[請益] CCNA沒教到的 簡單路由問題請益...

看板MIS (IT資訊人員)作者 (流浪)時間8年前 (2016/01/22 10:08), 8年前編輯推噓4(4017)
留言21則, 7人參與, 最新討論串1/1
各位先進大家好 小弟公司有個網路問題 已經疑惑了許久 本身也有CCNA(實練派非背考古題) 同學也有不少CCNA 這個問題 在考CCNA的時候沒遇過(應該是說不被允許) 所以解不出答案,想問問前輩們,這網路到底是怎麼了? ----以下是問題 : 環境簡介 : 1台firewall 內部ip為10.24.0.1 1台core switch 與firewall 是 vlan 100 ip 為10.24.0.2 與辦公室是 vlan 10 ip 為10.24.10.1 辦公室 vlan 為 vlan 10 網段為 10.24.10.0/24 架構很單純 就是 辦公室的 client 使用 10.24.10.X/24 gateway 設定為10.24.10.1 就可以順利路由通到外網去 ****但是我發現 有 user 設錯 gateway 設成 10.24.0.1 卻也能出外網?? 意即有 user 的 static ip 是如下 : 10.24.10.55 / 255.255.255.0 gateway 10.24.0.1 (不同網段) 但是卻能路由到外網 trace route 發現那台 client 居然還是先走 10.24.10.1 再走10.24.0.1 請問這是怎麼辦到的 ? client 確定沒有私下設定甚麼靜態路由(即便靜態也要同網段吧) 也沒有設定arp 的 mac 10.24.0.1 = 10.24.10.1 (因為是新進公司的筆電) 請教問題 : 為何 client ip 與 gateway 設不同網段 卻能通阿? client 又是怎麼得知正確的gateway 其實是10.24.10.1 呢 ? ---- 小弟看了core switch 的 running confige 實在是找不到有啥特別功能可以這樣做? 請問前輩們 這種情況下是什麼機制 讓client 可以出網路呢? 感謝前輩們的指教 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 113.160.186.48 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1453428482.A.321.html

01/22 10:27, , 1F
請問core是哪台?core上的port真只綁一個Vlan?
01/22 10:27, 1F

01/22 10:27, , 2F
1. 該用戶端的subnet mask應該是/16
01/22 10:27, 2F

01/22 10:28, , 3F
2. Proxy ARP
01/22 10:28, 3F

01/22 10:41, , 4F
回復1FK大 core 就一台 vlan interface ip 為
01/22 10:41, 4F

01/22 10:41, , 5F
10.24.10.1 而且 port 只有一個vlan 無誤
01/22 10:41, 5F

01/22 10:42, , 6F
回復2F I大 該用戶的sub mask確認為24 因為我自己也
01/22 10:42, 6F

01/22 10:42, , 7F
設了如此 windows 也跳出警告 gateway 與 client 不
01/22 10:42, 7F

01/22 10:43, , 8F
同網段 您確定要如此設定嗎? 我按了 是 網路還是通
01/22 10:43, 8F

01/22 10:43, , 9F
請問Proxy ARP 是 core switch 上面的設定嗎?
01/22 10:43, 9F

01/22 10:44, , 10F
公司應該沒有這機制 小弟我也沒設定過proxy arp
01/22 10:44, 10F

01/22 10:44, , 11F
我去爬文 proxy arp 一下
01/22 10:44, 11F
小弟用 packet tracer 模擬了架構 發現 真的可行 架構如下 : A client => L3 SwitchA => L3 Switch B 10.24.10.2/24 10.24.10.1 192.168.1.2 192.168.1.1 192.168.0.1 gateway 設 192.168.1.1 我的A client 可以設定 L3 Switch B 為gateway 出外網 即便不同網段 >"< PS. L3 Switch A 有設一筆路由為 0.0.0.0 0.0.0.0 192.168.1.1 ※ 編輯: musicpei520 (113.160.186.48), 01/22/2016 11:07:48 ※ 編輯: musicpei520 (113.160.186.48), 01/22/2016 11:09:49

01/22 12:09, , 12F
應該還是proxy-arp在作用的關係,記得cisco L3 switch
01/22 12:09, 12F

01/22 12:09, , 13F
的介面有預設開啟proxy-arp功能
01/22 12:09, 13F

01/22 12:27, , 14F
Proxy ARP 真的神奇 XD
01/22 12:27, 14F

01/22 12:49, , 15F
https://goo.gl/myMXLr 感謝大大的協助 確認是
01/22 12:49, 15F

01/22 12:50, , 16F
proxy arp 的功能囉 L3預設啟動 CCNP有提到
01/22 12:50, 16F

01/25 15:49, , 17F
proxy arp 很煩
01/25 15:49, 17F

01/26 13:47, , 18F
請問Z大大 您指很煩是否有什麼其他狀況會遇到問題呢?
01/26 13:47, 18F

01/26 13:47, , 19F
能否分享一下您的經驗給大家參考參考?
01/26 13:47, 19F

01/29 11:56, , 20F
hi 版主大大 具體內容我想不起來了
01/29 11:56, 20F

01/29 11:57, , 21F
但開啟 proxy arp 常常會造成 ts 的一些誤判跟麻煩
01/29 11:57, 21F
文章代碼(AID): #1MeOy2CX (MIS)
文章代碼(AID): #1MeOy2CX (MIS)