Catalyst 스위치 인터페이스에 대한 Secondary IP 구성

7048 단어 시스코

소개



Secondary IP 설정을 지금까지 사용한 적이 없었기 때문에 공부합니다. 또한 이번에는 현장감 넘치는 Live 형식으로 보내드립니다.

명령 참조



ip address ip-address mask [secondary]
인터페이스에 IP 주소를 설정합니다.
secondary 옵션을 붙이면 하나 이상의 추가 IP를 설정할 수 있습니다.
h tp // w w. 시코. 이 m/c/엔/우 s/td/도 cs/이오 sxml/이오 s/이빠 ​​dr/코만 d/이빠 dr-cr-보오 k/이빠 dr-c1. HTML#wp1930336422

여러가지 시도



L3 스위치이므로 우선 SVI로. PC의 IP는 항상 xxx.xxx.xxx.100으로 하고 Port1에 접속하고 있다.

Vlan1을 192.168.1.1로 설정합니다.

시스코
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int vlan 1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#end
Switch#
Switch#ping 192.168.1.100

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.100, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
Switch#

Vlan1의 Secondary에 192.168.2.1을 설정한다.

시스코
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int vlan 1
Switch(config-if)#ip add 192.168.2.1 255.255.255.0 sec
Switch(config-if)#end
Switch#
Switch#sh run int vlan 1
Building configuration...

Current configuration : 109 bytes
!
interface Vlan1
 ip address 192.168.2.1 255.255.255.0 secondary
 ip address 192.168.1.1 255.255.255.0
end

Switch#

설정했다. PC의 IP를 192.168.2.100으로 바꾸어 본다.

시스코
Switch#ping 192.168.2.100

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.100, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
Switch#

Ping 날지 않는다＼(^o^)/. arp가 원인입니까?

시스코
Switch#sh ip arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  192.168.1.100           2   3c97.0e13.85a6  ARPA   Vlan1
Internet  192.168.2.100           0   3c97.0e13.85a6  ARPA   Vlan1
Internet  192.168.1.1             -   0015.6256.6340  ARPA   Vlan1
Internet  192.168.2.1             -   0015.6256.6340  ARPA   Vlan1
Switch#

arp 보이고 있습니다만… … 라고 하는 것은 라우팅인가.

시스코
Switch#sh ip route
Default gateway is not set

Host               Gateway           Last Use    Total Uses  Interface
ICMP redirect cache is empty
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#ip routing
Switch(config)#end
Switch#
00:16:05: %SYS-5-CONFIG_I: Configured from console by console
Switch#
Switch#ping 192.168.2.100

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.100, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
Switch#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area 
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.1.0/24 is directly connected, Vlan1
C    192.168.2.0/24 is directly connected, Vlan1
Switch#

＼(^o^)/라우팅 보이고 있어도 날지 않는다!　념을 위해서 단말로부터 쳐 보는?

시스코
C:\Users\jinnai73>ping 192.168.2.1

192.168.2.1 に ping を送信しています 32 バイトのデータ:
192.168.2.1 からの応答: バイト数 =32 時間 =1ms TTL=255
192.168.2.1 からの応答: バイト数 =32 時間 =1ms TTL=255
192.168.2.1 からの応答: バイト数 =32 時間 <1ms TTL=255
192.168.2.1 からの応答: バイト数 =32 時間 <1ms TTL=255

192.168.2.1 の ping 統計:
    パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
    最小 = 0ms、最大 = 1ms、平均 = 0ms

C:\Users\jinnai73>

날아가는… … 라고 하는 것은 패킷의 송신원 IP가 이상하다. 단말기에서 캡처하면서 스위치에서 다시 192.168.2.100으로 ping하자.

과연. Ping과 칠 때는 Primary의 IP 주소에서 던지는 것 같다. 명시하면 날까.

시스코
Switch#ping 192.168.2.100 source 192.168.2.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.100, timeout is 2 seconds:
Packet sent with a source address of 192.168.2.1 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/8 ms
Switch#

돈다. 라우팅은 상관 없었다.

시스코
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#no ip routing
Switch(config)#end
Switch#
Switch#ping 192.168.2.100 source 192.168.2.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.100, timeout is 2 seconds:
Packet sent with a source address of 192.168.2.1 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/202/1007 ms
Switch#

Packets generated by the Cisco IOS software always use the primary IP address.

제대로 써 있었다…

계속해서 Primary의 IP를 지워 보자.

시스코
Switch#sh run int vlan 1
Building configuration...

Current configuration : 128 bytes
!
interface Vlan1
 ip address 192.168.2.1 255.255.255.0 secondary
 ip address 192.168.1.1 255.255.255.0
 no ip route-cache
end

Switch#
Switch#
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int vlan 1
Switch(config-if)#no ip add 192.168.1.1 255.255.255.0
Must delete secondary before deleting primary
Switch(config-if)#

화가났다. secondary가 설정되어 있으면 primary는 지울 수 없다. 그럼, 아무것도 설정되어 있지 않은 인터페이스에 갑자기 secondary는 쓸 수 있을까?

시스코
Switch(config-if)#no ip add
Switch(config-if)#do sh run int vlan 1
Building configuration...

Current configuration : 57 bytes
!
interface Vlan1
 no ip address
 no ip route-cache
end

Switch(config-if)#ip add 192.168.2.1 255.255.255.0 sec
Switch(config-if)#do sh run int vlan 1
Building configuration...

Current configuration : 57 bytes
!
interface Vlan1
 no ip address
 no ip route-cache
end

Switch(config-if)#

커맨드가 왜인가 들어가지만, 설정상은 보이지 않는다. 실로 불안하다. 이 상태에서 primary IP를 설정해 보면. . .

시스코
Switch(config-if)#ip add 192.168.1.1 255.255.255.0
Switch(config-if)#do sh run int vlan 1
Building configuration...

Current configuration : 128 bytes
!
interface Vlan1
 ip address 192.168.2.1 255.255.255.0 secondary
 ip address 192.168.1.1 255.255.255.0
 no ip route-cache
end

Switch(config-if)#

Secondary, 있어요!

요약



・Primary, Secondary의 주소를 설정함으로써, 노드로부터는 어느 쪽의 주소에도 통신 가능.

・스위치로부터 통신을 할 때는 Primary의 IP로 패킷이 송신된다.

· Secondary의 IP를 설정한 상태에서 Primary의 IP를 지울 수 없다.

· IP가 설정되지 않은 인터페이스에 Secondary의 IP를 설정하려고하면 명령이 성공합니다. 단, Primary IP를 설정할 때까지 반영되지 않는다.

・Live 형식은 읽기 어렵기 때문에 더 이상 하지 않는다.
Ansible 네트워크 모듈의 Persistent Connections 사용 방법 및 주의 사항
netmiko 및 ipywidget으로 Jupyter Notebook에서 Cisco 장비 조작

좋은 웹페이지 즐겨찾기

개발자 우수 사이트 수집

개발자가 알아야 할 필수 사이트 100선 추천 우리는 당신을 위해 100개의 자주 사용하는 개발자 학습 사이트를 정리했습니다
best100-homepage