シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
告知
Community Member

Catalyst6500 セカンダリIPアドレスのPing応答について

catalyst6500

     ||   ||

     ||   || ________________VLAN10

     ||                                   192.168.10.211/24 primary

     ||                                   192.168.100.211/24 secondary

     ||

     ||

VLAN11

192.168.11.211/24 primary

192.168.101.211/24 secondary

Catalyst6500に、上図のようにVLANにセカンダリアドレスを設定してます。

アクセスリストで双方向通信できない様に設定。

access-list 100 permit ip 192.168.11.0 0.0.0.255 192.168.11.0 0.0.0.255

access-list 100 permit ip 192.168.101.0 0.0.0.255 192.168.101.0 0.0.0.255

access-list 100 deny ip any any

プライマリのIPアドレス帯のPC(192.168.11.100)からは、デフォルトゲートウェイ192.168.11.211にPing応答があるが、

セカンダリのIPアドレス帯のPC(192.168.101.100)から、デフォルトゲートウェイ192.168.101.211にPing応答が無い。

同IPアドレス帯にあるPC同士はPing応答がある。 (例 192.168.101.10⇔192.168.101.100)

192.168.101.211にping応答があるようにしたいのですが、何かコマンド等で設定することができますでしょうか?

1 件の返信
Community Member

Catalyst6500 セカンダリIPアドレスのPing応答につ

>セカンダリのIPアドレス帯のPC(192.168.101.100)から、デフォルトゲートウェイ192.168.101.211にPing応答が無い

ACLを外すと通信できるんですよね?

Pingの前後の"show access-lists 100"の出力では、該当Pingはどこにマッチしていますか?

Requestを送信してるノードは、192.168.11.0と192.168.101.0のアドレスを持っていませんか?

ReplyがないRequestをキャプチャしてみましたか?

RequestのSrcIPは、本当に192.168.101.100ですか?

1255
閲覧回数
0
いいね!
1
返信
作成コンテンツを作成するには してください