IP для VLAN — почему два?

Question

[I.CaR Soft]

Имеется VLAN 111, смотрю ip коммутатора в данном VLAN:

interface Vlanif111
 ip address X.X.10.1 255.255.255.0

Далее, захожу на второй коммутатор, там вижу уже адрес с другой адресацией.

interface Vlanif111
 ip address X.X.9.1 255.255.255.0

Настройкой, коммутацией, конфигурацией занимался не я.
Для чего такое используется? Почему в одном адресном пространстве не заданы ip? Для резерва?

Comments

[Sand]

Для чего такое используется в данном случае - надо изучать. Посмотрите трафик в этом vlan, возможно будет понятно что там происходит

[Валентин]

Есть разные схемы, для чего такое делается. Для начала я бы посмотрел, уходит ли vlan 111 транком с какого-либо порта этих коммутаторов. Вполне может быть, что влан 111 используется только как абонентский.

[Valentin Barbolin]

Возможно это управляющий VLAN или IP был настроен временно для диагностики, а остался на всегда)
Если это L2 коммутатор, то не важно какой IP на интерфейсе, он все равно не участвует в маршрутизации трафика.

Answer 1

[Akina]

Вот какая связь между VLAN и адресом внутреннего интерфейса коммутатора? Никакой, от слова вообще. Данный адрес - именно адрес внутреннего интерфейса коммутатора. Запись просто утверждает, что внутренний интерфейс коммутатора доступен по указанному адресу в указанном VLAN. Т.е. если, находясь в данном VLAN, узел обратится по данному адресу - то он будет обращаться к коммутатору. Ну захотелось человеку, который настраивал сетку, присвоить коммутаторам адреса из разных подсетей, но в одном VLAN - имеет право. Неясно, правда, какой с того профит, но проблем с этого уж точно никаких. У меня в сети, например, для коммутаторов выделены аж три разные подсети в трёх разных management VLAN, различающихся по назначению, и некоторые из коммутаторов имеют адреса в двух, а магистральные даже во всех трёх, VLAN.

Я понимаю, если бы что-то бы интерферировало - скажем, один и тот же адрес, или один адрес был бродкастом подсети второго адреса. Тогда бы был предмет для беспокойства.

Если с такой настройки корячит - ну перенастрой.

Comments

[I.CaR Soft]

Нет, они меня ни как не напрягают, я лишь разбираюсь с сетевым администрированием, так как по образованию программист.
Хочу понять и осознать что, для чего и почему. Медленно, но продвигаюсь. Думаю %5 уже что-то понимаю из этой науки.
Спасибо вам за ответ.

[Akina]

I.CaR Soft, чётко уловите разницу между уровнями L2 (там VLAN) и L3 (там IP и подсети).

Answer 2

[AUser0]

Это что бы две физически разных сети не пересекались своими адресами.

Если у компьютеров в обоих сетях будет одинаковая подсетка (например X.X.9.0/24), то такие компьютеры (и их коммутаторы) не будут знать, куда отправлять данные именно для удалённой сети. Ведь удалённая сеть уже будет и не удалённая, а очень даже местная, буквально по соседству. А это не так!

А когда у удалённой сети своя подсетка - уже ясно, что трафик до неё идёт через коммутатор, который знает, что для удалённой сети трафик нужно отправлять через VLAN интерфейс Vlanif111. А удалённый коммутатор знает, куда отправлять ответы для чужой подсетки.

P.S. Это как две разных улицы в одном городе, с одинаковым названием. И как различать адреса домов на таких ул. Строителей дом 12, и ул. Строителей дом 12?

Comments

[Akina]

Если у компьютеров в обоих сетях будет одинаковая подсетка (например X.X.9.0/24)

O_O что должна значить эта фраза?

А когда у удалённой сети своя подсетка - уже ясно, что трафик до неё идёт через коммутатор, который знает, что для удалённой сети трафик нужно отправлять через VLAN интерфейс Vlanif111.

Вы явно не различаете подсеть, присутствующую в VLAN (в одном VLAN может присутствовать более одной подсети), и подсеть адреса внутреннего интерфейса коммутатора. У Вас какая-то каша из L2 и L3...

[I.CaR Soft]

Так здесь всё один объект. Эти коммутаторы в одном здании даже (возможно по разным этажам и то не факт).

[Руслан Федосеев]

говоря по русски - каша в настройках. Скорее всего так разделили по этажам - типа в разных сетях. Но если понадобиться добраться до соседнего этажа - берем себе адрес из той сети, и вуаля.
ЗЫ. По человечески - так не делается )