alespopov
Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
cRYSMAS
Ну вот на моей картинке, и допустим это я правильно нарисовал и так оно и есть, у нас соединены 2921 (vlan30) и 3560 (vlan30), и нам нужно 2921 рассказать что за 3560 есть еще некая сеть, допустим 192.168.1.0/24
Тогда на 2921 добавляем маршрут:
(config)#ip route 192.168.1.0 255.255.255.0 10.2.10.1
Это значит примерно так: пакеты с адресом назначения тупо отправить на 3560, а он там сам знает что с ними делать и куда дальше отправлять. Как туда отправить я и сам знаю так-как маршрут до 10.2.10.1 у меня есть в connected, поэтому я отправлю его в такой-то интерфейс.
Прим: эти маршруты смотрят так: #sh ip route connected
Соответственно, те которые находятся в сети 192.168.1.0/24 должны понимать куда им отправлять обратно пакеты, с адресом источника 10.2.10.2, которые к ним пришли с 3560.
Для этого у них есть три пути, в данной последовательности:
1) Смотрим таблицу маршрутизации нет-ли там "подсказки" про этот конкретный IP
2) Смотрим таблицу маршрутизации нет-ли там "подсказки" про это конкретную (10.2.10.0) сеть. (маску этот хост может и не знать!)
3) Ну и коли никаких подсказок нет, - шлем тупо по дефолтному маршрут, с надеждой что там сам разберется как доставить наш ответ на пинг к этому конкретному адресу (в данном случае к 10.2.10.2).
Соответственно, если тем кто в сети 192.168.1.0 находится имеют дефолт до 3560 то они ему и отправят, а вот он уже будет дальше сам решать что с ним делать дальше.
Далее, допустим пакет от хоста в сети 192.168.1.0/24, с адресом назначения 10.2.10.2, добрался таки до 3560, то теперь он первым делом смотрит а нет-ли подходящего для него маршрута, и перым делом проверяет т.н. подключенные сети (connected network) и он его, в нашем случае, естественно обнаружит на своем интерфейсе который и смотрит в сторону 2921. НО если-б он его не обнаружил то начнет искать далее, по подсказкам, в таблице маршрутизации, по аналогии, как было описано выше в случае хоста.
Надеюсь азы маршрутизации понятно объяснил.
PS Дабы гарантировать что адрес источника, на 2921, будет именно 10.2.10.2 его принудительно указываем:
Код:| #ping 192.168.1.28 source 10.2.10.2 |
----------
Да помогут Вам те боги, в которых Вы верите |
|
Всего записей: 377 | Зарегистр. 04-09-2001 | Отправлено: 15:42 29-01-2015 | Исправлено: alespopov, 15:43 29-01-2015 |
|
