URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 646
[ Назад ]
Исходное сообщение
"Не проходят пинги на x.x.x.255"
Отправлено Антон , 27-Мрт-13 09:49 
Добрый день, возникла такая проблема есть сеть 192.168.252.0/22
На cisco настроен 192.168.254.255:
interface FastEthernet3/1.572
description test_ekvant
encapsulation dot1Q 572
ip address 192.168.254.255 255.255.252.0
no cdp enable

На juniper
show unit 572
vlan-id 572;
family inet {
    address 192.168.254.254/22;
}

они достигают друг друга через неск. коммутаторов dlink des-3226,des3028, на которых не настроены никакие контроли штормов. С циски я пингую свой адрес 192.168.254.255, но удаленный 254ый нет, тоже самое с juniper, если изменяю 255-ый адрес на другой из этой подсети, пинги проходят, как будто маршрутизаторы считают 255й широковещательным, хотя сеть более широкая.

Содержание
Сообщения в этом обсуждении
"Не проходят пинги на x.x.x.255"
Отправлено fantom , 27-Мрт-13 10:51 
>[оверквотинг удален]
> show unit 572
> vlan-id 572;
> family inet {
>     address 192.168.254.254/22;
> }
> они достигают друг друга через неск. коммутаторов dlink des-3226,des3028, на которых не
> настроены никакие контроли штормов. С циски я пингую свой адрес 192.168.254.255,
> но удаленный 254ый нет, тоже самое с juniper, если изменяю 255-ый
> адрес на другой из этой подсети, пинги проходят, как будто маршрутизаторы
> считают 255й широковещательным, хотя сеть более широкая.

Да, но изначально 192 - класс C, и в классе с x.x.x.255 -бродкаст...
На кошке обязательно ip classless команду дать, на джунике проверить есть ли ее аналог.

Снифером попробовать выловить соответствующий arp и посмотреть как он выглядит.
вполне может оказаться, что свичи в цепочке реагируют именно на arp...

"Не проходят пинги на x.x.x.255"
Отправлено Антон , 27-Мрт-13 15:40 
Все-таки в пределах одного комvутатора MRV icmp заработало, а добавляя в цепочку des-3028, icmp не проходят. Хотя storm control делаю disable на соотвествуюших портах:

config traffic control  1 broadcast disable multicast disable unicast disable action drop threshold 64 countdown 0 time_interval 5
config traffic control  24 broadcast disable multicast disable unicast disable action drop threshold 64 countdown 0 time_interval 5

"Не проходят пинги на x.x.x.255"
Отправлено fantom , 27-Мрт-13 15:50 
> Все-таки в пределах одного комvутатора MRV icmp заработало, а добавляя в цепочку
> des-3028, icmp не проходят. Хотя storm control делаю disable на соотвествуюших
> портах:
> config traffic control  1 broadcast disable multicast disable unicast disable action
> drop threshold 64 countdown 0 time_interval 5
> config traffic control  24 broadcast disable multicast disable unicast disable action
> drop threshold 64 countdown 0 time_interval 5

Да причем тут штормконтроль????
Кстати - попробуйте "ручками" указать MAC-и на маршрутерах и проверить - скорее всего пинги пойдут.
arp коммутаторы с таким ip-ом не пропускают!
Ешьте плешь dlink-у!

"Не проходят пинги на x.x.x.255"
Отправлено cr1m , 27-Мрт-13 16:01 

> Да причем тут штормконтроль????
> Кстати - попробуйте "ручками" указать MAC-и на маршрутерах и проверить - скорее
> всего пинги пойдут.
> arp коммутаторы с таким ip-ом не пропускают!
> Ешьте плешь dlink-у!

ок, спасибо.

"Не проходят пинги на x.x.x.255"
Отправлено McS555 , 27-Мрт-13 16:11 

>> ip address 192.168.254.255 255.255.252.0

Хмм.. думал , что так даже нельзя

3. 192.168.0.0 —- 192.168.255.0 (256 сетей класса С, маска каждой сети 255.255.255.0)

Прикол. Надо будет где-то попробовать  настроить

"Не проходят пинги на x.x.x.255"
Отправлено fantom , 27-Мрт-13 16:40 
>>> ip address 192.168.254.255 255.255.252.0
> Хмм.. думал , что так даже нельзя

CIDR говорит, что можно :)

> 3. 192.168.0.0 —- 192.168.255.0 (256 сетей класса С, маска каждой сети 255.255.255.0)
> Прикол. Надо будет где-то попробовать  настроить

На цисках через каталисты работает нормально.

"Не проходят пинги на x.x.x.255"
Отправлено McS555 , 27-Мрт-13 17:07 
>>>> ip address 192.168.254.255 255.255.252.0
>> Хмм.. думал , что так даже нельзя
> CIDR говорит, что можно :)

я подразумевал, что сеть С , можно записать с маской /22 только для  маршрутизации!!

Ну рас практика говорит, что можно, то че уж там ...

"Не проходят пинги на x.x.x.255"
Отправлено fantom , 27-Мрт-13 17:27 
>>>>> ip address 192.168.254.255 255.255.252.0
>>> Хмм.. думал , что так даже нельзя
>> CIDR говорит, что можно :)
> я подразумевал, что сеть С , можно записать с маской /22 только
> для  маршрутизации!!
> Ну рас практика говорит, что можно, то че уж там ...

Дык вот какраз практика у товарища показывает, что не всегда можно :)
Вендоро/девайсо/прошивкозависимо...