科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道路由配置:理解secondary ip address

路由配置:理解secondary ip address

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

一般地,Cisco路由器不允许从同一端口进来的IP包又发回到原端口中,ip redirect表示允许在同一端进入路由器的IP包由原端口发送回去。

作者:zdnet安全频道 来源:论坛整理 2008年11月28日

关键字: 路由

  • 评论
  • 分享微博
  • 分享邮件

  为端口设置一个IP地址,在端口设置状态下

  ip address 本端口IP地址 子网掩码

  另外,在同一端口中可以设置两个以上的不同网段的IP地址,这样可以实现连接在同一局域网上不同网段之间的通讯。一般由于一个网段对于用户来说不够用,可以采用这种办法。

  在端口设置状态下

  ip address 本端口IP地址 子网掩码 secondary

  注意:如果要实现连在同一路由器端口的不同网段的通讯,必须在端口设置状态下

  ip redirect

  一般地,Cisco路由器不允许从同一端口进来的IP包又发回到原端口中,ip redirect表示允许在同一端进入路由器的IP包由原端口发送回去。

  2、网络中含有0的IP地址如138.0.0.1或192.1.0.2,强烈建议尽量不要使用这样的IP地址,如要使用这的地址,在全局设置模式下必须设置

  ip subnet-zero

  对于secondary address

  动态路由协议的更新中,不以secondary address作为source address.

  包括广播,arp的source address.

  用途:

  在物理的子网上创建逻辑子网

  使桥接网络分成更多子网。

  解决rip version1等不连续子网的问题。

  放置的端口:

  Secondary 地址一般可以配置在两个地方:

  1.局域网段端口

  作用是允许单个路由器端口连接多于两个网段,并可以实现网段互通。

  2.广域网互联端口上

  广域互连端口配置Secondary地址,可以在更改互连端口时,可以Telnet远程更改,避免直接更改端口地址造成网络中断。

  如果在路由器上启用了动态路由协议,动态路由协议包含Secondary地址网段,在动态路由更新只用端口地址作路由更新和邻居建立,不使用Secondary地址,但Secondary地址所在网段可以参加到动态路由域中。

  可以解决的问题:

  1 secondary addresS 可以RIPV1中解决路由汇总的问题

  2 secondary address 可以用于NAT的,转换后地址并非路由器直连地址(利用secondary address 为转换后地址)

  3 ip redirect 为路由重定向功能,具体可以看TCP/IP的解释,告诉主机更优的网关。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章