Q&A
ip routingはルータとしての機能をONにするためのものです。ここでは、トランクリンクはスイッチとしての機能ですので関与すると思えません。ひょっとしてVLAN10とVLAN20の間でpingしていませんか？
###実現したいこと
トランクリンクの設定をしたR1のfa 1/0とR2のfa 1/0間でpingが通るようにしたい。
###環境
GNS3
R1とR2はどちらもslot 1にNM-16ESWを設定しCatalystとして使用。
IPアドレス
PC-1：192.168.10.10/24
PC-2：192.168.10.20/24
PC-3：192.168.20.10/24
PC-4：192.168.20.20/24
PC-5：192.168.10.50/24
PC-6：192.168.20.60/24
以下は双方向でpingの疎通ができています。
PC1←→PC-2
PC3←→PC-4
R1のshow run
Catalyst#show run Building configuration... Current configuration : 1894 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Catalyst ! boot-start-marker boot-end-marker ! ! no aaa new-model memory-size iomem 5 no ip icmp rate-limit unreachable ip cef ! ! ! ! no ip domain lookup ! multilink bundle-name authenticated ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! archive log config hidekeys ! ! ! ! ip tcp synwait-time 5 ! ! ! ! interface FastEthernet0/0 no ip address shutdown duplex auto speed auto ! interface Serial0/0 no ip address shutdown clock rate 2000000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown clock rate 2000000 ! interface Serial0/2 no ip address shutdown clock rate 2000000 ! interface FastEthernet1/0 switchport trunk allowed vlan 1,2,10,20,1002-1005 switchport mode trunk ! interface FastEthernet1/1 switchport access vlan 10 ! interface FastEthernet1/2 switchport access vlan 10 ! interface FastEthernet1/3 switchport access vlan 20 ! interface FastEthernet1/4 switchport access vlan 20 ! interface FastEthernet1/5 ! interface FastEthernet1/6 ! interface FastEthernet1/7 ! interface FastEthernet1/8 ! interface FastEthernet1/9 ! interface FastEthernet1/10 ! interface FastEthernet1/11 ! interface FastEthernet1/12 ! interface FastEthernet1/13 ! interface FastEthernet1/14 ! interface FastEthernet1/15 ! interface Vlan1 no ip address ! interface Vlan10 ip address 192.168.10.1 255.255.255.0 ! interface Vlan20 ip address 192.168.20.1 255.255.255.0 ! ip forward-protocol nd ! ! no ip http server no ip http secure-server ! no cdp log mismatch duplex ! ! ! ! ! ! control-plane ! ! ! ! ! ! ! ! ! ! line con 0 exec-timeout 0 0 privilege level 15 logging synchronous line aux 0 exec-timeout 0 0 privilege level 15 logging synchronous line vty 0 4 login ! ! end
R2のshow run
Catalyst-2#show run Building configuration... Current configuration : 1842 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Catalyst-2 ! boot-start-marker boot-end-marker ! ! no aaa new-model memory-size iomem 5 no ip icmp rate-limit unreachable ip cef ! ! ! ! no ip domain lookup ! multilink bundle-name authenticated ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! archive log config hidekeys ! ! ! ! ip tcp synwait-time 5 ! ! ! ! interface FastEthernet0/0 no ip address shutdown duplex auto speed auto ! interface Serial0/0 no ip address shutdown clock rate 2000000 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface Serial0/1 no ip address shutdown clock rate 2000000 ! interface Serial0/2 no ip address shutdown clock rate 2000000 ! interface FastEthernet1/0 switchport trunk allowed vlan 1,2,10,20,1002-1005 switchport mode trunk ! interface FastEthernet1/1 switchport access vlan 10 ! interface FastEthernet1/2 switchport access vlan 20 ! interface FastEthernet1/3 ! interface FastEthernet1/4 ! interface FastEthernet1/5 ! interface FastEthernet1/6 ! interface FastEthernet1/7 ! interface FastEthernet1/8 ! interface FastEthernet1/9 ! interface FastEthernet1/10 ! interface FastEthernet1/11 ! interface FastEthernet1/12 ! interface FastEthernet1/13 ! interface FastEthernet1/14 ! interface FastEthernet1/15 ! interface Vlan1 no ip address ! interface Vlan10 ip address 192.168.10.2 255.255.255.0 ! interface Vlan20 ip address 192.168.20.2 255.255.255.0 ! ip forward-protocol nd ! ! no ip http server no ip http secure-server ! no cdp log mismatch duplex ! ! ! ! ! ! control-plane ! ! ! ! ! ! ! ! ! ! line con 0 exec-timeout 0 0 privilege level 15 logging synchronous line aux 0 exec-timeout 0 0 privilege level 15 logging synchronous line vty 0 4 login ! ! end
これが原因かどうかはわかりませんが、気になるのが、fa1/0のトランクポートにdot1qのカプセル化の設定をしたのにも関わらず、show runの結果には表示されていない点です。コマンドを入力した時点では、エラーなどはないです。
原因が分かる方、是非私に教えていただけないでしょうか。
以上、よろしくお願いいたします。
###追記
カプセル化の設定は以下の通り反映されていました。
show runではなく、show int fa1/0 trunkで確認できました。
回答3件
0
なるほど、PC1とPC5は同セグメント（192.168.10.0/24）なのでお互いtrunkリンクを通じて疎通ができるべきですね。
設定を見ても問題が無いように見受けられます。
以下はどうでしょうか。
①R1でPC1にPingをする
ping 192.168.10.10
②RT1でarpテーブルを確認してPC1のアドレスを学習している
show arp
→192.168.10.10 が登録されている
③R2で①、②をやってみる
ping 192.168.10.10
show arp
→192.168.10.10 が登録されている
これで①～②が成功して③が失敗するとなると、trunkが正しく通っていないのでしょうね
それを確定させるためには
R1ではPC1のmacアドレスを学習できているが、R2では学習できていない状態になっているはずなので
それも確認してみてください。
④RT1でshow mac-address-tableを実行
⇒PC1のmacアドレスが学習されている（出力I/Fはfa1/1を想定）
④RT2でshow mac-address-tableを実行
⇒PC1のmacアドレスが学習されていないはず
※仮に学習できている場合、出力I/Fはfa1/0を想定
やってみてください。
投稿2018/01/27 13:44
総合スコア252
0
自己解決
トランクリンクの通信確認取れました！
原因はip routingの入力を忘れていたためです。
またもや、初歩的な抜け漏れをしてしまい、大変失礼いたしました。
投稿2018/01/27 13:21
総合スコア172
ご回答ありがとうございます。
pingは全て同じVlan内で行っています。全て通信できるようになりました☺
一方、異なるVlan(Vlan10とVlan20間)の通信はできないことを確認しております。
問題の切り分けとして、R1とR2にそれぞれno ip routingを入力して、トランクリンク上の通信を試みましたが、できませんでした。
よって、ip routingが今回の問題解決のキーになります。
トランクリンクを介す通信はレイヤー3になるためルーティングの設定が必要になる、という風に私の中では捉えました。
間違った認識かもしれませんが、とりあえず目的は達成できたので、理屈はおいおい考えるとします。
ありがとうございます☺
すみません。訂正です。
再度、no ip routingで同一Vlanでのトランクリンク通信を確認したのですが、通信ができました。
よって、ip routingは関係ないですね。
うーん、原因はわかりません。
大変失礼いたしました。
トランクリンクはL2の機能です。ip routingは関係ありません。ip routingをすればVLAN10とVLAN20の間での通信が可能となってしまいます。これで目的が達成されているならばPC5と６の設定が逆であるとかの可能性があります。
ご回答ありがとうございます。
試しに、ip routingを設定し、vlan10とvlan20での通信をしてみましたが、通信はできない状況です。
また、PC-5とPC-6の設定を確認しましたが、間違いはありません。
アドバイスありがとうございます☺
0
VLan Interfaceの設定がR1にないことが気になります。（そもそも不要だったかもしれません、確認取れず）
投稿2018/01/27 09:30
総合スコア4853
ご回答ありがとうございます。
うっかり、R1にVlan Interfaceの設定を忘れていました。
しかし、設定後もpingは通らなかったです。
他に原因がありそうです。
ご指摘ありがとうございました☺
設定は間違っていないようにみえます。シミュレータとか簡易な環境であるならば、（トランクポートを一度閉じて）空きポートをアクセスポートにして片方のVLANだけ通してみるとかで部分試験できると思います。（ついでにアドレス重複していますよ）
ご回答ありがとうございます。
IPアドレスのご指摘の点について、伺いたいのですが、
同じVlan内では同じネットワーク部でIPアドレスの設定をするのもと認識しておりました。
では、今回の構成では、PC-5とPC-6のネットワーク部を変更すればいいのでしょうか。
申し訳ございませんが、ご教授願います。
IPアドレス難しいです(>_<)
いやR1とR2のVlanインタフェースのアドレスが被っていると申したかったのです。もっとも本件に関係あるかわかりませんけど。
ご回答ありがとうございます。
失礼いたしました。
R1とR2のVlanインターフェースのIPアドレスを修正しました。
しかし、ご指摘の通りトランクリンクの通信は未だ解決できず。
アドバイスありがとうございます。
トランクリンクの通信確認できました！
原因はip routingの設定漏れでした。
アドバイスありがとうございました☺
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2018/01/27 13:56
2018/01/27 14:45