Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Чт Сен 16 2004 18:30 Заголовок сообщения: TechNoir&crash Одна подсеть на двух интерфейсах (Обсуждение) |
|
|
TechNoir (06:22 PM) :
Привет!
crash (06:22 PM) :
привет
TechNoir (06:22 PM) :
Занят?
crash (06:23 PM) :
не очень.. но буду еще не долго
TechNoir (06:23 PM) :
сколько?
crash (06:23 PM) :
у меня уже ночь
TechNoir (06:24 PM) :
забыл совсем... обсудить одну проблемку хочу со специалистом
crash (06:24 PM) :
ну говори, если я знаю про эту проблему что-то
TechNoir (06:24 PM) :
С сериальными интерфейсами работал?
crash (06:25 PM) :
на циске?
TechNoir (06:25 PM) :
ну допустим, хотя не важно
crash (06:25 PM) :
на циске работал
TechNoir (06:26 PM) :
ok!
crash (06:26 PM) :
а что такое
TechNoir (06:26 PM) :
Тебе видимо приходилось задвать IP-адреса для такого интерфейса.
crash (06:27 PM) :
ну на всех цисках задано
TechNoir (06:27 PM) :
Представь что соединены две циски через сериальные интерфейсы. Одна циска у провайдера - вторая у меня
TechNoir (06:27 PM) :
Эти два интерфейса находятся в одной подсети. Правильно?
crash (06:28 PM) :
да
TechNoir (06:28 PM) :
В сети с какой маской подсети они находятся?
crash (06:29 PM) :
ну какую укажешь.. например у меня 255.255.255.252
TechNoir (06:29 PM) :
если я правильно посчитал, то это маска в "инозаписывании" /30?
TechNoir (06:30 PM) :
правильно?
crash (06:31 PM) :
угу.. вроде так.. посчитать надо
TechNoir (06:32 PM) :
Это подсеть из четырех адресов
1 - Номер подсети
2 - 1-ый сериальный интерфейс
3 - 2-ой сериальный интерфейс
4 - т.н.Широковещательный адрес
Правильно?
crash (06:32 PM) :
да
TechNoir (06:34 PM) :
Дело в том что у сериального интерфейса нет иного пути как отправить пакет другому сериальному интерфейсу. Поэтому в этой подсети естветсвенно и правильно иметь только 2 ip адреса как указано мною выше. Правильно?
crash (06:34 PM) :
правильно
TechNoir (06:35 PM) :
Теперь допустим что мы "убольшаем" подсеть в которых находятся сериальные интерфейсы. Скажем она становится с маской подсети /29 или в твоей интерпретации 255.255.255.248
crash (06:35 PM) :
а смысл?
TechNoir (06:36 PM) :
Получается подсеть:
Это подсеть из четырех адресов
1 - Номер подсети
2 - 1-ый сериальный интерфейс
3 - 2-ой сериальный интерфейс
4 - Свободен
5 - Свободен
6 - Свободен
7 - Свободен
8 - т.н.Широковещательный адрес
TechNoir (06:37 PM) :
слушай дальше.
crash (06:37 PM) :
получается
crash (06:37 PM) :
слушаю
TechNoir (06:37 PM) :
Технически невозможно разместить IP-станции в этой же подсети, ибо соединение точка-точка. Правильно?
crash (06:37 PM) :
да тем более по v35
TechNoir (06:38 PM) :
У меня именно v35
crash (06:38 PM) :
а станции ты по в35 подрубитть не можешь по идее
TechNoir (06:39 PM) :
Скажи пожалуйста - чем может руководствоваться провайдер, если дает подсети из сериальных интерфейсов маску подсети /29? Как ты думаешь?
crash (06:40 PM) :
не знаю, может думает что ты повесишь два айпи на свой серийник...
а может у него так сеть бьется и изза одного тебя им не удобно ее переазбивать
TechNoir (06:41 PM) :
циски позволяют также как и юникс давать несколько ip-адресов одному интерфейсу?
crash (06:42 PM) :
да.
просто указывать надо secondary
TechNoir (06:43 PM) :
хорошо, а смысл?
crash (06:43 PM) :
я не вижу смысла.. еще на езернет я понимаю а на серийник нет
crash (06:44 PM) :
хотя из одной сети врядли повесится два айпи.. я с разных сетей вешал
TechNoir (06:44 PM) :
да, действительно, я тоже об этом подумал.
crash (06:45 PM) :
так что скорее у него так сеть аразбивается и все
TechNoir (06:45 PM) :
Итак,к чему мы пришли: Задание маски подсет /29 для подсети из сериальных интерфейсов может быть связано только с тем прову так удобнее бить сеть.
crash (06:46 PM) :
я другого смысла не вижу...
TechNoir (06:46 PM) :
хорошо, слушай дальше...
TechNoir (06:47 PM) :
Говорит значит мне один из админов моего прова:
crash (06:47 PM) :
давай
TechNoir (06:48 PM) :
Ты можешь использовать все свободные IP-адреса из подсети "сериальных" интерфейсов
TechNoir (06:48 PM) :
Моя циска выглядит так: Один сериальный интерфейс, один Ethernet-интерфейс.
TechNoir (06:49 PM) :
Технология такая: Нужно подключить новые IP-станции через хаб к этому Ethernet-интерфейсу
crash (06:49 PM) :
если только попробовать нат настроит на них
crash (06:49 PM) :
ну к езернету через хаб то можно подключить
TechNoir (06:49 PM) :
NAT - это первое что пришло мне в голову и я ему это сказал
crash (06:50 PM) :
а они
TechNoir (06:50 PM) :
Он говорит что нет, именно свободные IP-адреса можно использовать те что относятся к подсети серальных интерфейсов
crash (06:51 PM) :
почему-то я очень в этом сомневаюсь..
TechNoir (06:52 PM) :
Ты знаешь, до беседы с ним мне такое и в голову придти не могло. Я говорил что невозможно.
Подумал малость.
А почему собственно? Есть все шансы что получится
crash (06:53 PM) :
меня берут сомнения.. на разные интерфейсы вешать айпи с одной подсети..
я конечно могу попробовать завтра, но я думаю чот врядли получится
TechNoir (06:54 PM) :
Вот в этом то и все чудо .
Получается так что IP-подсеть распределена по двум интерфейсам.
crash (06:54 PM) :
по идее циска не матюкнуться должна.
хотя утверждать не буду, пока не проверю
crash (06:55 PM) :
это тоже самое что на компе две сетевые и обе в одной сети.
crash (06:56 PM) :
если хочешь,я завтра поверю и отпишу.. а счас пойду спать.. а то уже час ночи
TechNoir (06:57 PM) :
Как рассуждает маршрутизатор? Он выбирает из таблицы маршрутизации маршрут к подсети - наиболее конкретно заданный.
Есть маршрут, сформированный при задании IP-адреса сериального интерфейса.
x.x.x.200/29 - Непосредственно присоединенный интерфейс
это маршрут, автоматом формируемый.
Теперь мы берем и прописываем
x.x.x.205/32 - задаем как непосредственно подсоединенный к Eternet. И все должно прокатить.
crash (06:58 PM) :
если ты дашь езернету маску /29 то сколько у тебя компов в сети сможет быть?
а если учесть что уже 2 сидят на серийниках.. что тут не так
TechNoir (06:59 PM) :
Ну хорошо,ты наверно иди ложись спать,дообсудим в форуме.
Не против, если я тут кое-что выложу на форум?
crash (07:01 PM) :
ок. давай.. до завтра.. я поробую завтра серийнику и езернету одну сеть присвоить _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Чт Сен 16 2004 21:20 Заголовок сообщения: |
|
|
Итак, представляем себе циску со следующими настройками:
Serial0:
ip address x.x.x.204 255.255.255.248
Ethernet0:
ip address x.x.x.33 255.255.255.248
ip route 0.0.0.0 0.0.0.0 x.x.x.201
Как явствует отсюда, циска находится в двух подсетях:
x.x.x.200 - x.x.x.207
x.x.x.32 - x.x.x.39
Теперь прописываем на этой же циске следующий маршрут:
ip route x.x.x.205 255.255.255.255 Eternet0
В Ethernet0 сегменте располагаем IP-станцию со следующими настройками:
ip address x.x.x.205 255.255.255.255
ip route x.x.x.32 255.255.255.248 Ethernet0
ip route 0.0.0.0 0.0.0.0 x.x.x.33
------
Как вы думаете, уважаемые админы, все будет работать? _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Сен 17 2004 00:08 Заголовок сообщения: |
|
|
Думаю, что провайдер прописал маршрутизацию на эту подсеть.
Распорядится этим просто.
Уменьшаем подсеть на интерфейсе Serial до /30
Поднимаем второй IP на Ethernet-порту.
Оставшиеся адреса можно раздавать внутри сети. Вот с маской надо будет подумать...
Иного способа просто не вижу.
Как это работает:
Клиенты из локалки отправляют пакеты в шлюз по умолчанию (второй IP на Ethernet-порту), пакеты успешно чапают через Циску к провайдеру, ответы успешно чапают от провайдера обратно, благодаря прописаной маршрутизации.
Волки сыты. Овцы целы. |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Сен 17 2004 00:11 Заголовок сообщения: |
|
|
Думаю, что провайдер прописал маршрутизацию на эту подсеть.
Распорядится этим просто.
Уменьшаем подсеть на интерфейсе Serial до /30
Поднимаем второй IP на Ethernet-порту.
Оставшиеся адреса можно раздавать внутри сети. Вот с маской надо будет подумать...
Иного способа просто не вижу.
Как это работает:
Клиенты из локалки отправляют пакеты в шлюз по умолчанию (второй IP на Ethernet-порту), пакеты успешно чапают через Циску к провайдеру, ответы успешно чапают от провайдера обратно, благодаря прописаной маршрутизации.
Волки сыты. Овцы целы. |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Пт Сен 17 2004 06:59 Заголовок сообщения: |
|
|
Дык, так каждый сможет
У прова IP сериального интерфейса x.x.x.201
У меня - x.x.x.204
Он дал мне такие "настройки".
И маршрутизацию подсети x.x.x.32/29 он прописал на шлюз x.x.x.204.
То есть сделал все так чтобы я не мог поделить подсеть x.x.x.200
Я же правильно тебя понимаю? Мы делил подсеть x.x.x.200/29 на две:
x.x.x.200/30
x.x.x.204/30
Чтобы прокатила предложенная тобою схема на моем сериальном интерфейсе должен быть IP=x.x.x.202, а на Ethernet-интерфейсе например x.x.x.205.
------
Допустим пров не желает у себя ничего менять - Почему ты думаешь не прокатит мой вариант описанный долго и нужно в верхних топиках?
По теме пожалуйста, по теме.... _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Пт Сен 17 2004 07:45 Заголовок сообщения: |
|
|
попробовал как и говорил на серийник записать айпи из то же сети что и на езернете.
Cisco3700(config-if)#ip address 192.168.4.190 255.255.255.0
% 192.168.4.0 overlaps with FastEthernet0/1
что и следовало ожидать.
и всеже я пока не вижу смысла в таком биапазоне... |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Сен 17 2004 08:34 Заголовок сообщения: |
|
|
Опиши еще раз кратко и понятно предлагаемую тобой схему. |
|
Вернуться к началу |
|
|
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Пт Сен 17 2004 08:38 Заголовок сообщения: |
|
|
Цитата: | Уменьшаем подсеть на интерфейсе Serial до /30
|
опять же это надо сделать и на стороне провайдера, который этого не делает... и мы так сказать снова пришли к тому что 2 хоста выше крыши))) |
|
Вернуться к началу |
|
|
Andy_user
Зарегистрирован: 03.12.2003 Сообщения: 382 Откуда: Санкт-Петербург
|
Добавлено: Пт Сен 17 2004 08:40 Заголовок сообщения: |
|
|
Присоединяюсь, опишите схему, приведите IP-адреса без "x.x.x" (лучше замените их на другие числа, но разумно), что Вам дает провайдер и что Вы хотите сделать (и получить) сверх этого. _________________ Знание принципов компенсирует незнание фактов. |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Сен 17 2004 09:46 Заголовок сообщения: |
|
|
Цитата: | опять же это надо сделать и на стороне провайдера |
Вовсе не обязательно. |
|
Вернуться к началу |
|
|
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Пт Сен 17 2004 10:09 Заголовок сообщения: |
|
|
and3008 писал(а): | Цитата: | опять же это надо сделать и на стороне провайдера |
Вовсе не обязательно. |
то есть ты хочешь сказать если у провайдера будет /29 а у тебя /30 то все будет корректно работать? |
|
Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Сен 17 2004 10:14 Заголовок сообщения: |
|
|
Да. Я в этом уверен на 100%
Ситуация такая же, как если бы тебе выделели сеть с маской 255.255.255.0, а ты ее разбил на две с маской: 255.255.255.128
Криминала никакого нет. |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Пт Сен 17 2004 12:09 Заголовок сообщения: |
|
|
crash писал(а): | and3008 писал(а): | Цитата: | опять же это надо сделать и на стороне провайдера |
Вовсе не обязательно. |
то есть ты хочешь сказать если у провайдера будет /29 а у тебя /30 то все будет корректно работать? |
2crash:
and3008 прав, работать будет.
Беда правда в том что у меня на серийнике задан IP=x.x.x.204, на который маршрутизируется подсеть x.x.x.32/29. Это-то и мешает разбить подсеть x.x.x.200/29
-----------
Между прочем я очень даже понятно описал схему:
Еще раз:Итак, представляем себе циску со следующими настройками:
Serial0:
ip address x.x.x.204 255.255.255.248
Ethernet0:
ip address x.x.x.33 255.255.255.248
ip route 0.0.0.0 0.0.0.0 x.x.x.201
Как явствует отсюда, циска находится в двух подсетях:
x.x.x.200 - x.x.x.207
x.x.x.32 - x.x.x.39
Теперь прописываем на этой же циске следующий маршрут:
ip route x.x.x.205 255.255.255.255 Eternet0
В Ethernet0 сегменте располагаем IP-станцию со следующими настройками:
ip address x.x.x.205 255.255.255.255
ip route x.x.x.32 255.255.255.248 Ethernet0
ip route 0.0.0.0 0.0.0.0 x.x.x.33
------
Работать должно! _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
Andy_user
Зарегистрирован: 03.12.2003 Сообщения: 382 Откуда: Санкт-Петербург
|
Добавлено: Пт Сен 17 2004 12:28 Заголовок сообщения: |
|
|
ip address x.x.x.205 255.255.255.255
А удасться задать такой адрес с такой маской сети ? _________________ Знание принципов компенсирует незнание фактов. |
|
Вернуться к началу |
|
|
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Пт Сен 17 2004 14:09 Заголовок сообщения: |
|
|
Andy_user писал(а): | ip address x.x.x.205 255.255.255.255
А удасться задать такой адрес с такой маской сети ? |
можно помоему, но смысл?
Цитата: | Ситуация такая же, как если бы тебе выделели сеть с маской 255.255.255.0, а ты ее разбил на две с маской: 255.255.255.128 |
ну я понимаю когда тебе сетку дают, то разбить можно, но когда у провайдера из твоей сети стоит айпи и маска там явно не /30 а /29.
ну может, я не проверял, поэтому не буду точно уверять... |
|
Вернуться к началу |
|
|
TechNoir
Зарегистрирован: 22.08.2003 Сообщения: 1632 Откуда: Moscou
|
Добавлено: Пт Сен 17 2004 19:49 Заголовок сообщения: |
|
|
Да , циска позволяет задать такой IP-адрес - > x.x.x.205 255.255.255.255.
Теперь нужно сообщить IP-станции что и подсеть x.x.x.32 тоже непосредсвенно подсоединена к ethernet0 сегменту - Только для того чтобы IP-станция нашла выход наружу, т.е. достучалась до шлюза с IP=x.x.x.33.
Согласитесь, не к чему придраться _________________ Vive la Russie! |
|
Вернуться к началу |
|
|
|