• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Câu đố liên quan đến Secondary ip address

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Câu đố liên quan đến Secondary ip address

    Vừa được LamphuongHoang va DangHoangKhanh chỉ giúp cách cấu hình địa chỉ Sencondary ip address. Mình đã đưa ra một bài lab đơn giản để thực hành và thấy nhiều điều thú vị về địa chỉ Secondary này, nên chia sẻ với mọi người.

    Topo lab:

    R0(S0/0)--------------------(S0/0)R1(S0/1)----------------------(S0/1)R2

    Cấu hình mỗi thiết bị:

    R0(conf)# inter se 0/0
    R0(conf-if)#ip add 172.16.0.1 255.255.255.0
    R0(conf-if)#clock rate 64000
    R0(conf-if)#no shut
    R0(conf-if)#router ospf 1
    R0(config-router)#network 172.16.0.0 0.0.0.255 area 0


    R1(conf)# inter se 0/0
    R1(conf-if)#ip add 172.16.0.2 255.255.255.0
    R1(conf-if)#no shut
    R1(conf-if)# inter se 0/1
    R1(conf-if)#ip add 192.168.0.2 255.255.255.0
    R1(conf-if)#ip add 10.0.0.2 255.255.255.0 secondary
    R1(conf-if)#no shut
    R1(conf-if)#router ospf 1
    R1(config-router)#network 172.16.0.0 0.0.0.255 area 0
    R1(config-router)#network 192.168.0.0 0.0.0.255 area 0
    R1(config-router)#network 10.0.0.0 0.0.0.255 area 0

    R2(conf)# inter se 0/1
    R2(conf-if)#ip add 10.0.0.1 255.255.255.0
    R2(conf-if)#clock rate 64000
    R2(conf-if)#no shut
    R2(conf-if)#router ospf 1
    R2(config-router)#network 10.0.0.0 0.0.0.255 area 0
    R2(config-router)#network 192.168.0.0 0.0.0.255 area 0


    Câu hỏi đặt ra:
    1. Từ R1 có ping được đến địa chỉ IP 10.0.0.1 của R2 không? và ngược lại, từ R2 có ping được đến địa chỉ 10.0.0.2 của R1 không? và đến 172.16.0.1 của R0 không?
    2. R1#show ip inter bri serial 0/1 thì ở cột IP-Address sẽ hiện ra IP nào
    3. Trên 3 Router R0, R1, R2, ta show ip route thì trên mỗi Router có hiện ra tất cả subnet không? và cụ thể sẽ hiện ra những subnet nào?
    4. Vai trò của địa chỉ Secondary ip address là gì? có ý nghĩa thiết thực gì trong lab.
    Nhiệt tình + Không biết >> Phá hoại

  • #2
    Hi, bạn biết khi nào trong thực tế dùng IP Secondary chưa?
    Đặng Hoàng Khánh
    Email: danghoangkhanh@vnpro.org
    ---------------------------
    VnPro - Cisco Authorised Training
    Discuss about Networking, especially Cisco technology: http://vnpro.org
    Discuss about Wireless: http://wifipro.org or http://wimaxpro.org

    Comment


    • #3
      Mình sẽ chốt sau. Còn ban đầu để mọi người nói xem sao +_+. Bạn Danghoangkhanh thu nói thử coi
      Nhiệt tình + Không biết >> Phá hoại

      Comment


      • #4
        Không có bạn nào quan tâm à ?
        Nhiệt tình + Không biết >> Phá hoại

        Comment


        • #5
          Theo mình thì IP Secondery dùng khi mình muốn MOVE cả hệ thống từ 1 mạng sang 1 mạng khác , trong thời gian chuyển giao thì cần phải hoạt động ở cả 2 chế độ để tránh gián đoạn dịch vụ.

          R2(conf)# inter se 0/1
          R2(conf-if)#ip add 10.0.0.1 255.255.255.0


          Như vây là R2 đã dùng mạng 10.0.0.0 đê thay thê mạng 192.168.0.0
          suy ra trên R1 inter se0/1 sẽ đươc move tư IP add 192.168.0.2 thành 10.0.0.2

          R1(conf-if)# inter se 0/1
          R1(conf-if)#ip add 192.168.0.2 255.255.255.0
          R1(conf-if)#ip add 10.0.0.2 255.255.255.0 secondary


          tư đó ta có thê thây Từ R1 ping được đến địa chỉ IP 10.0.0.1 của R2 và ngược lại, từ R2 ping được đến địa chỉ 10.0.0.2 của R1 và đến 172.16.0.1 của R0

          R1#show ip inter bri serial 0/1 thì ở cột IP-Address sẽ hiên ra IP 10.0.0.2

          Trên 3 Router R0, R1, R2, ta show ip route thì trên mỗi Router hiện ra subnet : 172.16.0.0 ; 10.0.0.0


          ý kiên của minh là như vây, nêu có j thiêu sót anh em chỉ giáo nhé

          p/s: em ơ k02ps nè anh Huân ơi

          Comment


          • #6
            Originally posted by anhpt View Post
            Theo mình thì IP Secondery dùng khi mình muốn MOVE cả hệ thống từ 1 mạng sang 1 mạng khác , trong thời gian chuyển giao thì cần phải hoạt động ở cả 2 chế độ để tránh gián đoạn dịch vụ.

            R2(conf)# inter se 0/1
            R2(conf-if)#ip add 10.0.0.1 255.255.255.0


            Như vây là R2 đã dùng mạng 10.0.0.0 đê thay thê mạng 192.168.0.0
            suy ra trên R1 inter se0/1 sẽ đươc move tư IP add 192.168.0.2 thành 10.0.0.2

            R1(conf-if)# inter se 0/1
            R1(conf-if)#ip add 192.168.0.2 255.255.255.0
            R1(conf-if)#ip add 10.0.0.2 255.255.255.0 secondary


            tư đó ta có thê thây Từ R1 ping được đến địa chỉ IP 10.0.0.1 của R2 và ngược lại, từ R2 ping được đến địa chỉ 10.0.0.2 của R1 và đến 172.16.0.1 của R0

            R1#show ip inter bri serial 0/1 thì ở cột IP-Address sẽ hiên ra IP 10.0.0.2

            Trên 3 Router R0, R1, R2, ta show ip route thì trên mỗi Router hiện ra subnet : 172.16.0.0 ; 10.0.0.0


            ý kiên của minh là như vây, nêu có j thiêu sót anh em chỉ giáo nhé

            p/s: em ơ k02ps nè anh Huân ơi
            Chú Tuấn Anh trả lời sai hết rồi :D. Chỉ đúng mỗi ý R2 ping được R1.
            Nhiệt tình + Không biết >> Phá hoại

            Comment


            • #7
              1.
              R1 không ping được 10.0.0.1 vì nó lấy connect đi 192.168.0.2.
              R2 thì ping được vì nó cũng lấy connected đi 10.0.0.1, và đương nhiên không thấy mạng của R0 vì OSPF giữa R1 và R2 đều lấy connected để gửi update dẫn đến không thể hình thành neighbor.

              2.
              Lúc show thì chỉ hiện ip 192.168.0.2
              3.
              R0: mạng 10.0.0.0/24 và192.168.0.0/24
              R1: sẽ hiện các connected của nó bao gồm cả mạng 10.0.0.0/24
              R3: chỉ connected của nó 10.0.0.0/24

              4.
              Vấn đề này có thể mắc phải ví dụ như mình dùng một IP lớp C đặt cho cổng, sau này hết IP nên mình muốn thêm một lớp mạng lớp C khác cho số PC vừa được thêm vào trong hệ thống mạng của bạn.
              IP secondary lúc trước có thể dùng hỗ trợ cho mạng gián đoạn của RIPv1.


              Vấn đề là OSPF sử dụng primary IP như là source để gửi hello packet.
              Debug ip os adj ra sẽ thấy hoặc show ip os interface.
              Nếu các cổng này là bên trong mạng Lan ta có thể dùng SW và giải quyết vấn đề được




              Nếu bạn nào thích tìm hiểu thì có thể đọc cuốn này khá nhiều vấn đề, trong đó có bao gồm vấn đề về secondary của các giao thức: RIP, EIGRP, OSPF, …
              Cisco.Press.Troubleshooting.IP.Routing.Protocols
              Phạm Minh Tuấn

              Email : phamminhtuan@vnpro.org
              Yahoo : phamminhtuan_vnpro
              -----------------------------------------------------------------------------------------------
            Trung Tâm Tin Học VnPro
            149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
            Tel : (08) 35124257 (5 lines)
            Fax: (08) 35124314

            Home page: http://www.vnpro.vn
            Support Forum: http://www.vnpro.org
            - Chuyên đào tạo quản trị mạng và hạ tầng Internet
            - Phát hành sách chuyên môn
            - Tư vấn và tuyển dụng nhân sự IT
            - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

            Network channel: http://www.dancisco.com
            Blog: http://www.vnpro.org/blog

            Comment


            • #8
              Originally posted by logmeinvietnam View Post
              1.
              R1 không ping được 10.0.0.1 vì nó lấy connect đi 192.168.0.2.
              R2 thì ping được vì nó cũng lấy connected đi 10.0.0.1, và đương nhiên không thấy mạng của R0 vì OSPF giữa R1 và R2 đều lấy connected để gửi update dẫn đến không thể hình thành neighbor.

              2.
              Lúc show thì chỉ hiện ip 192.168.0.2
              3.
              R0: mạng 10.0.0.0/24 và192.168.0.0/24
              R1: sẽ hiện các connected của nó bao gồm cả mạng 10.0.0.0/24
              R3: chỉ connected của nó 10.0.0.0/24

              4.
              Vấn đề này có thể mắc phải ví dụ như mình dùng một IP lớp C đặt cho cổng, sau này hết IP nên mình muốn thêm một lớp mạng lớp C khác cho số PC vừa được thêm vào trong hệ thống mạng của bạn.
              IP secondary lúc trước có thể dùng hỗ trợ cho mạng gián đoạn của RIPv1.


              Vấn đề là OSPF sử dụng primary IP như là source để gửi hello packet.
              Debug ip os adj ra sẽ thấy hoặc show ip os interface.
              Nếu các cổng này là bên trong mạng Lan ta có thể dùng SW và giải quyết vấn đề được




              Nếu bạn nào thích tìm hiểu thì có thể đọc cuốn này khá nhiều vấn đề, trong đó có bao gồm vấn đề về secondary của các giao thức: RIP, EIGRP, OSPF, …
              Cisco.Press.Troubleshooting.IP.Routing.Protocols
              Thanks bạn logmeinvietnam !
              Câu trả lời của bạn hầu như đều chính xác. Mình xin đính chính một số điểm như sau:
              3. Trên R0 khi ta show ip route thì nó thêm lớp mạng connected 172.16.0.0/24 nữa. Chắc cái này bạn quên không viết thôi >> +_+
              4. Địa chỉ Secondary IP Address chỉ có ý nghĩa quan trọng đối mạng Ethernet. Ngòai trường hợp như bạn logmeinvietnam đưa ra, còn một trường hợp nữa để áp dụng, đó là trong trường hợp có team đến làm việc tại cơ quan bạn, bạn muốn share một số tài nguyên cho họ và không muốn họ truy cập tới bất kỳ tài nguyên gì khác của cơ quan, ta sẽ dùng dải địa chỉ Secondary ip address để cấp cho họ. Như vậy những người trong team này có thể giao tiếp được với nhau và dùng một số nguồn tài nguyên định sẵn. Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng.

              p/s: Bạn logmeinvietnam có thể share cuốn sách của bạn cho mọi người được không? Thanks bạn nhiều +_+
              Nhiệt tình + Không biết >> Phá hoại

              Comment


              • #9
                Originally posted by hoangtu_congngheIT View Post
                Thanks bạn logmeinvietnam !
                Câu trả lời của bạn hầu như đều chính xác. Mình xin đính chính một số điểm như sau:
                3. Trên R0 khi ta show ip route thì nó thêm lớp mạng connected 172.16.0.0/24 nữa. Chắc cái này bạn quên không viết thôi >> +_+
                4. Địa chỉ Secondary IP Address chỉ có ý nghĩa quan trọng đối mạng Ethernet. Ngòai trường hợp như bạn logmeinvietnam đưa ra, còn một trường hợp nữa để áp dụng, đó là trong trường hợp có team đến làm việc tại cơ quan bạn, bạn muốn share một số tài nguyên cho họ và không muốn họ truy cập tới bất kỳ tài nguyên gì khác của cơ quan, ta sẽ dùng dải địa chỉ Secondary ip address để cấp cho họ. Như vậy những người trong team này có thể giao tiếp được với nhau và dùng một số nguồn tài nguyên định sẵn. Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng.

                p/s: Bạn logmeinvietnam có thể share cuốn sách của bạn cho mọi người được không? Thanks bạn nhiều +_+
                Link sách bên dưới.
                4shared is a perfect place to store your pictures, documents, videos and files, so you can share them with friends, family, and the world. Claim your free 15GB now!
                Phạm Minh Tuấn

                Email : phamminhtuan@vnpro.org
                Yahoo : phamminhtuan_vnpro
                -----------------------------------------------------------------------------------------------
                Trung Tâm Tin Học VnPro
                149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
                Tel : (08) 35124257 (5 lines)
                Fax: (08) 35124314

                Home page: http://www.vnpro.vn
                Support Forum: http://www.vnpro.org
                - Chuyên đào tạo quản trị mạng và hạ tầng Internet
                - Phát hành sách chuyên môn
                - Tư vấn và tuyển dụng nhân sự IT
                - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

                Network channel: http://www.dancisco.com
                Blog: http://www.vnpro.org/blog

                Comment


                • #10
                  4. Địa chỉ Secondary IP Address chỉ có ý nghĩa quan trọng đối mạng Ethernet. Ngòai trường hợp như bạn logmeinvietnam đưa ra, còn một trường hợp nữa để áp dụng, đó là trong trường hợp có team đến làm việc tại cơ quan bạn, bạn muốn share một số tài nguyên cho họ và không muốn họ truy cập tới bất kỳ tài nguyên gì khác của cơ quan, ta sẽ dùng dải địa chỉ Secondary ip address để cấp cho họ. Như vậy những người trong team này có thể giao tiếp được với nhau và dùng một số nguồn tài nguyên định sẵn. Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng.
                  Thú thật mình chưa rõ lắm ý này của bạn. Bạn có thể cho mình 1 topo rõ ràng hơn được không?
                  • Đầu tiên, mình hình dung team mới đó share chung range IP cùng lớp mạng với secondary IP và được kết nối chung vô 1 con switch. Bằng cách này, chúng có thể trao đổi với nhau trong cùng 1 mạng, không cần đến router.
                  • Ý thứ hai, nếu 1 host nào trong trong team mới này mún liên lạc với 1 server chứa tài nguyên nào đó (mạng server xài khác lớp mạng với secondary IP). Khi đó, host trong team mới sẽ chạy lên router (trên router này đã có cấu hình secondary IP) rồi chạy đến mạng của server lấy tài nguyên. Cái này thì ok.
                  • Tuy nhiên, trong câu này: " Ngòai ra, họ không dùng được bất kể tài nguyên nào khác kể cả ra ngòai mạng." <---- "tài nguyên khác" ở đây có phải là một mạng server khác lớp mạng với mạng server ở ý thứ hai? Nếu yes, trường hợp này mình hình dung trên router (đã được cấu hình secondary IP) sẽ có 3 subnets: 1 cho team mới, 1 subnet cho mạng server ở ý thứ 2 và 1 subnet cho mạng server "khác". Làm sao để cấm team mới không truy xuất đến mạng server "khác"?
                  Last edited by netbaby; 20-02-2012, 11:25 AM.

                  Comment


                  • #11
                    Hi anh Tuấn,

                    vậy để R0 và R2 thấy nhau thì mình phải làm như thế nào anh?

                    thanks,

                    Comment

                    • Working...
                      X