Как соединить две подсети через коммутаторы?

Question

[girov52]

Имеется сеть, состоящая из нескольких подсетей.

Нужно сделать так, чтобы Server0 был доступен из любой подсети (и левой, и правой). Я так понимаю, что это нужно сделать через Vlan1. Третий день не получается, дальше коммутатора пакеты не идут.
Может кто-нибудь объяснить?
На каждом коммутаторе поднимаю Vlan1, задаю ip-адрес в пределах подсети. Перевожу линии связи в trunk. Ничего не работает.

Comments

[Артём]

Что если switch1 заменить на роутер или L3-коммутатор?

[girov52]

Артём, задание не позволяет...

[Strabbo]

Ничего не работает.

Так и должно быть. Пока у вас всё получается.

[shurshur]

Это так и не будет работать. Ты пытаешься обойтись средствами L2, а тебе надо L3. Между подсетями должен быть маршрутизатор (или хотя бы свитч с поддержкой L3-функций, фактически "упрощённый маршрутизатор").

В данном случае надо сделать так:

vlan1 - 172.19.2.0/23
vlan2 - 172.19.4.0/23

В идеале все линки между свитчами сделать trunk, на каждом свитче сделать vlan1 и vlan2 и включить в каждый из них нужные порты как access с нужным vlan (в левой части сети vlan1, в правой vlan2 - но с такой архитектурой можно будет любой порт в любом свитче включить в любую из подсетей).

Между свитчом 1 и сервером сделать тоже trunk. На сервере поднять вланы, сделать два интерфейса eth0.1 и eth0.2 (если это Linux, то интерфейсы могут получить имена примерно такого типа, в других осях может быть иначе). На каждом интерфейсе поднять адрес в своей подсети. Например, 172.19.2.1 и 172.19.4.1. Вот по этому адресу из этих подсетей сервер и доступен. Можно также эти адреса использовать как шлюз - тогда и по другим адресам сервера он будет доступен. Например, по адресу 172.19.0.1.

[SunTechnik]

По условия задачи получается что сервер находится в отдельной подсети от рабочих станций. Без маршрутизатора задача не имеет решения.

[Valentin Barbolin]

SunTechnik, Часто эти лабораторки не имет ничего общего с реальностью, в жизни так никто не строит. Самое грусное, что в этих эмуляторах часто нельзя растянуть VLAN на несколько комутаторов. В реальном мире тут должна быть топология звезка с одним l3 комутатором. На самом деле конечная цель что бы студент понял принцыпы маршрутизации.

Vlan1 нужен только что бы объединить ПК в одну сеть, он должен быть только на портах куда подключены ПК. Соответственно IP так же должен быть назначен на VLAN1. На все остальные соединения адреса надо назначать прямо на интерфейсе и там где сервер тоже.

[Юрий MikroTik]

girov52, как задание выглядит?
Если в нем нет запрета на смену маски, то меняй везде на /21 и все друг друга увидят по L2.
Иначе без маршрутизатора решения нет.

[pfg21]

если задание дозволяет использовать только свитчи, то надо расширять маску сети :)

[ValdikSS]

Ближайший к серверу свитч перенастройте в тегированный режим, на сервере настройте соответствующие vlan'ы, каждый со своим IP-адресом в своей подсети.

Сети не будут объединены, но сервер станет доступен из них двух.

[agpecam]

Насколько я понял, все IP-подсети находятся в одном L2 сегменте, просто не знают об этом. Нужно на сервере и всех PC сделать on-link маршруты в соседние подсети, типа:
route add 172.19.2.0 mask 255.255.254.0 0.0.0.0 if индекс_сетевого_интерфейса
route add 172.19.4.0 mask 255.255.254.0 0.0.0.0 if индекс_сетевого_интерфейса
... и так далее
тогда PC не полезет искать подсеть сервера через default gateway, а отправит ARP запрос в сеть и сервер ответит ему своим MAC адресом

[shurshur]

agpecam, да, винда достаточно тупая, чтобы подобные кривые манипуляции могли слегка работать. Но это явно ненормальное решение.

[agpecam]

shurshur, ip route add 172.19.2.0/23 dev eth0 scope link - так лучше?
Как, должно быть, удобно называть кривым и ненормальным то, чего не понимаешь)

[shurshur]

agpecam, нет, это всё ещё говно. Тем более что я не уверен, что в Linux это будет нормально работать. В конце концов, я сталкивался с живой ситуацией, когда на винде кривая конфигурация сети спасалась через proxy arp на шлюзе, а на Linux в той же сети ни хрена не работало. Может, если попрыгать с бубном вокруг sysctl, оно бы и заработало, но это всё с самого начала было ненормально и надо было исправлять, а не обкладывать ещё большим количеством костылей.

Тем более предложение бегатьп по всем хостам в сети и вручную пропихивать им кривые роуты. В нормальной сети вообще нормально использовать DHCP.

[agpecam]

shurshur, DHCP option 121 вам в помощь, если о практике говорить. Уверен, не уверен... Это база, которой вы не понимаете. Такой маршрут говорит, что некая подсеть находится в том же L2 сегменте, что и подсеть хоста. Это абсолютно стандартный, документированный маршрут что в виндовс, что в линукс. Он говорит, что надо использовать ARP, чтобы получить MAC сервера, а не лезть в чужую (якобы) сеть через default gateway.
Вы еще удивитесь, что существуют сетапы с off-subnet gateway, а првайдер OVH вашей виртуалке может выдать адрес с маской /32 по той же схеме и все будет работать, и все по стандарту и это не PPP

[hrabrahrabr]

agpecam, для этой задачи, дать доступ серверу в две не пересекающиеся подсети, из третьей не пересекающейся , в одном броадкаст домене, не нужно добавлять кривые маршруты. Достаточно на сервере добавить два secondary ip adresses из каждой сети, куда нужен доступ.
Это нормально умеет и Винда и Линукс. И даже можно включить маршрутизацию, используя сервер как маршрутизатор.
Да это не лучшая практика , но вполне работает.

Answer 1

[Komrus]

> чтобы Server0 был доступен из любой подсети
Ну, если без отдельного маршрутизатора/Layer3 коммутатора, то придётся делать криво.
На танках :)))
То есть - на транках.

С сервером - в качестве этого самого Layer3

На серверной сетевой карте - поднимается транк, настраиваются ДВА тэгированные Vlan'а (Vlan2 и Vlan3) и присваиваются ДВА IP адреса (один - из 172.19.2.х, второй - из 172.19.4.x) По одному на каждый Vlan

Настраиваются транки между всеми тремя коммутаторами и между коммутатором Sw1 и сервером.
В транках ТЭГГИРОВАННЫМИ должны гулять Vlan2 и Vlan3

На access портах Sw2 нативным и не-тэгированным прописывается Vlan2
На access портах Sw3 - нетэгированным Vlan3

Answer 2

[graf_Alibert]

Загнать всю сеть в /16 и задача решена)