По поводу ip route ...

@jlevistk · Регистрация: 05.05.2011

Студворк — интернет-сервис помощи студентам

Вопрос такой, чтобы со всех VLAN, хосты отправлялись на заданный ip route, обязательно надо настраивать межвиланную маршрутизацию??

Пробую пинговать 1.130 ( router ) с хостов, пинги не идут.

Jabbson · 04.05.2012, 11:47

Межвилановую маршрутизацию надо настраивать, когда надо маршрутизировать между виланами.
Поясните, что именно Вы хотите сделать в контексте этой схемы.

@jlevistk · 04.05.2012, 11:55 **[ТС]**

Груб говоря , чтобы хосты ходили в интернет. А так, чтобы пинги шли на роутер.

Jabbson · 04.05.2012, 11:58

Для этого на компах должен быть DG (для начала).

@jlevistk · 04.05.2012, 12:11 **[ТС]**

это надо сделать int vlan * , на кор свитче , для каждой виланы и прописать им айпи , и указать эти айпи как дефолт гейты на хостах, так ?

Jabbson · 04.05.2012, 12:22

да, затерминировать виланы можно либо на логических SVI на L3 свитче, либо на сабах входящего интерфейса роутера.

@jlevistk · 04.05.2012, 15:02 **[ТС]**

Так, я поправил и все прописал... но пинги так же не идут(( что теперь не так?

Jabbson · 04.05.2012, 17:48

Code
1
2
3
4
SwitchCoreA(config)#int vlan 1
SwitchCoreA(config-if)#no shut
SwitchCoreA(config)#exit
SwitchCoreA(config)#ip routing

ну и не забыть про обратный маршрут - на роутере.

@jlevistk · 04.05.2012, 18:14 **[ТС]**

А не могли бы вы уточнить касательно обратного маршрута на роутэре?

Jabbson · 04.05.2012, 18:25

Его можно прописать или руками - статично

Code
1
2
3
ip route 192.168.1.0 255.255.255.240 192.168.1.129
ip route 192.168.1.16 255.255.255.240 192.168.1.129
ip route 192.168.1.32 255.255.255.240 192.168.1.129

или динамикой.

@jlevistk · 05.05.2012, 10:54 **[ТС]**

извиняюсь, а ip routing команда, что включает?

Jabbson · 05.05.2012, 11:05

Команда делает именно то, что говорит - routing ip.

@jlevistk · 05.05.2012, 11:14 **[ТС]**

тобишь без неё маршрутизация на свитче работать не начнет? да?)

Jabbson · 05.05.2012, 11:20

верно.

@jlevistk · 05.05.2012, 12:36 **[ТС]**

И у меня еще вопрос не по этой теме, если можно...
Касательно ACL.
Вот отрывок из описания динамического ACL
"Мы настраиваем динамический список доступа, прикрепляем его на входящем направлении, а дальше людям, которым нужно подключиться, подключаться через Telnet к данному устройству, в результате динамический ACL открывает проход к серверу, и уже человек может зайти скажем через HTTP попасть на сервер. По умолчанию через 10 минут этот проход закрывается и пользователь вынужден ещё раз выполнить Telnet чтобы подключиться к устройству."
Это значит, что ACL, повешенный на вход, при попытке разрешенного достучаться через Telnet, сделает для него permit any?

А Reflexive ACL, это когда изнутри снаружи никого не пускает, но дает ходить всем изнутри куда угодно? его на in вешать надо или на out?

Jabbson · 05.05.2012, 12:41

при попытке разрешенного достучаться через Telnet, сделает для него permit any?

да

А Reflexive ACL, это когда изнутри снаружи никого не пускает, но дает ходить всем изнутри куда угодно? его на in вешать надо или на out?

это когда внутрь проходят только пакеты в контексте уже установленной изнутри наружу сессии.

@jlevistk · 05.05.2012, 13:01 **[ТС]**

тобишь вешается на out?)

Jabbson · 05.05.2012, 13:30

и на ин и на аут

@jlevistk · 05.05.2012, 14:48 **[ТС]**

Тоесть, допустим:
Хост идет на 80 порт сервера, со своего рандомно выбранного порта, аксесс лист создает запись, что на такой то хост, на такой то порт будут идти пакеты, от сервера с 80 порта и все остальное он порежет? И чтобы было так, аксесс лист надо применить один и тот же на In и на Out? Или я не так понимаю..?

Jabbson · 05.05.2012, 15:49

Не тот же, на - один с evaluate, один - с reflex.
http://www.cisco.com/en/US/doc... ilter.html

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.05.2012, 11:47
	Межвилановую маршрутизацию надо настраивать, когда надо маршрутизировать между виланами. Поясните, что именно Вы хотите сделать в контексте этой схемы. 1

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	04.05.2012, 11:55 [ТС]
	Груб говоря , чтобы хосты ходили в интернет. А так, чтобы пинги шли на роутер. 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.05.2012, 11:58
	Для этого на компах должен быть DG (для начала). 1

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	04.05.2012, 12:11 [ТС]
	это надо сделать int vlan * , на кор свитче , для каждой виланы и прописать им айпи , и указать эти айпи как дефолт гейты на хостах, так ? 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	04.05.2012, 12:22
	да, затерминировать виланы можно либо на логических SVI на L3 свитче, либо на сабах входящего интерфейса роутера. 1

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	04.05.2012, 18:14 [ТС]
	А не могли бы вы уточнить касательно обратного маршрута на роутэре? 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	05.05.2012, 10:54 [ТС]
	извиняюсь, а ip routing команда, что включает? 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	05.05.2012, 11:05
	Команда делает именно то, что говорит - routing ip. 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	05.05.2012, 11:14 [ТС]
	тобишь без неё маршрутизация на свитче работать не начнет? да?) 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	05.05.2012, 11:20
	верно. 1

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	05.05.2012, 12:36 [ТС]
	И у меня еще вопрос не по этой теме, если можно... Касательно ACL. Вот отрывок из описания динамического ACL "Мы настраиваем динамический список доступа, прикрепляем его на входящем направлении, а дальше людям, которым нужно подключиться, подключаться через Telnet к данному устройству, в результате динамический ACL открывает проход к серверу, и уже человек может зайти скажем через HTTP попасть на сервер. По умолчанию через 10 минут этот проход закрывается и пользователь вынужден ещё раз выполнить Telnet чтобы подключиться к устройству." Это значит, что ACL, повешенный на вход, при попытке разрешенного достучаться через Telnet, сделает для него permit any? А Reflexive ACL, это когда изнутри снаружи никого не пускает, но дает ходить всем изнутри куда угодно? его на in вешать надо или на out? 0

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	05.05.2012, 13:01 [ТС]
	тобишь вешается на out?) 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	05.05.2012, 13:30
	и на ин и на аут 1

@jlevistk 239 / 234 / 8 Регистрация: 05.05.2011 Сообщений: 1,553
	05.05.2012, 14:48 [ТС]
	Тоесть, допустим: Хост идет на 80 порт сервера, со своего рандомно выбранного порта, аксесс лист создает запись, что на такой то хост, на такой то порт будут идти пакеты, от сервера с 80 порта и все остальное он порежет? И чтобы было так, аксесс лист надо применить один и тот же на In и на Out? Или я не так понимаю..? 0

Jabbson 5907 / 3359 / 1036 Регистрация: 03.11.2009 Сообщений: 10,008
	05.05.2012, 15:49
	Не тот же, на - один с evaluate, один - с reflex. http://www.cisco.com/en/US/doc... ilter.html 1