https://www.opennet.ru/openforum/vsluhforumID6/646.html Добрый день, возникла такая проблема есть сеть 192.168.252.0/22<br>На cisco настроен 192.168.254.255:<br>interface FastEthernet3/1.572<br> description test_ekvant<br> encapsulation dot1Q 572<br> ip address 192.168.254.255 255.255.252.0<br> no cdp enable<br><br>На juniper<br>show unit 572<br>vlan-id 572;<br>family inet {<br> address 192.168.254.254/22;<br>}<br><br>они достигают друг друга через неск. коммутаторов dlink des-3226,des3028, на которых не настроены никакие контроли штормов. С циски я пингую свой адрес 192.168.254.255, но удаленный 254ый нет, тоже самое с juniper, если изменяю 255-ый адрес на другой из этой подсети, пинги проходят, как будто маршрутизаторы считают 255й широковещательным, хотя сеть более широкая.<br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#8 Wed, 27 Mar 2013 13:27:51 GMT &gt;&gt;&gt;&gt;&gt; ip address 192.168.254.255 255.255.252.0 <br>&gt;&gt;&gt; Хмм.. думал , что так даже нельзя <br>&gt;&gt; CIDR говорит, что можно :) <br>&gt; я подразумевал, что сеть С , можно записать с маской /22 только <br>&gt; для маршрутизации!!<br>&gt; Ну рас практика говорит, что можно, то че уж там ...<br><br>Дык вот какраз практика у товарища показывает, что не всегда можно :) <br>Вендоро/девайсо/прошивкозависимо...<br><br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#7 Wed, 27 Mar 2013 13:07:12 GMT &gt;&gt;&gt;&gt; ip address 192.168.254.255 255.255.252.0 <br>&gt;&gt; Хмм.. думал , что так даже нельзя <br>&gt; CIDR говорит, что можно :) <br><br>я подразумевал, что сеть С , можно записать с маской /22 только для маршрутизации!!<br><br>Ну рас практика говорит, что можно, то че уж там ...<br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#6 Wed, 27 Mar 2013 12:40:18 GMT &gt;&gt;&gt; ip address 192.168.254.255 255.255.252.0 <br>&gt; Хмм.. думал , что так даже нельзя <br><br>CIDR говорит, что можно :)<br><br>&gt; 3. 192.168.0.0 &#8212;- 192.168.255.0 (256 сетей класса С, маска каждой сети 255.255.255.0) <br>&gt; Прикол. Надо будет где-то попробовать настроить <br><br>На цисках через каталисты работает нормально.<br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#5 Wed, 27 Mar 2013 12:11:40 GMT <br>&gt;&gt; ip address 192.168.254.255 255.255.252.0<br><br>Хмм.. думал , что так даже нельзя<br><br>3. 192.168.0.0 &#8212;- 192.168.255.0 (256 сетей класса С, маска каждой сети 255.255.255.0)<br><br>Прикол. Надо будет где-то попробовать настроить<br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#4 Wed, 27 Mar 2013 12:01:05 GMT <br><br>&gt; Да причем тут штормконтроль????<br>&gt; Кстати - попробуйте "ручками" указать MAC-и на маршрутерах и проверить - скорее <br>&gt; всего пинги пойдут.<br>&gt; arp коммутаторы с таким ip-ом не пропускают!<br>&gt; Ешьте плешь dlink-у!<br><br>ок, спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#3 Wed, 27 Mar 2013 11:50:20 GMT &gt; Все-таки в пределах одного комvутатора MRV icmp заработало, а добавляя в цепочку <br>&gt; des-3028, icmp не проходят. Хотя storm control делаю disable на соотвествуюших <br>&gt; портах: <br>&gt; config traffic control 1 broadcast disable multicast disable unicast disable action <br>&gt; drop threshold 64 countdown 0 time_interval 5 <br>&gt; config traffic control 24 broadcast disable multicast disable unicast disable action <br>&gt; drop threshold 64 countdown 0 time_interval 5 <br><br>Да причем тут штормконтроль???? <br>Кстати - попробуйте "ручками" указать MAC-и на маршрутерах и проверить - скорее всего пинги пойдут.<br>arp коммутаторы с таким ip-ом не пропускают!<br>Ешьте плешь dlink-у!<br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#2 Wed, 27 Mar 2013 11:40:40 GMT Все-таки в пределах одного комvутатора MRV icmp заработало, а добавляя в цепочку des-3028, icmp не проходят. Хотя storm control делаю disable на соотвествуюших портах:<br><br>config traffic control 1 broadcast disable multicast disable unicast disable action drop threshold 64 countdown 0 time_interval 5<br>config traffic control 24 broadcast disable multicast disable unicast disable action drop threshold 64 countdown 0 time_interval 5<br><br> https://www.opennet.ru/openforum/vsluhforumID6/646.html#1 Wed, 27 Mar 2013 06:51:08 GMT &gt;[оверквотинг удален]<br>&gt; show unit 572 <br>&gt; vlan-id 572; <br>&gt; family inet { <br>&gt; address 192.168.254.254/22; <br>&gt; } <br>&gt; они достигают друг друга через неск. коммутаторов dlink des-3226,des3028, на которых не <br>&gt; настроены никакие контроли штормов. С циски я пингую свой адрес 192.168.254.255, <br>&gt; но удаленный 254ый нет, тоже самое с juniper, если изменяю 255-ый <br>&gt; адрес на другой из этой подсети, пинги проходят, как будто маршрутизаторы <br>&gt; считают 255й широковещательным, хотя сеть более широкая.<br><br>Да, но изначально 192 - класс C, и в классе с x.x.x.255 -бродкаст...<br>На кошке обязательно ip classless команду дать, на джунике проверить есть ли ее аналог.<br><br>Снифером попробовать выловить соответствующий arp и посмотреть как он выглядит.<br>вполне может оказаться, что свичи в цепочке реагируют именно на arp...<br>