Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

TechNoir&crash Одна подсеть на двух интерфейсах (Обсуждение)

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети
Предыдущая тема :: Следующая тема  
Автор Сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Чт Сен 16 2004 18:30    Заголовок сообщения: TechNoir&crash Одна подсеть на двух интерфейсах (Обсуждение) Ответить с цитатой

TechNoir (06:22 PM) :
Привет!

crash (06:22 PM) :
привет
TechNoir (06:22 PM) :
Занят?

crash (06:23 PM) :
не очень.. но буду еще не долго
TechNoir (06:23 PM) :
сколько?

crash (06:23 PM) :
у меня уже ночь
TechNoir (06:24 PM) :
забыл совсем... обсудить одну проблемку хочу со специалистом

crash (06:24 PM) :
ну говори, если я знаю про эту проблему что-то
TechNoir (06:24 PM) :
С сериальными интерфейсами работал?

crash (06:25 PM) :
на циске?
TechNoir (06:25 PM) :
ну допустим, хотя не важно

crash (06:25 PM) :
на циске работал
TechNoir (06:26 PM) :
ok!

crash (06:26 PM) :
а что такое
TechNoir (06:26 PM) :
Тебе видимо приходилось задвать IP-адреса для такого интерфейса.

crash (06:27 PM) :
ну на всех цисках задано
TechNoir (06:27 PM) :
Представь что соединены две циски через сериальные интерфейсы. Одна циска у провайдера - вторая у меня
TechNoir (06:27 PM) :
Эти два интерфейса находятся в одной подсети. Правильно?

crash (06:28 PM) :
да
TechNoir (06:28 PM) :
В сети с какой маской подсети они находятся?

crash (06:29 PM) :
ну какую укажешь.. например у меня 255.255.255.252
TechNoir (06:29 PM) :
если я правильно посчитал, то это маска в "инозаписывании" /30?
TechNoir (06:30 PM) :
правильно?

crash (06:31 PM) :
угу.. вроде так.. посчитать надо
TechNoir (06:32 PM) :
Это подсеть из четырех адресов
1 - Номер подсети
2 - 1-ый сериальный интерфейс
3 - 2-ой сериальный интерфейс
4 - т.н.Широковещательный адрес

Правильно?

crash (06:32 PM) :
да
TechNoir (06:34 PM) :
Дело в том что у сериального интерфейса нет иного пути как отправить пакет другому сериальному интерфейсу. Поэтому в этой подсети естветсвенно и правильно иметь только 2 ip адреса как указано мною выше. Правильно?

crash (06:34 PM) :
правильно
TechNoir (06:35 PM) :
Теперь допустим что мы "убольшаем" подсеть в которых находятся сериальные интерфейсы. Скажем она становится с маской подсети /29 или в твоей интерпретации 255.255.255.248

crash (06:35 PM) :
а смысл?
TechNoir (06:36 PM) :
Получается подсеть:
Это подсеть из четырех адресов
1 - Номер подсети
2 - 1-ый сериальный интерфейс
3 - 2-ой сериальный интерфейс
4 - Свободен
5 - Свободен
6 - Свободен
7 - Свободен
8 - т.н.Широковещательный адрес

TechNoir (06:37 PM) :
слушай дальше.

crash (06:37 PM) :
получается
crash (06:37 PM) :
слушаю
TechNoir (06:37 PM) :
Технически невозможно разместить IP-станции в этой же подсети, ибо соединение точка-точка. Правильно?


crash (06:37 PM) :
да тем более по v35
TechNoir (06:38 PM) :
У меня именно v35

crash (06:38 PM) :
а станции ты по в35 подрубитть не можешь по идее
TechNoir (06:39 PM) :
Скажи пожалуйста - чем может руководствоваться провайдер, если дает подсети из сериальных интерфейсов маску подсети /29? Как ты думаешь?

crash (06:40 PM) :
не знаю, может думает что ты повесишь два айпи на свой серийник...
а может у него так сеть бьется и изза одного тебя им не удобно ее переазбивать
TechNoir (06:41 PM) :
циски позволяют также как и юникс давать несколько ip-адресов одному интерфейсу?

crash (06:42 PM) :
да.
просто указывать надо secondary
TechNoir (06:43 PM) :
хорошо, а смысл?

crash (06:43 PM) :
я не вижу смысла.. еще на езернет я понимаю а на серийник нет
crash (06:44 PM) :
хотя из одной сети врядли повесится два айпи.. я с разных сетей вешал
TechNoir (06:44 PM) :
да, действительно, я тоже об этом подумал.

crash (06:45 PM) :
так что скорее у него так сеть аразбивается и все
TechNoir (06:45 PM) :
Итак,к чему мы пришли: Задание маски подсет /29 для подсети из сериальных интерфейсов может быть связано только с тем прову так удобнее бить сеть.

crash (06:46 PM) :
я другого смысла не вижу...

TechNoir (06:46 PM) :
хорошо, слушай дальше...
TechNoir (06:47 PM) :
Говорит значит мне один из админов моего прова:

crash (06:47 PM) :
давай
TechNoir (06:48 PM) :
Ты можешь использовать все свободные IP-адреса из подсети "сериальных" интерфейсов
TechNoir (06:48 PM) :
Моя циска выглядит так: Один сериальный интерфейс, один Ethernet-интерфейс.
TechNoir (06:49 PM) :
Технология такая: Нужно подключить новые IP-станции через хаб к этому Ethernet-интерфейсу

crash (06:49 PM) :
если только попробовать нат настроит на них
crash (06:49 PM) :
ну к езернету через хаб то можно подключить
TechNoir (06:49 PM) :
NAT - это первое что пришло мне в голову и я ему это сказал

crash (06:50 PM) :
а они
TechNoir (06:50 PM) :
Он говорит что нет, именно свободные IP-адреса можно использовать те что относятся к подсети серальных интерфейсов

crash (06:51 PM) :
почему-то я очень в этом сомневаюсь..
TechNoir (06:52 PM) :
Ты знаешь, до беседы с ним мне такое и в голову придти не могло. Я говорил что невозможно.
Подумал малость.
А почему собственно? Есть все шансы что получится

crash (06:53 PM) :
меня берут сомнения.. на разные интерфейсы вешать айпи с одной подсети..
я конечно могу попробовать завтра, но я думаю чот врядли получится
TechNoir (06:54 PM) :
Вот в этом то и все чудо .
Получается так что IP-подсеть распределена по двум интерфейсам.

crash (06:54 PM) :
по идее циска не матюкнуться должна.
хотя утверждать не буду, пока не проверю
crash (06:55 PM) :
это тоже самое что на компе две сетевые и обе в одной сети.
crash (06:56 PM) :
если хочешь,я завтра поверю и отпишу.. а счас пойду спать.. а то уже час ночи
TechNoir (06:57 PM) :
Как рассуждает маршрутизатор? Он выбирает из таблицы маршрутизации маршрут к подсети - наиболее конкретно заданный.
Есть маршрут, сформированный при задании IP-адреса сериального интерфейса.
x.x.x.200/29 - Непосредственно присоединенный интерфейс
это маршрут, автоматом формируемый.
Теперь мы берем и прописываем
x.x.x.205/32 - задаем как непосредственно подсоединенный к Eternet. И все должно прокатить.

crash (06:58 PM) :
если ты дашь езернету маску /29 то сколько у тебя компов в сети сможет быть?
а если учесть что уже 2 сидят на серийниках.. что тут не так
TechNoir (06:59 PM) :
Ну хорошо,ты наверно иди ложись спать,дообсудим в форуме.
Не против, если я тут кое-что выложу на форум?

crash (07:01 PM) :
ок. давай.. до завтра.. я поробую завтра серийнику и езернету одну сеть присвоить
_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Чт Сен 16 2004 21:20    Заголовок сообщения: Ответить с цитатой

Итак, представляем себе циску со следующими настройками:

Serial0:
ip address x.x.x.204 255.255.255.248
Ethernet0:
ip address x.x.x.33 255.255.255.248

ip route 0.0.0.0 0.0.0.0 x.x.x.201

Как явствует отсюда, циска находится в двух подсетях:
x.x.x.200 - x.x.x.207
x.x.x.32 - x.x.x.39

Теперь прописываем на этой же циске следующий маршрут:
ip route x.x.x.205 255.255.255.255 Eternet0

В Ethernet0 сегменте располагаем IP-станцию со следующими настройками:
ip address x.x.x.205 255.255.255.255
ip route x.x.x.32 255.255.255.248 Ethernet0
ip route 0.0.0.0 0.0.0.0 x.x.x.33
------

Как вы думаете, уважаемые админы, все будет работать?

_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пт Сен 17 2004 00:08    Заголовок сообщения: Ответить с цитатой

Думаю, что провайдер прописал маршрутизацию на эту подсеть.

Распорядится этим просто.
Уменьшаем подсеть на интерфейсе Serial до /30
Поднимаем второй IP на Ethernet-порту.
Оставшиеся адреса можно раздавать внутри сети. Вот с маской надо будет подумать...

Иного способа просто не вижу.

Как это работает:
Клиенты из локалки отправляют пакеты в шлюз по умолчанию (второй IP на Ethernet-порту), пакеты успешно чапают через Циску к провайдеру, ответы успешно чапают от провайдера обратно, благодаря прописаной маршрутизации.
Волки сыты. Овцы целы.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пт Сен 17 2004 00:11    Заголовок сообщения: Ответить с цитатой

Думаю, что провайдер прописал маршрутизацию на эту подсеть.

Распорядится этим просто.
Уменьшаем подсеть на интерфейсе Serial до /30
Поднимаем второй IP на Ethernet-порту.
Оставшиеся адреса можно раздавать внутри сети. Вот с маской надо будет подумать...

Иного способа просто не вижу.

Как это работает:
Клиенты из локалки отправляют пакеты в шлюз по умолчанию (второй IP на Ethernet-порту), пакеты успешно чапают через Циску к провайдеру, ответы успешно чапают от провайдера обратно, благодаря прописаной маршрутизации.
Волки сыты. Овцы целы.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Пт Сен 17 2004 06:59    Заголовок сообщения: Ответить с цитатой

Дык, так каждый сможет Smile

У прова IP сериального интерфейса x.x.x.201
У меня - x.x.x.204
Он дал мне такие "настройки".
И маршрутизацию подсети x.x.x.32/29 он прописал на шлюз x.x.x.204.
То есть сделал все так чтобы я не мог поделить подсеть x.x.x.200

Я же правильно тебя понимаю? Мы делил подсеть x.x.x.200/29 на две:
x.x.x.200/30
x.x.x.204/30

Чтобы прокатила предложенная тобою схема на моем сериальном интерфейсе должен быть IP=x.x.x.202, а на Ethernet-интерфейсе например x.x.x.205.
------

Допустим пров не желает у себя ничего менять - Почему ты думаешь не прокатит мой вариант описанный долго и нужно в верхних топиках?

По теме пожалуйста, по теме....

_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Пт Сен 17 2004 07:45    Заголовок сообщения: Ответить с цитатой

попробовал как и говорил на серийник записать айпи из то же сети что и на езернете.
Cisco3700(config-if)#ip address 192.168.4.190 255.255.255.0
% 192.168.4.0 overlaps with FastEthernet0/1

что и следовало ожидать.

и всеже я пока не вижу смысла в таком биапазоне...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пт Сен 17 2004 08:34    Заголовок сообщения: Ответить с цитатой

Опиши еще раз кратко и понятно предлагаемую тобой схему.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Пт Сен 17 2004 08:38    Заголовок сообщения: Ответить с цитатой

Цитата:
Уменьшаем подсеть на интерфейсе Serial до /30

опять же это надо сделать и на стороне провайдера, который этого не делает... и мы так сказать снова пришли к тому что 2 хоста выше крыши)))
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пт Сен 17 2004 08:40    Заголовок сообщения: Ответить с цитатой

Присоединяюсь, опишите схему, приведите IP-адреса без "x.x.x" (лучше замените их на другие числа, но разумно), что Вам дает провайдер и что Вы хотите сделать (и получить) сверх этого.
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пт Сен 17 2004 09:46    Заголовок сообщения: Ответить с цитатой

Цитата:
опять же это надо сделать и на стороне провайдера


Вовсе не обязательно.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Пт Сен 17 2004 10:09    Заголовок сообщения: Ответить с цитатой

and3008 писал(а):
Цитата:
опять же это надо сделать и на стороне провайдера


Вовсе не обязательно.

то есть ты хочешь сказать если у провайдера будет /29 а у тебя /30 то все будет корректно работать?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Пт Сен 17 2004 10:14    Заголовок сообщения: Ответить с цитатой

Да. Я в этом уверен на 100%

Ситуация такая же, как если бы тебе выделели сеть с маской 255.255.255.0, а ты ее разбил на две с маской: 255.255.255.128

Криминала никакого нет.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Пт Сен 17 2004 12:09    Заголовок сообщения: Ответить с цитатой

crash писал(а):
and3008 писал(а):
Цитата:
опять же это надо сделать и на стороне провайдера


Вовсе не обязательно.

то есть ты хочешь сказать если у провайдера будет /29 а у тебя /30 то все будет корректно работать?


2crash:
and3008 прав, работать будет.
Беда правда в том что у меня на серийнике задан IP=x.x.x.204, на который маршрутизируется подсеть x.x.x.32/29. Это-то и мешает разбить подсеть x.x.x.200/29
-----------

Между прочем я очень даже понятно описал схему:
Еще раз:
Итак, представляем себе циску со следующими настройками:

Serial0:
ip address x.x.x.204 255.255.255.248
Ethernet0:
ip address x.x.x.33 255.255.255.248

ip route 0.0.0.0 0.0.0.0 x.x.x.201

Как явствует отсюда, циска находится в двух подсетях:
x.x.x.200 - x.x.x.207
x.x.x.32 - x.x.x.39

Теперь прописываем на этой же циске следующий маршрут:
ip route x.x.x.205 255.255.255.255 Eternet0

В Ethernet0 сегменте располагаем IP-станцию со следующими настройками:
ip address x.x.x.205 255.255.255.255
ip route x.x.x.32 255.255.255.248 Ethernet0
ip route 0.0.0.0 0.0.0.0 x.x.x.33

------

Работать должно!

_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andy_user



Зарегистрирован: 03.12.2003
Сообщения: 382
Откуда: Санкт-Петербург

СообщениеДобавлено: Пт Сен 17 2004 12:28    Заголовок сообщения: Ответить с цитатой

ip address x.x.x.205 255.255.255.255
А удасться задать такой адрес с такой маской сети ?
_________________
Знание принципов компенсирует незнание фактов.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
crash



Зарегистрирован: 02.11.2001
Сообщения: 1836
Откуда: Бердск

СообщениеДобавлено: Пт Сен 17 2004 14:09    Заголовок сообщения: Ответить с цитатой

Andy_user писал(а):
ip address x.x.x.205 255.255.255.255
А удасться задать такой адрес с такой маской сети ?

можно помоему, но смысл?
Цитата:
Ситуация такая же, как если бы тебе выделели сеть с маской 255.255.255.0, а ты ее разбил на две с маской: 255.255.255.128

ну я понимаю когда тебе сетку дают, то разбить можно, но когда у провайдера из твоей сети стоит айпи и маска там явно не /30 а /29.
ну может, я не проверял, поэтому не буду точно уверять...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
TechNoir



Зарегистрирован: 22.08.2003
Сообщения: 1632
Откуда: Moscou

СообщениеДобавлено: Пт Сен 17 2004 19:49    Заголовок сообщения: Ответить с цитатой

Да , циска позволяет задать такой IP-адрес - > x.x.x.205 255.255.255.255.

Теперь нужно сообщить IP-станции что и подсеть x.x.x.32 тоже непосредсвенно подсоединена к ethernet0 сегменту - Только для того чтобы IP-станция нашла выход наружу, т.е. достучалась до шлюза с IP=x.x.x.33.

Согласитесь, не к чему придраться Smile

_________________
Vive la Russie!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Сети Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...