config secondary ip

[chaubathong]

công ty mình hiện tại có hu cầu lắp đặt thêm 2 kết nối xDSL (thuê kênh của VTN) về tổng công ty, trong khi Router của mình chỉ có 1 Interface Fastethernet 0/0 (đang sử dụng cho mạng LAN). Mình cấu hình secondary IP trên Interface F0/0 như sau:

Router (config)# Interface f0/0
Router (config-if)# ip address 10.3.224.1 255.255.255.0 (mạng LAN)
Router (config-if)# ip address 172.20.64.18 255.255.255.248 secondary (cho kết nối thứ 1)
Router (config-if)# ip address 172.20.64.34 255.255.255.248 secondary (cho kết nối thứ 2)

Interface f0/0 kết nối vào HUB 100, 2 modem xDSL cũng được nối vào HUB

nhưng khi ngồi trên router thực hiện lệnh ping đến BRAS để kiểm tra kết nối thì không thành công, trong khi gán IP trực tiếp vào PC và kiểm tra từng kết nối thì ping thông.

mong được các bạn giúp đỡ !!!

chân thành cảm ơn !!!

[trainingit]

mỗi cổng giao tiếp của router thường chỉ cho phép có một địa chỉ IP thôi
nếu bạn gõ 3 dòng cấu hình IP
Router (config-if)# ip address 10.3.224.1 255.255.255.0 (mạng LAN)
Router (config-if)# ip address 172.20.64.18 255.255.255.248 (cho kết nối thứ 1)
Router (config-if)# ip address 172.20.64.34 255.255.255.248 (cho kết nối thứ 2)

thì chỉ có địa chỉ IP 172.20.64.34 được gán cho cổng E0 của router (trừ khi router của bạn cho phép nhiều IP trên một IP cổng giao tiếp thì bạn mới có thể gán cả 3 địa chỉ IP cho cổng E0), và khi đó hai câu lệnh thứ 2 và thứ 3 chắc không giống câu lệnh thứ nhất.

Router (config-if)# ip address 10.3.224.1 255.255.255.0 (mạng LAN)

Bạn có thể kiểm tra thành công trên máy tính bởi vì NIC cho phép add nhiều địa chỉ IP và sử dụng đồng thời cùng một lúc được

Nhưng trong mô hình trên của bạn, bạn muốn địa chỉ default gateway là địa chỉ IP của router hay của modem xDSL, vỉ nếu bạn muốn đặt nhiều IP trên cùng cổng E0 thì bạn sẽ dùng địa chỉ nào cho gateway ra Internet.
Không hiểu rõ mô hình của bạn cần 1 gateway của router cho subnet khác, và một gateway nữa cho Internet ?
Nếu mô hình mạng này cần 2 gateway (1 cho subnet khác và một ra Internet) thì bạn cần thêm một thiết bị Load Balancing 2 cổng WAN cho 2 đường xDSL, từ cổng E0 của router cắm vào cổng LAN của Load Balancing, và từ cổng LAN của Load Balancing bạn cắm vào Switch cho các máy client. Khi đó sẽ có 2 gateway cho 2 mạng :
1 gateway của Load Balancing cho kết nối Internet
1 gateway E0 của router cho kết nối other subnet

nếu client muốn kết nối ra mạng nào bạn chỉ cần đặt lại gateway cho đường ra mạng đó

:):(

[chaubathong]

cisco cho phép cấu hình nhiều IP trên cùng 1 interface (secondary ip)

xin lỗi mình post thiếu 1 chút ở phần cấu hình interface f0/0 trên Router A, đầy đủ phải như thế này :

Router (config)# Interface f0/0
Router (config-if)# ip address 10.3.224.1 255.255.255.0 (mạng LAN)
Router (config-if)# ip address 172.20.64.18 255.255.255.248 secondary (cho kết nối thứ 1)
Router (config-if)# ip address 172.20.64.34 255.255.255.248 secondary (cho kết nối thứ 2)


mình đã có 1 đường lease-line trên cổng Serial, nhưng bây giờ nâng cấp thêm 2 đường xDSL để kết nối đến tổng công ty (không phải đi Internet)

vấn đề ở đây là :
+ nếu có switch cisco thì ta chỉ cần tạo thêm 2 vlan tương ứng với 2 kết nối trên rồi tạo sub-interface trên F0/0 để trunking và routing cho mạng lan và 2 kết nối, nhưng khổ nỗi là không có switch cisco mà chỉ có HUB mà thôi :(
+ tại sao đã cấu hình IP cho Interface rồi mà vẫn Ping không được


chỉ có 1 Router......chỉ có 1 HUB......làm sao đây :(


rất mong được các bạn giúp đỡ !!!

[trainingit]

cisco cho phép cấu hình nhiều IP trên cùng 1 interface (secondary ip)

xin lỗi mình post thiếu 1 chút ở phần cấu hình interface f0/0 trên Router A, đầy đủ phải như thế này :

Router (config)# Interface f0/0
Router (config-if)# ip address 10.3.224.1 255.255.255.0 (mạng LAN)
Router (config-if)# ip address 172.20.64.18 255.255.255.248 secondary (cho kết nối thứ 1)
Router (config-if)# ip address 172.20.64.34 255.255.255.248 secondary (cho kết nối thứ 2)

:D, vậy chắc được đó bác ạ :) bác kiểm tra luôn trên RouterA nếu ping được cả 3 IP đó !!!!! ok là được mà :)

:(:X

[chaubathong]

-----------------
:( help :(
-----------------

Help!!!!!!

[dangquangminh]

mấy cái xDSL modem của bạn dùng là loại gì? Có hỗ trợ routing protocol nào không? Bạn cấu hình mấy cái modem này theo kiểu routed mode?

[chaubathong]

các modem sử dụng loại Netscreen SSG 20 (của hãng Juniper), và do VTN config nên em cũng không sure lắm.

[dangquangminh]

bạn chaubathong post kết quả của lệnh

#show ip route

lên đây giùm.

[trainingit]

cisco cho phép cấu hình nhiều IP trên cùng 1 interface (secondary ip)

xin lỗi mình post thiếu 1 chút ở phần cấu hình interface f0/0 trên Router A, đầy đủ phải như thế này :

Router (config)# Interface f0/0
Router (config-if)# ip address 10.3.224.1 255.255.255.0 (mạng LAN)
Router (config-if)# ip address 172.20.64.18 255.255.255.248 secondary (cho kết nối thứ 1)
Router (config-if)# ip address 172.20.64.34 255.255.255.248 secondary (cho kết nối thứ 2)


mình đã có 1 đường lease-line trên cổng Serial, nhưng bây giờ nâng cấp thêm 2 đường xDSL để kết nối đến tổng công ty (không phải đi Internet)

vấn đề ở đây là :
+ nếu có switch cisco thì ta chỉ cần tạo thêm 2 vlan tương ứng với 2 kết nối trên rồi tạo sub-interface trên F0/0 để trunking và routing cho mạng lan và 2 kết nối, nhưng khổ nỗi là không có switch cisco mà chỉ có HUB mà thôi :(
+ tại sao đã cấu hình IP cho Interface rồi mà vẫn Ping không được


chỉ có 1 Router......chỉ có 1 HUB......làm sao đây :(


rất mong được các bạn giúp đỡ !!!

hic, em cũng hơi hiểu mô hình của bác rồi nhưng bác nói rõ hơn về 2 con modem xDSL được không (2 con modem xDSL của bác có địa chỉ IP không ???) và em cũng chưa hiểu rõ là nếu cổng FastEthernet của bác cấu hình các subnet khác nhau thì làm thế nào để từ subnet 10.224.3.0/24 có thể routing đến subnet 172.20.x.x ??? Cho dù trên RouterA bác có thể ping được cả 3 địa chỉ IP và ping được tới 172.20.64.17/29 và 172.20.64.33/29 thì từ mạng 10.224.3.0/24 làm thế nào bác có thể routing qua hub để đến được 172.20.64.17 và 172.20.64.33 (qua cùng Interface F0/0)

nếu được bác có thể giải thích giùm em vì theo lý thuyết em thấy routing giữa 2 subnet thì phải có 2 interface để thực hiện điều này :D ???

:X:105:

[chaubathong]

show ip route trên RouterA kết quả như sau :

172.20.0.0/29 is subnetted, 2 subnets
C 172.20.64.32 is directly connected, FastEthernet0/1
C 172.20.64.16 is directly connected, FastEthernet0/1
10.0.0.0/8 is variably subnetted, 1 subnets, 1 masks
C 10.224.3.0/24 is directly connected, FastEthernet0/1

em đã thử kiểm tra bằng cách ping source thì ok
ví dụ : ping BRAS 1 thì ---> ping 172.20.64.17 source 172.20.64.18

cũng với cấu hình tương tự nhưng Router J2300 của Juniper không gặp tình trạng như trên (ping là được không cần phải thêm tham số source)

anh Minh có thể giúp em giải thích tình huống này ????


thank you so much !!!

[chaubathong]

hic, em cũng hơi hiểu mô hình của bác rồi nhưng bác nói rõ hơn về 2 con modem xDSL được không (2 con modem xDSL của bác có địa chỉ IP không ???) và em cũng chưa hiểu rõ là nếu cổng FastEthernet của bác cấu hình các subnet khác nhau thì làm thế nào để từ subnet 10.224.3.0/24 có thể routing đến subnet 172.20.x.x ??? Cho dù trên RouterA bác có thể ping được cả 3 địa chỉ IP và ping được tới 172.20.64.17/29 và 172.20.64.33/29 thì từ mạng 10.224.3.0/24 làm thế nào bác có thể routing qua hub để đến được 172.20.64.17 và 172.20.64.33 (qua cùng Interface F0/0)

nếu được bác có thể giải thích giùm em vì theo lý thuyết em thấy routing giữa 2 subnet thì phải có 2 interface để thực hiện điều này :D ???

:X:105:

trên máy trạm bạn chỉ cần gán default gateway ip là 10.224.3.1, nếu PC muốn truy xuất đến mạng 172.20.x.x thì sẽ gửi packet đến default gateway, và dĩ nhiên trên router mạng 172.20.x.x là connected .....

[chaubathong]

show ip route trên RouterA kết quả như sau :

172.20.0.0/29 is subnetted, 2 subnets
C 172.20.64.32 is directly connected, FastEthernet0/1
C 172.20.64.16 is directly connected, FastEthernet0/1
10.0.0.0/8 is variably subnetted, 1 subnets, 1 masks
C 10.224.3.0/24 is directly connected, FastEthernet0/1

em đã thử kiểm tra bằng cách ping source thì ok
ví dụ : ping BRAS 1 thì ---> ping 172.20.64.17 source 172.20.64.18

cũng với cấu hình tương tự nhưng Router J2300 của Juniper không gặp tình trạng như trên (ping là được không cần phải thêm tham số source)

anh Minh có thể giúp em giải thích tình huống này ????


thank you so much !!!

[trainingit]

trên máy trạm bạn chỉ cần gán default gateway ip là 10.224.3.1, nếu PC muốn truy xuất đến mạng 172.20.x.x thì sẽ gửi packet đến default gateway, và dĩ nhiên trên router mạng 172.20.x.x là connected .....

uhm, vậy à bác :D, để em thử xem
trước em toàn chơi 2 interface hoặc 2 card mạng :D
em chưa thử cùng 2 IP mà lại chuyển packet qua một interface, nhưng em nghĩ có thể được :D
có thể nó tạo ra 2 interface logical trong 1 interface physical như bác nói
thanks bác :x

:X:X

[dangquangminh]

show ip route trên RouterA kết quả như sau :

172.20.0.0/29 is subnetted, 2 subnets
C 172.20.64.32 is directly connected, FastEthernet0/1
C 172.20.64.16 is directly connected, FastEthernet0/1
10.0.0.0/8 is variably subnetted, 1 subnets, 1 masks
C 10.224.3.0/24 is directly connected, FastEthernet0/1

em đã thử kiểm tra bằng cách ping source thì ok
ví dụ : ping BRAS 1 thì ---> ping 172.20.64.17 source 172.20.64.18

cũng với cấu hình tương tự nhưng Router J2300 của Juniper không gặp tình trạng như trên (ping là được không cần phải thêm tham số source)

anh Minh có thể giúp em giải thích tình huống này ????


thank you so much !!!

Cấu hình định tuyến tĩnh trên router của bạn gần đúng chứ chưa đúng. Bạn cho xem hai câu lệnh cấu hình static route của bạn nhé.

Cám ơn