[feeman]

Подскажите пожалуйста, как правильно выполнить задачу.

Нужно, чтоб vlan 123 с ip адресом 10.0.0.1 был доступен на всех портах маршрутизатора.

[infery]

создать сабинтерфейсы и сделать на них ip unnumbered

 

или каждый сабинтерфейс в vrf

Edited April 21, 2016 by infery

[feeman]

infery, а можете пример привести с саб интерфейсом и ip unnumbered ?

[infery]

interface lo10
 ip address 10.0.0.1 255.255.255.0

interfаce Fa0/1.123
 encap dot1q 123
 ip unnumbеrеd lо10

Но есть нюансы с маршрутизацией. Для вашего вопроса достаточно VRF

[feeman]

infery, Благодарствую!!!

 

А что за нюансы? подскажите?

[feeman]

как оказалось основной нюанс в том, что адрес 10.0.0.1 "пингуется" только на самом маршрутизаторе, а с других устройств его не видно...

 

Вопрос ? как быть ?

[kapydan]

тут в соседней ветке посоветовали ликмиап - у них неплохие видео для начала (каждая серия минут по 45-60). внимательно их посмотрели?

[feeman]

Да, видео просмотрел.

Но ответа на свой вопрос не нашел....

[kapydan]

маршрутизация верно прописана? статикой пробовали прописать, потом проверить. если все нормально - удалить статику и смотреть почему не пингуется.

[feeman]

Текущий конфиг:

interface Loopback10
ip address 10.0.0.1 255.255.255.0
!
interface GigabitEthernet0/0
no ip address
ip access-group 101 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip virtual-reassembly in max-reassemblies 1024
ip verify unicast source reachable-via any
duplex auto
speed auto
media-type rj45
no negotiation auto
no mop enabled
!
interface GigabitEthernet0/0.123
encapsulation dot1Q 123
ip unnumbered Loopback10
no cdp enable
!
interface GigabitEthernet0/1
no ip address
ip access-group 101 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip virtual-reassembly in max-reassemblies 1024
ip verify unicast source reachable-via any
duplex auto
speed auto
media-type rj45
no negotiation auto
no mop enabled
!
interface GigabitEthernet0/2
no ip address
ip access-group 101 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip virtual-reassembly in max-reassemblies 1024
ip verify unicast source reachable-via any
duplex auto
speed auto
media-type rj45
no negotiation auto
no mop enabled
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
access-list 100 deny   tcp any any eq 22
access-list 100 deny   udp any any eq 22
access-list 100 permit ip any any
no cdp run
!
!

 

Маршрутов нет.

Хотя пробовал указать ip route 0.0.0.0 0.0.0.0 Loopback10, но без результатно...

[infery]

no ip route 0.0.0.0 0.0.0.0 Loopback10
ip route 10.0.0.2 255.255.255.255 GigabitEthernet0/0.123 

Предполагается, что пингуете с 10.0.0.2

[feeman]

infery, еще раз Вам огромное спасибо!

Все взлетело.