форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Сложная мршрутизация."		+/–
Сообщение от Cognac on 27-Июл-09, 13:17
Всем доброго времени суток! У меня такая ситуация: есть сеть, скажем, 192.168.100.0/24. В ней стоит мой роутер, который так же служит шлюзом в сети. В нем два интерфеса, f0/0 смотрит в инет, f0/1 - в сеть с адресом 10.1.1.1 В той же самой СКС есть еще одна сеть, с адресацией 10.2.2.0/24 и шлюзом 10.2.2.1 Через этот шлюз доступна сеть 192.168.0.0/16 Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. Спасибо.
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Сложная мршрутизация."		+/–
Сообщение от Cognac on 27-Июл-09, 13:19
>[оверквотинг удален] >роутер, который так же служит шлюзом в сети. В нем два >интерфеса, f0/0 смотрит в инет, f0/1 - в сеть с адресом >10.1.1.1 >В той же самой СКС есть еще одна сеть, с адресацией 10.2.2.0/24 >и шлюзом 10.2.2.1 Через этот шлюз доступна сеть 192.168.0.0/16 >Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы >были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако >как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >Спасибо. Прошу прощения, адрес киски в сети 192.168.100.1 Описка.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Сложная мршрутизация."		+/–
	Сообщение от Luxor (??) on 27-Июл-09, 14:02
	>[оверквотинг удален] >>10.1.1.1 >>В той же самой СКС есть еще одна сеть, с адресацией 10.2.2.0/24 >>и шлюзом 10.2.2.1 Через этот шлюз доступна сеть 192.168.0.0/16 >>Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы >>были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако >>как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >>на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >>Спасибо. > >Прошу прощения, адрес киски в сети 192.168.100.1 Описка. непонятно, у вас в одном коммутируемом канале две ip-сети на интерфейсе f0/1 ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Сложная мршрутизация."		+/–
	Сообщение от Cognac on 27-Июл-09, 14:05
	>[оверквотинг удален] >>>Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы >>>были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако >>>как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >>>на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >>>Спасибо. >> >>Прошу прощения, адрес киски в сети 192.168.100.1 Описка. > >непонятно, у вас в одном коммутируемом канале две ip-сети на интерфейсе f0/1 >? Да. Это временное явление. Однако пока - так.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Сложная мршрутизация."		+/–
	Сообщение от Luxor (??) on 27-Июл-09, 14:22
	>[оверквотинг удален] >>>>как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >>>>на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >>>>Спасибо. >>> >>>Прошу прощения, адрес киски в сети 192.168.100.1 Описка. >> >>непонятно, у вас в одном коммутируемом канале две ip-сети на интерфейсе f0/1 >>? > >Да. Это временное явление. Однако пока - так. чтобы ваш маршрутизатор начал маршрутизировать трафик, он должен либо знать маршрут до сети либо напрямую подключен к ней (ip-сети). Для конкретно вашего случая - заведите ip-интерфейсы на вашем маршрутизаторе для каждой ip-сети которую он обслуживает, включите ip routing и все будет работать. Если у вас cisco маршрутизатор, и если как я понял у вас не две и целых три ip-сети в одном коммутируемом облаке сидят то: conf t ip routing int fa0/1 ip address 192.168.100.1 255.255.0.0 ip address 10.2.2.1 255.255.255.0 secondary ip address 10.1.1.1 255.255.255.0 secondary собственно с настройкой маршрутизатора все. Если на рабочих станциях ваш маршрутизатор объявлен как шлюз по умолчанию, то делать ничего не надо, иначе - добавляйте на рабочих станциях маршруты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Сложная мршрутизация."		+/–
	Сообщение от Cognac on 27-Июл-09, 14:36
	>[оверквотинг удален] >ip routing >int fa0/1 >ip address 192.168.100.1 255.255.0.0 >ip address 10.2.2.1 255.255.255.0 secondary >ip address 10.1.1.1 255.255.255.0 secondary > >собственно с настройкой маршрутизатора все. >Если на рабочих станциях ваш маршрутизатор объявлен как шлюз по умолчанию, то >делать ничего не надо, иначе - добавляйте на рабочих станциях маршруты. > Luxor, спасибо большое, это как раз то, что нужно. Я боялся, что все будет сложнее.) Спасибо еще раз.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Сложная мршрутизация."		+/–
	Сообщение от Cognac on 27-Июл-09, 15:39
	>[оверквотинг удален] >>ip address 10.2.2.1 255.255.255.0 secondary >>ip address 10.1.1.1 255.255.255.0 secondary >> >>собственно с настройкой маршрутизатора все. >>Если на рабочих станциях ваш маршрутизатор объявлен как шлюз по умолчанию, то >>делать ничего не надо, иначе - добавляйте на рабочих станциях маршруты. >> > >Luxor, спасибо большое, это как раз то, что нужно. Я боялся, что >все будет сложнее.) Спасибо еще раз. Все действительно сложнее. Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть 192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из 192.168.100.0/24 были доступны хосты из 192.168.0.0/16 Надо, наверное, делать нат на каком-то виртуальном интерфейсе? Посоветуйте, пожалуйста.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Сложная мршрутизация."		+/–
Сообщение от Cognac on 27-Июл-09, 15:41
>[оверквотинг удален] >роутер, который так же служит шлюзом в сети. В нем два >интерфеса, f0/0 смотрит в инет, f0/1 - в сеть с адресом >10.1.1.1 >В той же самой СКС есть еще одна сеть, с адресацией 10.2.2.0/24 >и шлюзом 10.2.2.1 Через этот шлюз доступна сеть 192.168.0.0/16 >Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы >были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако >как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >Спасибо. Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть 192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из 192.168.100.0/24 были доступны хосты из 192.168.0.0/16 Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Сложная мршрутизация."		+/–
	Сообщение от Luxor (??) on 27-Июл-09, 16:18
	>[оверквотинг удален] >>Теперь, собственно, вопрос: как мне на моей киске надо настроить маршрутизацию, чтобы >>были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако >>как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >>на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >>Спасибо. > >Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть >192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из >192.168.100.0/24 были доступны хосты из 192.168.0.0/16 >Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка. вы меня окончательно запутали где у вас какие сети :). Покажите конфигурацию интерфейсов и таблицу маршрутизации sh run int fa0/0 sh run int fa0/1 sh ip route
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Сложная мршрутизация."		+/–
	Сообщение от Luxor (??) on 27-Июл-09, 16:26
	>[оверквотинг удален] >>Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть >>192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из >>192.168.100.0/24 были доступны хосты из 192.168.0.0/16 >>Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка. > >вы меня окончательно запутали где у вас какие сети :). Покажите конфигурацию >интерфейсов и таблицу маршрутизации >sh run int fa0/0 >sh run int fa0/1 >sh ip route 192.168.0.0/16 и 192.168.100.0/24 перекрывающиеся сети, напрямую наладить маршрутизацию между ними не получится. Вообще сети 192.168.0.0/16 и 192.168.100.0/24 ваше хозяйство или вы повелеваете только 192.168.100.0/24? :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Сложная мршрутизация."		+/–
	Сообщение от Cognac on 27-Июл-09, 17:16
	>[оверквотинг удален] >>вы меня окончательно запутали где у вас какие сети :). Покажите конфигурацию >>интерфейсов и таблицу маршрутизации >>sh run int fa0/0 >>sh run int fa0/1 >>sh ip route > >192.168.0.0/16 и 192.168.100.0/24 перекрывающиеся сети, напрямую наладить маршрутизацию между ними не получится. >Вообще сети 192.168.0.0/16 и 192.168.100.0/24 ваше хозяйство или вы повелеваете только >192.168.100.0/24? :) > interface FastEthernet0/0 ip address 10.2.2.110 255.255.255.0 secondary ip address 192.168.100.1 255.255.255.0 ip nat inside ip virtual-reassembly duplex auto speed auto end interface FastEthernet0/1 ip address ххх.ххх.ххх.ххх 255.255.255.248 ip nat outside ip virtual-reassembly duplex auto speed auto end Gateway of last resort is xxx.xxx.xxx.xxx to network 0.0.0.0 C    192.168.100.0/24 is directly connected, FastEthernet0/0      10.0.0.0/24 is subnetted, 1 subnets C       10.2.2.0 is directly connected, FastEthernet0/0      xxx.xxx.xxx.0/29 is subnetted, 1 subnets C       xxx.xxx.xxx.200 is directly connected, FastEthernet0/1 S*   0.0.0.0/0 [1/0] via xxx.xxx.xxx.xxx Мне подчинена 192.168.100.0/24 :) доступ нужен к нескольким хостам, думаю, это можно как-то решить.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Сложная мршрутизация."		+/–
	Сообщение от Luxor (??) on 27-Июл-09, 18:25
	>[оверквотинг удален] >     10.0.0.0/24 is subnetted, 1 subnets >C       10.2.2.0 is directly connected, FastEthernet0/0 > >     xxx.xxx.xxx.0/29 is subnetted, 1 subnets >C       xxx.xxx.xxx.200 is directly connected, FastEthernet0/1 > >S*   0.0.0.0/0 [1/0] via xxx.xxx.xxx.xxx > >Мне подчинена 192.168.100.0/24 :) доступ нужен к нескольким хостам, думаю, это можно >как-то решить. да это можно решить, через NAT. в вашем случае решение несколько усложняется из-за того что вы две ip-сети на одном интерфейсе гоняете, но все можно разрулить через loopback интерфейсы.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Сложная мршрутизация."		+/–
	Сообщение от vel on 27-Июл-09, 16:35
	>[оверквотинг удален] >>были доступны ресурсы в 192.168.0.0/16? Я так понимаю, policy routing, однако >>как сделать доступным 10.2.2.1 - не знаю. Предполагаю, что второй ip >>на интерфейс, но не знаю, как это реализовать. Подскажите, пожалуйста. >>Спасибо. > >Уточнение: на интерфейсе f0/0 у меня две сети: 10.2.2.0 и 192.168.100.0/24 Сеть >192.168.0.0/16 доступна через маршрутизатор 10.2.2.1 Мне же надо, чтобы хостам из >192.168.100.0/24 были доступны хосты из 192.168.0.0/16 >Адрес на внтуреннем интерфейсе моей киски - 192.168.100.1 В первоначальном посте описка. > Напишите еще раз и подробно, а то больно мутно написано с исправлениями: 1. Что у вас находится на каждом интерфейсе (fa0/0 и fa0/1) 2. Какие ip-адреса хотите повесить на интерфейсы. 3. Где находится сеть 192.168.16.0/16, т.е. через какой интерфейс(ы) должны идти пакеты из 192.168.100.0 в 192.168.0.0. А так.... Вы вообще уверены, что у Вас есть маршрут в сеть 192.168.0.0 (sh ip route) и оборудование в 192.168.0.0 знает, как попасть в сеть 192.168.100.0 ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Сложная мршрутизация."		+/–
	Сообщение от vel on 27-Июл-09, 16:37
	>[оверквотинг удален] >Напишите еще раз и подробно, а то больно мутно написано с исправлениями: > >1. Что у вас находится на каждом интерфейсе (fa0/0 и fa0/1) >2. Какие ip-адреса хотите повесить на интерфейсы. >3. Где находится сеть 192.168.16.0/16, т.е. через какой интерфейс(ы) должны идти пакеты >из 192.168.100.0 в 192.168.0.0. > >А так.... Вы вообще уверены, что у Вас есть маршрут в сеть >192.168.0.0 (sh ip route) и оборудование в 192.168.0.0 знает, как попасть >в сеть 192.168.100.0 ? А так... Luxor прав....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Сложная мршрутизация."		+/–
	Сообщение от shadow_alone (ok) on 27-Июл-09, 23:11
	всё не осилил но когда читал заголовок думал о другом, осилил только первый топик.... так нельзя молодой человек, это не "сложная маршрутизация", а обычное явление. думал что-то интересное....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Сложная мршрутизация."		+/–
	Сообщение от Cognac on 28-Июл-09, 14:48
	>всё не осилил но когда читал заголовок думал о другом, осилил только >первый топик.... >так нельзя молодой человек, это не "сложная маршрутизация", а обычное явление. >думал что-то интересное.... Извините, что обманул ваши ожидания. Задача для меня совершенно нетривиальная.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Сложная мршрутизация."		+/–
	Сообщение от Cognac on 28-Июл-09, 14:47
	>[оверквотинг удален] >Напишите еще раз и подробно, а то больно мутно написано с исправлениями: > >1. Что у вас находится на каждом интерфейсе (fa0/0 и fa0/1) >2. Какие ip-адреса хотите повесить на интерфейсы. >3. Где находится сеть 192.168.16.0/16, т.е. через какой интерфейс(ы) должны идти пакеты >из 192.168.100.0 в 192.168.0.0. > >А так.... Вы вообще уверены, что у Вас есть маршрут в сеть >192.168.0.0 (sh ip route) и оборудование в 192.168.0.0 знает, как попасть >в сеть 192.168.100.0 ? f0/0 - 10.2.2.110(secondary) и 192.168.100.1 f0/1 - интернет, внешний ip Сеть 192.168.0.0/16 доступна черерз f0/0 Маршрута в 192.168.0.0/16 нет. Если я добавлю ip route 192.168.0.0 255.255.0.0 10.2.2.1, то перестанет работать маршрутизация в моей сети. Собственно, в этом и вопрос. В этом, и в том, как настроить нат: у меня уже есть один, который транслирует адреса из сети наружу. Я попробовал настроить так, как указано здесь: http://www.opennet.me/base/cisco/loopback_nat.txt.html, однако после этого перестал работать интернет вообще (я назначил на f0/0 ip nat outside).
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема