質問: NATを使用せずに同じサブネット間をルーティングする 最近、私は少し奇妙だと思っていたL3スイッチ設定を見つけました。 ですから、この質問は、1)これらのタイプの設定が一般的なプラクティスであるかどうか、および2)それに問題があるかどうかを理解することです。 私は最初の人物の物語からシナリオを説明しようとしますが、私はクレジット/非難を主張しません。 私は、同じIPv4ネットワークID(例えば130.10.0.0/16)を持つ2つの別々のサブネットAとBを持っています。各ネットワークは1つのL3スイッチを持ち、これらのサブネットに同じVLAN ID(たとえば3)を使用します。単純化のために、AとBはお互いのほぼクローンです。 これらの2つのネットワークは別々のブロードキャストドメインのままでなければなりませ両方のネットワークで使用される多くのIPアドレスがあります。既存のノードのIPアドレスは変更できません。 今や、ネットワークAのIPアドレス130.10.10.221を持つ新しく追加されたノードからIPアドレス130.10.10.222を持つネットワークBの新しく追加されたノードにIPトラフィックをルーティングする必要があります。 私のL3スイッチはNATをサポートしておらず、これらのスイッチの交換はオプションではありません。 これまでの唯一の良いニュースは、新しいノードでは、AとBの両方で一意であるようにIPアドレスを選択できるということです。つまり、130.10.10.221はAにのみ存在し、130.10.10.222はBにのみ存在します。 両方のスイッチに新しいVLAN 10を追加し、各スイッチの1つのポートをこのVLANに割り当てます。 スイッチAのVLAN 10ルーティングインターフェイス(SVI)に10.1.20.1/24を割り当て、スイッチBのVLAN 10 SVIに10.1.20.2/24を割り当てます。 スイッチAにip route 130.10.10.222 255.255.255.255 10.1.20.2を追加 スイッチBにip route 130.10.10.221 255.255.255.255 10.1.20.1を追加 両方のスイッチでVLAN 3のプロキシarpをイネーブルにします。 スイッチAのVLAN 10ポートをスイッチBのVLAN 10ポートに接続します。 130.10.10.221 ARPが130.10.10.222の場合、この宛先に対して設定されたルートがあり、プロキシARPが有効になっているため、ルータは応答します。 130.10.10.222宛てのパケットがスイッチAに到達すると、IP転送ルールに従って、32ビットサブネットマスクを使用したスタティックルートが最も優先されるルート(16ビットサブネットマスクでローカルVLAN 3を切り捨てる)であるため、パケットは転送されますスイッチBでは、130.10.0.0/16は「接続」(または直接)ルートであるため、パケットはBのVLAN 3に転送されます。逆はBからAへのトラフィックで発生します。VLAN 3スイッチAのVLAN 3の130.10.10.221は、スイッチBのVLAN 3の130.10.10.222へのTCP接続を確立できます。何が問題になる可能性がありますか?
回答: > 何が間違っている可能性がありますか? > > 両方のネットワークで130.10.10.10のIPを持つデバイスがあるとします。ネットワークAの130.10.10.10が130.10.10.222にパケットを送信したとします。 パケットはネットワークBの130.10.10.222に正常に配信され、応答が生成されます。しかし、ネットワークB上の130.10.10.10に返信されます。 "興味深い"結果を持つ可能性のあるネットワーク上で使用されているprocotolsによって異なります。