Câu đố liên quan đến Secondary ip address

[hoangtu_congngheIT]

Vừa được LamphuongHoang va DangHoangKhanh chỉ giúp cách cấu hình địa chỉ Sencondary ip address. Mình đã đưa ra một bài lab đơn giản để thực hành và thấy nhiều điều thú vị về địa chỉ Secondary này, nên chia sẻ với mọi người.

Topo lab:

R0(S0/0)--------------------(S0/0)R1(S0/1)----------------------(S0/1)R2

Cấu hình mỗi thiết bị:

R0(conf)# inter se 0/0
R0(conf-if)#ip add 172.16.0.1 255.255.255.0
R0(conf-if)#clock rate 64000
R0(conf-if)#no shut
R0(conf-if)#router ospf 1
R0(config-router)#network 172.16.0.0 0.0.0.255 area 0


R1(conf)# inter se 0/0
R1(conf-if)#ip add 172.16.0.2 255.255.255.0
R1(conf-if)#no shut
R1(conf-if)# inter se 0/1
R1(conf-if)#ip add 192.168.0.2 255.255.255.0
R1(conf-if)#ip add 10.0.0.2 255.255.255.0 secondary
R1(conf-if)#no shut
R1(conf-if)#router ospf 1
R1(config-router)#network 172.16.0.0 0.0.0.255 area 0
R1(config-router)#network 192.168.0.0 0.0.0.255 area 0
R1(config-router)#network 10.0.0.0 0.0.0.255 area 0

R2(conf)# inter se 0/1
R2(conf-if)#ip add 10.0.0.1 255.255.255.0
R2(conf-if)#clock rate 64000
R2(conf-if)#no shut
R2(conf-if)#router ospf 1
R2(config-router)#network 10.0.0.0 0.0.0.255 area 0
R2(config-router)#network 192.168.0.0 0.0.0.255 area 0


Câu hỏi đặt ra:
1. Từ R1 có ping được đến địa chỉ IP 10.0.0.1 của R2 không? và ngược lại, từ R2 có ping được đến địa chỉ 10.0.0.2 của R1 không? và đến 172.16.0.1 của R0 không?
2. R1#show ip inter bri serial 0/1 thì ở cột IP-Address sẽ hiện ra IP nào
3. Trên 3 Router R0, R1, R2, ta show ip route thì trên mỗi Router có hiện ra tất cả subnet không? và cụ thể sẽ hiện ra những subnet nào?
4. Vai trò của địa chỉ Secondary ip address là gì? có ý nghĩa thiết thực gì trong lab.

[danghoangkhanh]

Hi, bạn biết khi nào trong thực tế dùng IP Secondary chưa?

[hoangtu_congngheIT]

Mình sẽ chốt sau. Còn ban đầu để mọi người nói xem sao +_+. Bạn Danghoangkhanh thu nói thử coi

[hoangtu_congngheIT]

Không có bạn nào quan tâm à ?

[anhpt]

Theo mình thì IP Secondery dùng khi mình muốn MOVE cả hệ thống từ 1 mạng sang 1 mạng khác , trong thời gian chuyển giao thì cần phải hoạt động ở cả 2 chế độ để tránh gián đoạn dịch vụ.

R2(conf)# inter se 0/1
R2(conf-if)#ip add 10.0.0.1 255.255.255.0

Như vây là R2 đã dùng mạng 10.0.0.0 đê thay thê mạng 192.168.0.0
suy ra trên R1 inter se0/1 sẽ đươc move tư IP add 192.168.0.2 thành 10.0.0.2

R1(conf-if)# inter se 0/1
R1(conf-if)#ip add 192.168.0.2 255.255.255.0
R1(conf-if)#ip add 10.0.0.2 255.255.255.0 secondary


tư đó ta có thê thây Từ R1 ping được đến địa chỉ IP 10.0.0.1 của R2 và ngược lại, từ R2 ping được đến địa chỉ 10.0.0.2 của R1 và đến 172.16.0.1 của R0

R1#show ip inter bri serial 0/1 thì ở cột IP-Address sẽ hiên ra IP 10.0.0.2

Trên 3 Router R0, R1, R2, ta show ip route thì trên mỗi Router hiện ra subnet : 172.16.0.0 ; 10.0.0.0


ý kiên của minh là như vây, nêu có j thiêu sót anh em chỉ giáo nhé

p/s: em ơ k02ps nè anh Huân ơi

[hoangtu_congngheIT]

Theo mình thì IP Secondery dùng khi mình muốn MOVE cả hệ thống từ 1 mạng sang 1 mạng khác , trong thời gian chuyển giao thì cần phải hoạt động ở cả 2 chế độ để tránh gián đoạn dịch vụ.

R2(conf)# inter se 0/1
R2(conf-if)#ip add 10.0.0.1 255.255.255.0

Như vây là R2 đã dùng mạng 10.0.0.0 đê thay thê mạng 192.168.0.0
suy ra trên R1 inter se0/1 sẽ đươc move tư IP add 192.168.0.2 thành 10.0.0.2

R1(conf-if)# inter se 0/1
R1(conf-if)#ip add 192.168.0.2 255.255.255.0
R1(conf-if)#ip add 10.0.0.2 255.255.255.0 secondary


tư đó ta có thê thây Từ R1 ping được đến địa chỉ IP 10.0.0.1 của R2 và ngược lại, từ R2 ping được đến địa chỉ 10.0.0.2 của R1 và đến 172.16.0.1 của R0

R1#show ip inter bri serial 0/1 thì ở cột IP-Address sẽ hiên ra IP 10.0.0.2

Trên 3 Router R0, R1, R2, ta show ip route thì trên mỗi Router hiện ra subnet : 172.16.0.0 ; 10.0.0.0


ý kiên của minh là như vây, nêu có j thiêu sót anh em chỉ giáo nhé

p/s: em ơ k02ps nè anh Huân ơi

Chú Tuấn Anh trả lời sai hết rồi :D. Chỉ đúng mỗi ý R2 ping được R1.

[phamminhtuan]

1.
R1 không ping được 10.0.0.1 vì nó lấy connect đi 192.168.0.2.
R2 thì ping được vì nó cũng lấy connected đi 10.0.0.1, và đương nhiên không thấy mạng của R0 vì OSPF giữa R1 và R2 đều lấy connected để gửi update dẫn đến không thể hình thành neighbor.

2.
Lúc show thì chỉ hiện ip 192.168.0.2
3.
R0: mạng 10.0.0.0/24 và192.168.0.0/24
R1: sẽ hiện các connected của nó bao gồm cả mạng 10.0.0.0/24
R3: chỉ connected của nó 10.0.0.0/24

4.
Vấn đề này có thể mắc phải ví dụ như mình dùng một IP lớp C đặt cho cổng, sau này hết IP nên mình muốn thêm một lớp mạng lớp C khác cho số PC vừa được thêm vào trong hệ thống mạng của bạn.
IP secondary lúc trước có thể dùng hỗ trợ cho mạng gián đoạn của RIPv1.


Vấn đề là OSPF sử dụng primary IP như là source để gửi hello packet.
Debug ip os adj ra sẽ thấy hoặc show ip os interface.
Nếu các cổng này là bên trong mạng Lan ta có thể dùng SW và giải quyết vấn đề được




Nếu bạn nào thích tìm hiểu thì có thể đọc cuốn này khá nhiều vấn đề, trong đó có bao gồm vấn đề về secondary của các giao thức: RIP, EIGRP, OSPF, …
Cisco.Press.Troubleshooting.IP.Routing.Protocols

[hoangtu_congngheIT]

1.
R1 không ping được 10.0.0.1 vì nó lấy connect đi 192.168.0.2.
R2 thì ping được vì nó cũng lấy connected đi 10.0.0.1, và đương nhiên không thấy mạng của R0 vì OSPF giữa R1 và R2 đều lấy connected để gửi update dẫn đến không thể hình thành neighbor.

2.
Lúc show thì chỉ hiện ip 192.168.0.2
3.
R0: mạng 10.0.0.0/24 và192.168.0.0/24
R1: sẽ hiện các connected của nó bao gồm cả mạng 10.0.0.0/24
R3: chỉ connected của nó 10.0.0.0/24

4.
Vấn đề này có thể mắc phải ví dụ như mình dùng một IP lớp C đặt cho cổng, sau này hết IP nên mình muốn thêm một lớp mạng lớp C khác cho số PC vừa được thêm vào trong hệ thống mạng của bạn.
IP secondary lúc trước có thể dùng hỗ trợ cho mạng gián đoạn của RIPv1.


Vấn đề là OSPF sử dụng primary IP như là source để gửi hello packet.
Debug ip os adj ra sẽ thấy hoặc show ip os interface.
Nếu các cổng này là bên trong mạng Lan ta có thể dùng SW và giải quyết vấn đề được




Nếu bạn nào thích tìm hiểu thì có thể đọc cuốn này khá nhiều vấn đề, trong đó có bao gồm vấn đề về secondary của các giao thức: RIP, EIGRP, OSPF, …
Cisco.Press.Troubleshooting.IP.Routing.Protocols

Thanks bạn logmeinvietnam !
Câu trả lời của bạn hầu như đều chính xác. Mình xin đính chính một số điểm như sau:
3. Trên R0 khi ta show ip route thì nó thêm lớp mạng connected 172.16.0.0/24 nữa. Chắc cái này bạn quên không viết thôi >> +_+
4. Địa chỉ Secondary IP Address chỉ có ý nghĩa quan trọng đối mạng Ethernet. Ngòai trường hợp như bạn logmeinvietnam đưa ra, còn một trường hợp nữa để áp dụng, đó là trong trường hợp có team đến làm việc tại cơ quan bạn, bạn muốn share một số tài nguyên cho họ và không muốn họ truy cập tới bất kỳ tài nguyên gì khác của cơ quan, ta sẽ dùng dải địa chỉ Secondary ip address để cấp cho họ. Như vậy những người trong team này có thể giao tiếp được với nhau và dùng một số nguồn tài nguyên định sẵn. Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng.

p/s: Bạn logmeinvietnam có thể share cuốn sách của bạn cho mọi người được không? Thanks bạn nhiều +_+

[phamminhtuan]

Thanks bạn logmeinvietnam !
Câu trả lời của bạn hầu như đều chính xác. Mình xin đính chính một số điểm như sau:
3. Trên R0 khi ta show ip route thì nó thêm lớp mạng connected 172.16.0.0/24 nữa. Chắc cái này bạn quên không viết thôi >> +_+
4. Địa chỉ Secondary IP Address chỉ có ý nghĩa quan trọng đối mạng Ethernet. Ngòai trường hợp như bạn logmeinvietnam đưa ra, còn một trường hợp nữa để áp dụng, đó là trong trường hợp có team đến làm việc tại cơ quan bạn, bạn muốn share một số tài nguyên cho họ và không muốn họ truy cập tới bất kỳ tài nguyên gì khác của cơ quan, ta sẽ dùng dải địa chỉ Secondary ip address để cấp cho họ. Như vậy những người trong team này có thể giao tiếp được với nhau và dùng một số nguồn tài nguyên định sẵn. Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng.

p/s: Bạn logmeinvietnam có thể share cuốn sách của bạn cho mọi người được không? Thanks bạn nhiều +_+

Link sách bên dưới.

http://www.4shared.com/file/101253485/4dcee829/Troubleshooting.html

[netbaby]

4. Địa chỉ Secondary IP Address chỉ có ý nghĩa quan trọng đối mạng Ethernet. Ngòai trường hợp như bạn logmeinvietnam đưa ra, còn một trường hợp nữa để áp dụng, đó là trong trường hợp có team đến làm việc tại cơ quan bạn, bạn muốn share một số tài nguyên cho họ và không muốn họ truy cập tới bất kỳ tài nguyên gì khác của cơ quan, ta sẽ dùng dải địa chỉ Secondary ip address để cấp cho họ. Như vậy những người trong team này có thể giao tiếp được với nhau và dùng một số nguồn tài nguyên định sẵn. Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng.

Thú thật mình chưa rõ lắm ý này của bạn. Bạn có thể cho mình 1 topo rõ ràng hơn được không?

• Đầu tiên, mình hình dung team mới đó share chung range IP cùng lớp mạng với secondary IP và được kết nối chung vô 1 con switch. Bằng cách này, chúng có thể trao đổi với nhau trong cùng 1 mạng, không cần đến router.
• Ý thứ hai, nếu 1 host nào trong trong team mới này mún liên lạc với 1 server chứa tài nguyên nào đó (mạng server xài khác lớp mạng với secondary IP). Khi đó, host trong team mới sẽ chạy lên router (trên router này đã có cấu hình secondary IP) rồi chạy đến mạng của server lấy tài nguyên. Cái này thì ok.
• Tuy nhiên, trong câu này: " Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng." <---- "tài nguyên khác" ở đây có phải là một mạng server khác lớp mạng với mạng server ở ý thứ hai? Nếu yes, trường hợp này mình hình dung trên router (đã được cấu hình secondary IP) sẽ có 3 subnets: 1 cho team mới, 1 subnet cho mạng server ở ý thứ 2 và 1 subnet cho mạng server "khác". Làm sao để cấm team mới không truy xuất đến mạng server "khác"?

[anhtuan_pn01]

Hi anh Tuấn,

vậy để R0 và R2 thấy nhau thì mình phải làm như thế nào anh?

thanks,