常連

###エンジニアの意見が聞きたいです☺
私の見解ですが、大企業や零細企業などネットワークシステムの大小に関わらず、業務用と管理用でセグメントを分けた方がいいと考えております。
なぜなら、障害発生時の切り分けや普段の運用の際に分かりやすいというメリットを感じるからです。
また、セグメントを分けないことによるメリットを感じないからです。
皆様は、掲題の件について、どのように考えますか。

また、掲題とは少し内容が変わってしまいますが、社内にNTPやDNS、監視サーバ(syslog,snmp)を立てないケースってあるんでしょうか。
そのようなケースがあるのであれば、そもそも管理用セグメントは不要だと思います。
しかし、個人的にはDNSならまだしも、NTPや監視サーバを用意しない理由が分かりません。

以下のケースについてどのように対応されますか。(※④は理想のケースなので除く)
![イメージ説明](7663665994899c876e820f587e0435db.png)

因みに私は以下の回答になります。
①管理サーバを用意し、管理セグメントを使った設計を提案する。
②管理セグメントを作成し、管理サーバの通信をそのセグメントを使うよう提案する。
③何のための管理セグメントなのか私にはわからないため削除する方向で話進める。


ネットワークエンジニアやインフラエンジニアの皆様と考えを共有できればいいと思い、質問させていただきました☺
もし、そもそもの議題として、おかしな点や私の認識間違いなどありましたら、それも踏まえてご指摘いただけますと幸いです。

以上、ご回答お待ちしております。

###追記
業務セグメントでは全ての機器にログインできる設計にせず、管理セグメントではエンジニアが運用の際にリモートで社内ネットワークの全機器にログインできるような設計にするといいかなと思っております。

業務用と管理用でセグメントを分ける理由

###実現したいこと
VRFを使用すればインターフェースVLAN間通信もできなくなるのか検証したい。
PC-2←→PC-1/PC-3間の通信が不可になる？

###構成図
![イメージ説明](c80a657b2e4aee499833301a46020424.png)

###環境
GNS3

###認識
L3SWにVRFの設定をしていなければ、単純なタグVLAN間通信ができることは承知ですが、
今回L3SWにVRFでvrf-1とvrf-2を作成し、ルーティングテーブルを論理的に分割した場合、
タグVLAN間通信ができなくなるのではないかと推測しており、検証したく考えております。
VRFでもSVIは重複不可らしいので、上記の推測に至りました。(仮にタグVLAN間通信が可能であればVRFの意味がない)

###設定した内容
◆L3SW
・Vlan10,Vlan20の作成
・SVI10(192.168.10.254/24),SVI20(192.168.20.254/24)の作成
・fa1/2,fa1/3にtrunk設定
・vef-1,vrf-2の作成
・SVI10にvrf-1,SVI20にvrf-2の適用

◆L2SW-1
・Vlan10,Vlan20の作成
・fa1/1とfa1/3にaccess設定
・fa1/2にtrunk設定

◆L2SW-2
・Vlan20の作成
・fa1/2にaccess設定
・fa1/3にtrunk設定

◆PC-1
IP/MASK     : 192.168.10.1/24
GATEWAY     : 192.168.10.254

◆PC-2
IP/MASK     : 192.168.20.1/24
GATEWAY     : 192.168.20.254

◆PC-3
IP/MASK     : 192.168.20.2/24
GATEWAY     : 192.168.20.254

###コンフィグ
◆L3SW
```
L3SW#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/4, Fa1/5
                                                Fa1/6, Fa1/7, Fa1/8, Fa1/9
                                                Fa1/10, Fa1/11, Fa1/12, Fa1/13
                                                Fa1/14, Fa1/15
10   VLAN0010                         active
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active
```
```
L3SW#show run
Building configuration...

Current configuration : 1932 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L3SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
ip vrf vrf-1
 rd 1:1
!
ip vrf vrf-2
 rd 1:2
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
!
interface FastEthernet1/2
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/3
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip vrf forwarding vrf-1
 ip address 192.168.10.254 255.255.255.0
!
interface Vlan20
 ip vrf forwarding vrf-2
 ip address 192.168.20.254 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW-1
```
L2SW-1#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/3, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
10   VLAN0010                         active
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

```
```
L2SW-1#show run
Building configuration...

Current configuration : 1698 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW-1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/3
 switchport access vlan 20
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW-2
```
L2SW-2#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/2, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

```
```
L2SW-2#show run
Building configuration...

Current configuration : 1699 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW-2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
!
interface FastEthernet1/2
!
interface FastEthernet1/3
 switchport trunk allowed vlan 1,2,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan20
 ip address 192.168.20.1 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
###現状
vlan間通信どころか、各PCとL3SW間で通信不可です。
しかしL2SW-2からL3SW、L2SW-2からPC-2への通信は可能です。
```
L2SW-2#ping 192.168.20.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
L2SW-2#
L2SW-2#ping 192.168.20.254

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.254, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 12/20/24 ms
```
L2SW-1はPC、L3SW共に通信不可です。

VRFに対する私の認識に間違いがあり設定に不備があるのでしょうか。

以上、どうかアドバイスお願いいたします(>_<)

###追記
PC-1からL3SWへは通信できました。
```
PC-1> ping 192.168.10.254
84 bytes from 192.168.10.254 icmp_seq=1 ttl=255 time=8.977 ms
84 bytes from 192.168.10.254 icmp_seq=2 ttl=255 time=1.996 ms
84 bytes from 192.168.10.254 icmp_seq=3 ttl=255 time=8.975 ms
84 bytes from 192.168.10.254 icmp_seq=4 ttl=255 time=5.986 ms
84 bytes from 192.168.10.254 icmp_seq=5 ttl=255 time=38.897 ms
```
L2SW-2にSVI20の設定が間違って入っていたため削除しました。

【VRF】VRFで分けるとインターフェースVLAN間通信はできなくなる？

###実現したいこと
サブインターフェースを使ったvlan間ルーティングで通信したい。

###構成図
※GNS3
![イメージ説明](5c8530ba54cdc6ddf924e4d115c8eeeb.png)

###ステータス
R1のサブインターフェースの物理、論理ともにdownになっている。
R1とL2SWでno shutの設定しインターフェースを開放済みなので、原因不明。

```
R1#show ip int b
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            unassigned      YES unset  administratively down down
FastEthernet0/0.1          192.168.1.254   YES manual administratively down down
FastEthernet0/0.2          192.168.2.254   YES manual administratively down down
FastEthernet0/0.3          192.168.3.254   YES manual administratively down down
Serial0/0                  unassigned      YES unset  administratively down down
FastEthernet0/1            unassigned      YES unset  administratively down down
Serial0/1                  unassigned      YES unset  administratively down down
Serial0/2                  unassigned      YES unset  administratively down down
FastEthernet1/0            unassigned      YES unset  up                    down
FastEthernet1/1            unassigned      YES unset  up                    down
FastEthernet1/2            unassigned      YES unset  up                    down
FastEthernet1/3            unassigned      YES unset  up                    down
FastEthernet1/4            unassigned      YES unset  up                    down
FastEthernet1/5            unassigned      YES unset  up                    down
FastEthernet1/6            unassigned      YES unset  up                    down
FastEthernet1/7            unassigned      YES unset  up                    down
FastEthernet1/8            unassigned      YES unset  up                    down
FastEthernet1/9            unassigned      YES unset  up                    down
FastEthernet1/10           unassigned      YES unset  up                    down
FastEthernet1/11           unassigned      YES unset  up                    down
FastEthernet1/12           unassigned      YES unset  up                    down
FastEthernet1/13           unassigned      YES unset  up                    down
FastEthernet1/14           unassigned      YES unset  up                    down
FastEthernet1/15           unassigned      YES unset  up                    down
Vlan1                      unassigned      YES unset  up                    down
```

###設定内容
◆R1
```
R1#show run
Building configuration...

Current configuration : 1862 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface FastEthernet0/0.1
 encapsulation dot1Q 1 native
 ip address 192.168.1.254 255.255.255.0
!
interface FastEthernet0/0.2
 encapsulation dot1Q 2
 ip address 192.168.2.254 255.255.255.0
!
interface FastEthernet0/0.3
 encapsulation dot1Q 3
 ip address 192.168.3.254 255.255.255.0
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
 shutdown
!
interface FastEthernet1/1
!
interface FastEthernet1/2
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW
```
L2SW#show run
Building configuration...

Current configuration : 1743 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
 no switchport
 no ip address
 shutdown
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport access vlan 20
!
interface FastEthernet1/3
 switchport access vlan 30
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
 switchport trunk allowed vlan 1,2,10,20,30,1002-1005
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆PC-1
![イメージ説明](9e4fd2de95f40d8b278226bed5f7e17e.png)
◆PC-2
![イメージ説明](05560c531f0a9eee003e676142e9bcde.png)
◆PC-3
![イメージ説明](0d38d3737cf1418382932576581af65d.png)

###
なぜIFがダウンになっているのか、原因が分かりません。
どなたか、私にアドバイスしていただけませんでしょうか(>_<)

以上、よろしくお願いいたします。

###追記
物理IFのダウンの原因は大元のfa0/0がshutdownになっていたままだからでした。
開放後、ステータスは以下の通り、想定通りの結果になりました。
![イメージ説明](9cc18aeb8c1dfba6b5f4047b6aafc310.png)
ところがどっこい、vlan間通信はおろか、PCからR1へも通信がまだできない状態です。

###追記２
```
L2SW#show int status

Port    Name               Status       Vlan       Duplex Speed Type
Fa1/0                      disabled     routed       auto    auto 10/100BaseTX
Fa1/1                      connected    10         a-full   a-100 10/100BaseTX
Fa1/2                      connected    20         a-full   a-100 10/100BaseTX
Fa1/3                      connected    30         a-full   a-100 10/100BaseTX
Fa1/4                      notconnect   1            auto    auto 10/100BaseTX
Fa1/5                      notconnect   1            auto    auto 10/100BaseTX
Fa1/6                      notconnect   1            auto    auto 10/100BaseTX
Fa1/7                      notconnect   1            auto    auto 10/100BaseTX
Fa1/8                      notconnect   1            auto    auto 10/100BaseTX
Fa1/9                      notconnect   1            auto    auto 10/100BaseTX
Fa1/10                     connected    1          a-full   a-100 10/100BaseTX
Fa1/11                     notconnect   1            auto    auto 10/100BaseTX
Fa1/12                     notconnect   1            auto    auto 10/100BaseTX
Fa1/13                     notconnect   1            auto    auto 10/100BaseTX
Fa1/14                     notconnect   1            auto    auto 10/100BaseTX
Fa1/15                     notconnect   1            auto    auto 10/100BaseTX
```
###追記３
![イメージ説明](a19ec9bb6e4618126755934256ac603d.png)

###追記
![イメージ説明](ee6a4135c66c806645bd05171738f366.png)

サブインターフェースのvlan間通信ができない

## 解決したい課題
PC-1とPC-2からPC-3へリモート接続を可能にしたい。

## 構成
![イメージ説明](c732e825c38066cb9d0e30d1c9ccae8d.png)

## 想定している設定
```ここに言語を入力
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 192.168.1.3/24 www
ip lan2 nat descriptor 1
```

## 現状
```ここに言語を入力
nat descriptor address inner 1 192.168.1.3/24 www
```
上記コマンドを実行すると、「192.168.1.3のIPアドレスが見つかりません」と表示される。
なお、RTX830からPC-3へはping疎通が可能。

##
RTXのIPマスカレードについて調べてはいるものの、なかなか理解できず????
想定している設定内容も正しいか自信がありません。
知見のある方いらっしゃいましたら、ご教示いただけますと助かります。
以上、よろしくお願いいたします。

【リモート接続】RTX830のIPマスカレードについて

#実現したいこと
・スタック＆STPを使った構成で通信できるようにしたい。

#事象
・STPの設定をしているにも関わらずPC-2←→L3SW間で通信できない。
・L2SW1とL3SW間でSTPの設定を入れてL2SW1のfa1/2がブロッキングポートになっているにも関わらずブロードキャストストームが発生しているような気がする。(後述するパケットキャプチャの状況を見た結果)

#環境
GNS3

#構成
下図の右側の構成で検証しております。
![イメージ説明](cbf7287d362e499b4468ea2ee549b321.png)

#L2SW1とL3SW間のパケットキャプチャ
![イメージ説明](d1e23c296638a3e4b300e87031eb2193.png)

#ステータス
以下の通りL2SW1のfa1/1がブロッキングポートになっているためループ構成にはなっていない認識だが、前述したパケットキャプチャを見るとSTPが永遠に表示されている。
![イメージ説明](08de7c85b85e08c019d7dfe280cdd162.png)
![イメージ説明](c07a00d3fe6e29b9eb4192657361733a.png)

```
L2SW1#show run
Building configuration...

Current configuration : 1688 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree vlan 10 priority 4096
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
 switchport access vlan 10
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport access vlan 10
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
```
L3SW#show run
Building configuration...

Current configuration : 1716 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L3SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree vlan 10 priority 0
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport access vlan 10
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip address 192.168.1.254 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```

#
通信できない原因がループ構成になっているからなのか、別の理由なのか不明ですが、少なくとも私の認識ではSTPの設定が反映されているためPC-2とL3SW間で通信できると思っております。STPが出力され続ける理由が不明です。
上記の検証内容において、何か認識間違いなどありましたらアドバイスいただけますでしょうか。

※スタック構成の検証はGNS3ではできないため、擬似的な構成で検証しております。

以上、ご指導ご鞭撻のほど、よろしくお願いいたします。

スタック＆STP構成について

### 実現したいこと
pingを使わずに接続先のMACアドレスを確認する方法を知りたい。

### 構成図
![イメージ説明](bdb4ffe2a3a7fe374d4bb72f5bd189d5.png)

### 設定内容
各L2SWに
・vlan 10作成
・fa1/0にアクセスポート設定

### 状況
L2SW-1とL2SW-2間のfa1/0がup/up状態。(sh ip int briefの結果)

### 確認方法
sh arp叩いたが、何も表示されない。

###質問の背景
MACアドレスが学習されるためにはIPアドレスを設定しpingを飛ばさないとARP解決されずMACアドレスが学習されない認識だったのですが、上司からIPアドレスを設定しなくてもMACアドレスは学習されると言われ、GNS3にて上記方法で検証しました。しかし、MACアドレスは学習されません。
確認コマンドが間違っているのでしょうか。
それとも、上司の認識が間違っているのでしょうか。
どなたか、アドバイスお願いいたします(>_<)!

MACアドレスの学習方法について

質問よろしいでしょうか？
この問題がわからず投稿させて頂きます。

ポート80を除き、宛先ポート範囲が22〜443のTCPトラフィックのみを許可するアクセス制御リストはどれですか。

A.
Deny tcp any any eq 80
Permit tcp any any gt 21 it 444
B.
Permit tcp any any ne 80
C.
Permit tcp any any range 22 443
Deny tcp any any eq 80
D.
Deny tcp any any ne 80
Permit tcp any any range 22 443


この問題なんですが、正解がCになります。

Aが正解にならない理由は、

参考サイトの解説で

「permittcp any any gt…lt…」という記述は正しいように見えますが、実際はそうではありません。
各ACLステートメントは、「gt」または「lt」のいずれかのみをサポートし、両方はサポートしません。

と書いてありました。
ただ、Cの解答だと、最後に暗黙のdenyが存在するので、全て拒否されてしまうので、permitを下に置かないといけないと思うのですが、どうなのでしょうか？


参考サイトはこちらになります。

https://www.exam4training.com/which-access-controls-list-allows-only-tcp-traffic-with-a-destination-port-range-of-22-433-excluding-port-80/#comment-70599


よろしくお願いします。

CCNP のACL問題

IPアドレス209.165.201.25のクライアントは、ポート80の209.165.200.225でWebサーバーにアクセスする必要があります。このトラフィックを許可するには、エンジニアは、Webサーバーに接続しているポートのインバウンド方向に適用されるアクセス制御リストにステートメントを追加する必要があります。このトラフィックを許可するステートメントはどれですか？

A. permit tcp host 209.165.200.225 lt 80 host 209.165.201.25
B. permit tcp host 209.165.201.25 host 209.165.200.225 eq 80
C. permit tcp host 209.165.200.225 eq 80 host 209.165.201.25
D. permit tcp host 209.165.200.225 host 209.165.201.25 eq 80


これの解答を調べたんですけど、それぞれのサイトでB、C、Dで解答が別れています。

Cの解答が多いです。
Cは真ん中にeq80がきてるんですけど、それでも問題なく機能するのでしょうか？



参考URLはこちらになります。
※ほとんどが英語表記になります。ご注意ください。

https://vceguide.com/which-statement-allows-this-traffic/

https://itexamanswers.net/question/a-client-with-ip-address-209-165-201-25-must-access-a-web-server-on-port-80-at-209-165-200-225-to-allow-this-traffic-an-engineer-must-add-a-statement-to-an-access-control-list-that-is-applied-in-the

https://www.google.co.jp/amp/s/www.exam4training.com/which-statement-allows-this-traffic-4/amp/

https://www.examtopics.com/discussions/cisco/view/20281-exam-350-401-topic-1-question-48-discussion/

https://bbs.hh010.com/thread-586155-1-1.html