколькими secondary addree,VolanD, 18:25 , 22-Сен-11
- маршрутизаия внутри subinterface с несколькими secondary addree,Turbid, 18:30 , 22-Сен-11
  - маршрутизаия внутри subinterface с несколькими secondary addree,Ilya, 12:48 , 29-Сен-11
маршрутизаия внутри subinterface с несколькими secondary addree,Turbid, 11:46 , 23-Сен-11
маршрутизаия внутри subinterface с несколькими secondary addree,ssl_236, 10:51 , 31-Окт-11
- маршрутизаия внутри subinterface с несколькими secondary addree,VolanD, 20:39 , 31-Окт-11
  - маршрутизаия внутри subinterface с несколькими secondary addree,ssl_236, 20:45 , 31-Окт-11

Сообщения в этом обсуждении

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено VolanD , 22-Сен-11 18:25

>[оверквотинг удален]
>  ip address 10.60.12.253 255.255.255.0 secondary
>  ip address 10.60.13.253 255.255.255.0 secondary
>  ip address 10.60.50.253 255.255.255.0
> end
> ping 10.60.50.1 source 10.60.50.253 - ходит
> ping 10.60.10.1 source 10.60.10.253 - ходит
> ping 10.60.50.1 source 10.60.10.253 - не ходит
> Как правильно прописать маршрутизацию, чтобы, например, для машины 10.60.10.1 можно было
> бы указать шлюз 10.60.10.253 и был бы доступ к  прокси-сервер
> 10.60.50.1?
Эмм... а нельзя раскидать их по разным вланам? Просто смысл кидать их в разные подсети, если они в одном влане?
> ping 10.60.50.1 source 10.60.10.253 - не ходит
Скорее всего по тому, что у 10.60.50.1 нет роута до 10.60.10.253, у 10.60.50.1 дефолт роут кто?

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено Turbid , 22-Сен-11 18:30

> Эмм... а нельзя раскидать их по разным вланам? Просто смысл кидать их
> в разные подсети, если они в одном влане?
У нас много коммутаторов с ограничением на кол-во vlan 255. Они у нас уже почти закончились. А кол-во подсетей 10.60.xx.0/24 будет около 20.

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено Ilya , 29-Сен-11 12:48

..
> У нас много коммутаторов с ограничением на кол-во vlan 255. Они у
> нас уже почти закончились. А кол-во подсетей 10.60.xx.0/24 будет около 20.
что-то у вас неправильно спроектировано, откуда такое количество вланов?

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено Turbid , 23-Сен-11 11:46

Все, разобрались - проблема была действительно в неправильно прописаны шлюзах на серверах, а не на роутере.

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено ssl_236 , 31-Окт-11 10:51

Здравствуйте!
у меня подобная проблема, есть два роутера в одном VLAN, у каждого есть свои IP сети
роутер1: 10.161.192.1
роутер2: 192.168.2.20
на роутере2 пишу:
ip address 192.168.2.20 255.255.255.0
ip address 10.161.192.70 255.255.255.0 secondary
ip route 10.161.0.0 255.255.0.0 10.161.192.1
проверяю
ping 10.161.192.1 source 10.161.192.70 -ходит
ping 10.161.192.1 -не ходит
telnet 10.161.192.1 -не ходит
traceroute 10.161.192.1 -не ходит
что надо сделать на роутере1 чтобы ходила маршрутизация в одном VLAN?

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено VolanD , 31-Окт-11 20:39

>[оверквотинг удален]
> на роутере2 пишу:
> ip address 192.168.2.20 255.255.255.0
> ip address 10.161.192.70 255.255.255.0 secondary
> ip route 10.161.0.0 255.255.0.0 10.161.192.1
> проверяю
> ping 10.161.192.1 source 10.161.192.70 -ходит
> ping 10.161.192.1 -не ходит
> telnet 10.161.192.1 -не ходит
> traceroute 10.161.192.1 -не ходит
> что надо сделать на роутере1 чтобы ходила маршрутизация в одном VLAN?
Раскидать по двум разным вланам не получится?
> ping 10.161.192.1 -не ходит
> telnet 10.161.192.1 -не ходит
> traceroute 10.161.192.1 -не ходит
Потому что идет на эти адреса с сорус адресом 192.168.2.20

"маршрутизаия внутри subinterface с несколькими secondary addree"
Отправлено ssl_236 , 31-Окт-11 20:45

>[оверквотинг удален]
>> ping 10.161.192.1 source 10.161.192.70 -ходит
>> ping 10.161.192.1 -не ходит
>> telnet 10.161.192.1 -не ходит
>> traceroute 10.161.192.1 -не ходит
>> что надо сделать на роутере1 чтобы ходила маршрутизация в одном VLAN?
> Раскидать по двум разным вланам не получится?
>> ping 10.161.192.1 -не ходит
>> telnet 10.161.192.1 -не ходит
>> traceroute 10.161.192.1 -не ходит
> Потому что идет на эти адреса с сорус адресом 192.168.2.20
Это я знаю, не знаю как сделать чтобы работала маршрутизация с обеих IP адресов.
на VLAN-ы раскидать не получается т.к. это VLAN не наш, а оператора связи
и заказывать еще один нет возможности.
Поэтому и такие заморочки, тогда можно ли повесить два сабинтерфейса с одним VLAN ID
802.1Q? я попробовал не получилось