常連

###エンジニアの意見が聞きたいです☺
私の見解ですが、大企業や零細企業などネットワークシステムの大小に関わらず、業務用と管理用でセグメントを分けた方がいいと考えております。
なぜなら、障害発生時の切り分けや普段の運用の際に分かりやすいというメリットを感じるからです。
また、セグメントを分けないことによるメリットを感じないからです。
皆様は、掲題の件について、どのように考えますか。

また、掲題とは少し内容が変わってしまいますが、社内にNTPやDNS、監視サーバ(syslog,snmp)を立てないケースってあるんでしょうか。
そのようなケースがあるのであれば、そもそも管理用セグメントは不要だと思います。
しかし、個人的にはDNSならまだしも、NTPや監視サーバを用意しない理由が分かりません。

以下のケースについてどのように対応されますか。(※④は理想のケースなので除く)
![イメージ説明](7663665994899c876e820f587e0435db.png)

因みに私は以下の回答になります。
①管理サーバを用意し、管理セグメントを使った設計を提案する。
②管理セグメントを作成し、管理サーバの通信をそのセグメントを使うよう提案する。
③何のための管理セグメントなのか私にはわからないため削除する方向で話進める。


ネットワークエンジニアやインフラエンジニアの皆様と考えを共有できればいいと思い、質問させていただきました☺
もし、そもそもの議題として、おかしな点や私の認識間違いなどありましたら、それも踏まえてご指摘いただけますと幸いです。

以上、ご回答お待ちしております。

###追記
業務セグメントでは全ての機器にログインできる設計にせず、管理セグメントではエンジニアが運用の際にリモートで社内ネットワークの全機器にログインできるような設計にするといいかなと思っております。

業務用と管理用でセグメントを分ける理由

###実現したいこと
VRFを使用すればインターフェースVLAN間通信もできなくなるのか検証したい。
PC-2←→PC-1/PC-3間の通信が不可になる？

###構成図
![イメージ説明](c80a657b2e4aee499833301a46020424.png)

###環境
GNS3

###認識
L3SWにVRFの設定をしていなければ、単純なタグVLAN間通信ができることは承知ですが、
今回L3SWにVRFでvrf-1とvrf-2を作成し、ルーティングテーブルを論理的に分割した場合、
タグVLAN間通信ができなくなるのではないかと推測しており、検証したく考えております。
VRFでもSVIは重複不可らしいので、上記の推測に至りました。(仮にタグVLAN間通信が可能であればVRFの意味がない)

###設定した内容
◆L3SW
・Vlan10,Vlan20の作成
・SVI10(192.168.10.254/24),SVI20(192.168.20.254/24)の作成
・fa1/2,fa1/3にtrunk設定
・vef-1,vrf-2の作成
・SVI10にvrf-1,SVI20にvrf-2の適用

◆L2SW-1
・Vlan10,Vlan20の作成
・fa1/1とfa1/3にaccess設定
・fa1/2にtrunk設定

◆L2SW-2
・Vlan20の作成
・fa1/2にaccess設定
・fa1/3にtrunk設定

◆PC-1
IP/MASK     : 192.168.10.1/24
GATEWAY     : 192.168.10.254

◆PC-2
IP/MASK     : 192.168.20.1/24
GATEWAY     : 192.168.20.254

◆PC-3
IP/MASK     : 192.168.20.2/24
GATEWAY     : 192.168.20.254

###コンフィグ
◆L3SW
```
L3SW#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/4, Fa1/5
                                                Fa1/6, Fa1/7, Fa1/8, Fa1/9
                                                Fa1/10, Fa1/11, Fa1/12, Fa1/13
                                                Fa1/14, Fa1/15
10   VLAN0010                         active
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active
```
```
L3SW#show run
Building configuration...

Current configuration : 1932 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L3SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
ip vrf vrf-1
 rd 1:1
!
ip vrf vrf-2
 rd 1:2
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
!
interface FastEthernet1/2
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/3
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip vrf forwarding vrf-1
 ip address 192.168.10.254 255.255.255.0
!
interface Vlan20
 ip vrf forwarding vrf-2
 ip address 192.168.20.254 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW-1
```
L2SW-1#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/3, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
10   VLAN0010                         active
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

```
```
L2SW-1#show run
Building configuration...

Current configuration : 1698 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW-1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/3
 switchport access vlan 20
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW-2
```
L2SW-2#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/2, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

```
```
L2SW-2#show run
Building configuration...

Current configuration : 1699 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW-2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
!
interface FastEthernet1/2
!
interface FastEthernet1/3
 switchport trunk allowed vlan 1,2,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan20
 ip address 192.168.20.1 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
###現状
vlan間通信どころか、各PCとL3SW間で通信不可です。
しかしL2SW-2からL3SW、L2SW-2からPC-2への通信は可能です。
```
L2SW-2#ping 192.168.20.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
L2SW-2#
L2SW-2#ping 192.168.20.254

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.254, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 12/20/24 ms
```
L2SW-1はPC、L3SW共に通信不可です。

VRFに対する私の認識に間違いがあり設定に不備があるのでしょうか。

以上、どうかアドバイスお願いいたします(>_<)

###追記
PC-1からL3SWへは通信できました。
```
PC-1> ping 192.168.10.254
84 bytes from 192.168.10.254 icmp_seq=1 ttl=255 time=8.977 ms
84 bytes from 192.168.10.254 icmp_seq=2 ttl=255 time=1.996 ms
84 bytes from 192.168.10.254 icmp_seq=3 ttl=255 time=8.975 ms
84 bytes from 192.168.10.254 icmp_seq=4 ttl=255 time=5.986 ms
84 bytes from 192.168.10.254 icmp_seq=5 ttl=255 time=38.897 ms
```
L2SW-2にSVI20の設定が間違って入っていたため削除しました。

【VRF】VRFで分けるとインターフェースVLAN間通信はできなくなる？

## 解決したい課題
PC-1とPC-2からPC-3へリモート接続を可能にしたい。

## 構成
![イメージ説明](c732e825c38066cb9d0e30d1c9ccae8d.png)

## 想定している設定
```ここに言語を入力
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 192.168.1.3/24 www
ip lan2 nat descriptor 1
```

## 現状
```ここに言語を入力
nat descriptor address inner 1 192.168.1.3/24 www
```
上記コマンドを実行すると、「192.168.1.3のIPアドレスが見つかりません」と表示される。
なお、RTX830からPC-3へはping疎通が可能。

##
RTXのIPマスカレードについて調べてはいるものの、なかなか理解できず????
想定している設定内容も正しいか自信がありません。
知見のある方いらっしゃいましたら、ご教示いただけますと助かります。
以上、よろしくお願いいたします。

【リモート接続】RTX830のIPマスカレードについて

#実現したいこと
・スタック＆STPを使った構成で通信できるようにしたい。

#事象
・STPの設定をしているにも関わらずPC-2←→L3SW間で通信できない。
・L2SW1とL3SW間でSTPの設定を入れてL2SW1のfa1/2がブロッキングポートになっているにも関わらずブロードキャストストームが発生しているような気がする。(後述するパケットキャプチャの状況を見た結果)

#環境
GNS3

#構成
下図の右側の構成で検証しております。
![イメージ説明](cbf7287d362e499b4468ea2ee549b321.png)

#L2SW1とL3SW間のパケットキャプチャ
![イメージ説明](d1e23c296638a3e4b300e87031eb2193.png)

#ステータス
以下の通りL2SW1のfa1/1がブロッキングポートになっているためループ構成にはなっていない認識だが、前述したパケットキャプチャを見るとSTPが永遠に表示されている。
![イメージ説明](08de7c85b85e08c019d7dfe280cdd162.png)
![イメージ説明](c07a00d3fe6e29b9eb4192657361733a.png)

```
L2SW1#show run
Building configuration...

Current configuration : 1688 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree vlan 10 priority 4096
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
 switchport access vlan 10
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport access vlan 10
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
```
L3SW#show run
Building configuration...

Current configuration : 1716 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L3SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree vlan 10 priority 0
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport access vlan 10
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip address 192.168.1.254 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```

#
通信できない原因がループ構成になっているからなのか、別の理由なのか不明ですが、少なくとも私の認識ではSTPの設定が反映されているためPC-2とL3SW間で通信できると思っております。STPが出力され続ける理由が不明です。
上記の検証内容において、何か認識間違いなどありましたらアドバイスいただけますでしょうか。

※スタック構成の検証はGNS3ではできないため、擬似的な構成で検証しております。

以上、ご指導ご鞭撻のほど、よろしくお願いいたします。

スタック＆STP構成について

### 実現したいこと
pingを使わずに接続先のMACアドレスを確認する方法を知りたい。

### 構成図
![イメージ説明](bdb4ffe2a3a7fe374d4bb72f5bd189d5.png)

### 設定内容
各L2SWに
・vlan 10作成
・fa1/0にアクセスポート設定

### 状況
L2SW-1とL2SW-2間のfa1/0がup/up状態。(sh ip int briefの結果)

### 確認方法
sh arp叩いたが、何も表示されない。

###質問の背景
MACアドレスが学習されるためにはIPアドレスを設定しpingを飛ばさないとARP解決されずMACアドレスが学習されない認識だったのですが、上司からIPアドレスを設定しなくてもMACアドレスは学習されると言われ、GNS3にて上記方法で検証しました。しかし、MACアドレスは学習されません。
確認コマンドが間違っているのでしょうか。
それとも、上司の認識が間違っているのでしょうか。
どなたか、アドバイスお願いいたします(>_<)!

MACアドレスの学習方法について

#確認したいこと
スタック構成の動きについて以下2点知りたい。
①Gi1/0/1に設定を入れた場合、自動的にGi2/0/1にも設定が反映されるのか。
例)#L3SW-1
```
interface GigabitEthernet1/0/1
 description L2SW-1_and_L2SW-2_gi-1-10
 switchport trunk encapsulation dot1q
 switchport mode trunk
 channel-group 1 mode on
!
```
上記設定を投入すると、自動的に以下の設定が反映される？
```
interface GigabitEthernet2/0/1
 description L2SW-1_and_L2SW-2_gi-1-10
 switchport trunk encapsulation dot1q
 switchport mode trunk
 channel-group 1 mode on
!
```
②チャネルボンディングの設定しなくてもスタックの機能として冗長化されるので、必須の設定ではない？(このチャネルボンディングの設定は帯域拡張と負荷分散の用途として設定している？)

#構成
![イメージ説明](cf38608ee4b78f6287b49a5ddad3a5e4.png)

#
初歩的な質問で恐縮ですが、実機がないと検証できないため、質問させていただきました。
ご存知の方、教示いただけますと助かります。

以上、よろしくお願いいたします(>_<)

スタック構成について

#実現したいこと
下記2点の通信ができるようになりたい。
PC-1←→R1/2のVIP
PC-1←→R1の10.10.10.1

#構成図
GNS3で試験実施
![イメージ説明](6123599487688b600a16273fea04bf2e.png)

#現状
PC-1←→L3SW間では通信可能。(192.168.1.254と172.16.100.1に対して疎通可)
しかし、R1/2に対して疎通不可。

#認識
L3SWでSVIを設定しているためVLAN間ルーティングされる。
よって、R1のfa1/1やVIPに対しての通信においてはスタティックルーティングなどの設定は不要。
しかし、10.10.10.1以降の通信に対しては、L3SWにスタティックルートの設定が必要となる認識。


#ステータス
◆L3SW
```
L3SW#show run
Building configuration...

Current configuration : 1769 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L3SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 switchport access vlan 100
!
interface FastEthernet1/2
 switchport access vlan 100
!
interface FastEthernet1/3
 switchport access vlan 10
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip address 192.168.1.254 255.255.255.0
!
interface Vlan100
 ip address 172.16.100.1 255.255.255.0
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 172.16.100.254
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```

◆R1
```
R1#show run
Building configuration...

Current configuration : 1790 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 no switchport
 ip address 172.16.100.252 255.255.255.0
 standby 100 ip 172.16.100.254
 standby 100 priority 105
 standby 100 preempt
!
interface FastEthernet1/2
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
 no switchport
 ip address 10.10.10.1 255.255.255.0
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 172.16.100.1
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```

それぞれ対象IFはup/upになっている。
アープテーブルも想定通り表示されている。

#
VLAN間ルーティングできない原因が不明です。

以上、どなたか助けてください。私の心はもうズタズタです。ネットワークの構築は本当に難しいです(>_<)

#追記
L3SWからVIPへの疎通結果
```
L3SW#ping 172.16.100.254

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.100.254, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/40/48 ms
```
show ip routeの結果
```
L3SW#show ip route
__イタリックテキスト__
Gateway of last resort is 172.16.100.254 to network 0.0.0.0

     172.16.0.0/24 is subnetted, 1 subnets
C       172.16.100.0 is directly connected, Vlan100
C    192.168.1.0/24 is directly connected, Vlan10
S*   0.0.0.0/0 [1/0] via 172.16.100.254
```

```
R1#show ip route

Gateway of last resort is 172.16.100.1 to network 0.0.0.0

     172.16.0.0/24 is subnetted, 1 subnets
C       172.16.100.0 is directly connected, FastEthernet1/1
     10.0.0.0/24 is subnetted, 1 subnets
C       10.10.10.0 is directly connected, FastEthernet1/10
S*   0.0.0.0/0 [1/0] via 172.16.100.1
```

VLAN間ルーティングされない原因が不明

###質問内容
errdisable recovery causeの設定をする理由について、確認したいです。

私の理解では、例えばerrdisable recovery cause bpduguardは自動的に(デフォルトでは約300秒後)disableになったポートが復旧されるの設定だと認識しております。

しかし、ポートがdisableになったのは、想定外の機器が接続されたことによってBPDUが受信され、BPDUガードが発動し、対象ポートがdisableになったためであり、自動復旧の設定をする理由がわかりません。復旧するタイミングは根本的な原因を突き止め、問題解決した時であり、そのタイミングで対象ポートをshut 、no shutして復旧させればいいのではないでしょうか。問題解決していないのにも関わらず、300秒毎に復旧されてしまうと、再度BPDUガードが発動し、対象ポートがdisableになります。定期的にログが出力されるという意味では、障害検知がしやすいというメリットがあるぐらいしか、自動復旧を設定するメリットが感じられません。

以上、errdisable recovery causeの設定をする理由がわからないので、ご存じの方、ご教示いただけますでしょうか。
よろしくお願いいたします(>_<)

CCIE