作者musicpei520 (流浪)
看板MIS
標題[請益] CCNA沒教到的 簡單路由問題請益...
時間Fri Jan 22 10:08:00 2016
各位先進大家好
小弟公司有個網路問題 已經疑惑了許久
本身也有CCNA(實練派非背考古題) 同學也有不少CCNA
這個問題 在考CCNA的時候沒遇過(應該是說不被允許)
所以解不出答案，想問問前輩們，這網路到底是怎麼了?
----以下是問題 :
環境簡介 :
1台firewall 內部ip為10.24.0.1
1台core switch 與firewall 是 vlan 100 ip 為10.24.0.2
與辦公室是 vlan 10 ip 為10.24.10.1
辦公室 vlan 為 vlan 10 網段為 10.24.10.0/24
架構很單純
就是 辦公室的 client 使用 10.24.10.X/24 gateway 設定為10.24.10.1
就可以順利路由通到外網去
****但是我發現 有 user 設錯 gateway 設成 10.24.0.1 卻也能出外網??
意即有 user 的 static ip 是如下 :
10.24.10.55 / 255.255.255.0 gateway 10.24.0.1 (不同網段)
但是卻能路由到外網
trace route 發現那台 client 居然還是先走 10.24.10.1 再走10.24.0.1
請問這是怎麼辦到的 ?
client 確定沒有私下設定甚麼靜態路由(即便靜態也要同網段吧)
也沒有設定arp 的 mac 10.24.0.1 = 10.24.10.1
(因為是新進公司的筆電)
請教問題 :
為何 client ip 與 gateway 設不同網段 卻能通阿?
client 又是怎麼得知正確的gateway 其實是10.24.10.1 呢 ?
----
小弟看了core switch 的 running confige 實在是找不到有啥特別功能可以這樣做?
請問前輩們 這種情況下是什麼機制 讓client 可以出網路呢?
感謝前輩們的指教
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 113.160.186.48
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1453428482.A.321.html
1F：→ kairiiiii: 請問core是哪台？core上的port真只綁一個Vlan? 01/22 10:27
2F：→ infosec: 1. 該用戶端的subnet mask應該是/16 01/22 10:27
3F：→ infosec: 2. Proxy ARP 01/22 10:28
4F：→ musicpei520: 回復1FK大 core 就一台 vlan interface ip 為 01/22 10:41
5F：→ musicpei520: 10.24.10.1 而且 port 只有一個vlan 無誤 01/22 10:41
6F：→ musicpei520: 回復2F I大 該用戶的sub mask確認為24 因為我自己也 01/22 10:42
7F：→ musicpei520: 設了如此 windows 也跳出警告 gateway 與 client 不 01/22 10:42
8F：→ musicpei520: 同網段 您確定要如此設定嗎? 我按了 是 網路還是通 01/22 10:43
9F：→ musicpei520: 請問Proxy ARP 是 core switch 上面的設定嗎? 01/22 10:43
10F：→ musicpei520: 公司應該沒有這機制 小弟我也沒設定過proxy arp 01/22 10:44
11F：→ musicpei520: 我去爬文 proxy arp 一下 01/22 10:44
小弟用 packet tracer 模擬了架構 發現 真的可行
架構如下 :
A client => L3 SwitchA => L3 Switch B
10.24.10.2/24 10.24.10.1 192.168.1.2 192.168.1.1 192.168.0.1
gateway 設
192.168.1.1
我的A client
可以設定 L3 Switch B 為gateway 出外網
即便不同網段 >"<
PS. L3 Switch A 有設一筆路由為
0.0.0.0 0.0.0.0 192.168.1.1
※ 編輯: musicpei520 (113.160.186.48), 01/22/2016 11:07:48
※ 編輯: musicpei520 (113.160.186.48), 01/22/2016 11:09:49
12F：→ deadwood: 應該還是proxy-arp在作用的關係，記得cisco L3 switch 01/22 12:09
13F：→ deadwood: 的介面有預設開啟proxy-arp功能 01/22 12:09
14F：推 qmaw: Proxy ARP 真的神奇 XD 01/22 12:27
16F：→ musicpei520: proxy arp 的功能囉 L3預設啟動 CCNP有提到 01/22 12:50
17F：推 zaknafein: proxy arp 很煩 01/25 15:49
18F：推 trumpete: 請問Z大大 您指很煩是否有什麼其他狀況會遇到問題呢? 01/26 13:47
19F：→ trumpete: 能否分享一下您的經驗給大家參考參考? 01/26 13:47
20F：推 zaknafein: hi 版主大大 具體內容我想不起來了 01/29 11:56
21F：→ zaknafein: 但開啟 proxy arp 常常會造成 ts 的一些誤判跟麻煩 01/29 11:57