Új hozzászólás Aktív témák

• #6835 crok Topikgazda tusi_ #6834

  Új Válasz 2014-06-11 11:34:45 #6835

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz tusi_ #6834 üzenetére

  Óóóó, imádott probléma - de egyszerűen azért, mert nincs rá szükség (:
  Egyébként gyártónként és fejlesztőnként változik, hogy megy-e vagy nem,
  pl. Cisco bizonyos IOS-ei a HSRP cím pingre válaszolnak, bizonyosok nem.
  De mondok jobbat: pingeld meg a VRRP címet DE előtte indíts egy Wire-
  sharkot. Lehet meg fogsz lepődni, ugyanis sok vendornál az implementáció
  szerint _válaszol_ a virtuális pingre az eszköz ám NEM a virtuális IP a válasz
  source-a hanem a _fizikai_ IP.. És hogy miért nincs rá szükség, hogy menjen?
  Egyszerű! A virtuális IP arra való, hogy a hostnak legyen def.gw-je L3 szinten
  valamint a virtuális MAC azért, hogy legyen L2 next-hop-ja hozzá. Az ARP
  bejegyzést ugye leboxolja a VRRP. A tövábbi működéshez pedig más nem
  kell! Nem kell tudnia a defgw-t a hostnak pingelni, hiszen ahhoz, hogy a
  saját hálózatából kijusson ahhoz forwarding/routing kell _csak_ és más nem.
  Ez a viselkedés pedig "hál'istennek" vendoronként és fejlesztőcsapatonként
  változik. Próbáld ki a wireshark+ping kombinációt, mert szerintem válaszol
  az az eszköz, csak nem a VRRP IP/MAC lesz a source, hanem a fizikai.
  (Ha jól sejtem Enterasys lesz az a 2 eszköz, nem is Cisco.)

Új hozzászólás Aktív témák