常連

### 実現したいこと
サーバー（A）からサーバー（D）のルーティングについて
L2スイッチからの通信経路について、仕組みが知りたいです。

以下、構成でサーバー（A） からサーバー（D）へFW経由してルーティングする場合
ざっくりですが、サーバー（A）のデフォルトゲートウェイをFW（E）にして
FW（E）がルータの役割かつ、通信ポートの許可ポリシーを設定してます。
 
サーバー（A）
｜
L2スイッチ（B）
｜
L2スイッチ（C） - FW（E）
｜
サーバー（D）


※L2スイッチ（C）とFW（E）間はvlanをtrunkで設定しています
※サーバー（A）とサーバー（D）の同セグメント上にいない

### 発生している問題・分からないこと
わからないこと
・サーバー（A）がサーバー（D）のMACアドレスを調べるため、ARPを飛ばすとおもうのですが
　L2スイッチ（B）にもサーバー（D）のMACアドレスを記録するため、ARPテーブルに残るのでしょうか

・L2スイッチ（B）の各ポートのVLANが同じかつ、
　LANポートが複数ささっている場合、L2スイッチ（B）は
　「L2スイッチ（B） - L2スイッチ（C）」を通るように設定するにはどうすれば良いのでしょうか。
　設定しなくても経路として通るのでしょうか。
　



### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [ ] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
調べたところL2スイッチは、データリンク層の処理をするため、ルーターやL3スイッチのように
IPアドレスでルーティング設定はできないと認識しています。

ARPやVLANの説明として、［PC - L2スイッチ - ルーター- L2スイッチ -　PC］ の例はあるのですが、
スイッチからスイッチを繋いた場合のL2の動きがわからない
（どうしてルーターがなくても L2スイッチ（C）から先へ行けるのか）


### 補足
特になし

L2スイッチ同士の接続について

初めて質問させていただきます。

固定IPとDHCP環境の混在は可能でしょうか？

現在有線LAN使用時には、デスクトップPCには以下のように/16で固定IPアドレスを振っています。
A拠点のネットワーク体系
営業部：10.1.50.☓/16
総務部：10.1.60.☓/16
経理部：10.1.70.☓/16

B拠点のアドレス体系
製造部：10.2.50.☓/16
購買部：10.2.60.☓/16

無線LANの導入により、ノートPCについては、DHCPで拠点毎に無線LAN用のIPを割り当てたいと思うのですが可能でしょうか？

訳あって拠点毎にDHCPサーバーの構築は無理ですので各拠点に設置しているルーターでDHCP機能を有効にし無線LAN接続時には以下のIPアドレスを自動的に付与するようにしたい。
A拠点：10.1.100.☓/16
B拠点：10.2.100.☓/16

こうすれば、拠点を移動してもノートPCで無線接続するときは、一々固定IPを振るこなく
社内ネットワークやインターネット接続が可能になると思うのですが、可能でしょうか？

また、このような環境にした場合、固定IPを設定しているデスクトップPCに影響等はあるのでしょうか？

どなたかご教授下さい。

固定IPとDHCP環境の混在について

## テーマ、知りたいこと

VLANのネットワークアドレスについて

## 背景、状況

私のvlanの認識では同じネットワークを論理的に区切って、ブロードキャストの時に区切ったセグメント内のみに送信して、混雑を軽減させるものだと思っていたのですが、
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2024-04-16/5c678d48-0992-423e-a73a-9c7fb52a0d3e.png)
https://www.n-study.com/vlan-detail/cisco-svi-routedport/
このページや
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2024-04-16/40261b77-de23-4cbd-ab64-588a90b5cf7e.png)
https://www.infraexpert.com/study/vlanz15.html
このページの画像のように
すでに異なるネットワークでvlanをつくっていると思うのですが、
同じネットワークを区切るという認識は間違いでしょうか？

また違うのであればvlanを使用する意味はあるのでしょうか？

ご回答いただけると助かります。





VLAN(L3スイッチによるルーティングについて)

この画像にあるように、ルーターの「Fa0/0」と「S0/0」の違いが分かりません。それぞれどんな役割なのでしょうか？また、「S0/0」のところを「Fa0/0」で繋いではいけないのでしょうか？

よろしくお願い致します。

![イメージ説明](a35cc8816a18a081e9f3f79d979aae62.jpeg)

![イメージ説明](0c56d5613177c0b787a4b2ddfc174ffd.png)

ルーターのインターフェースについて

![イメージ説明](fa36386d96377ad205a8b41faec79b93.png)



### 前提・実現したいこと

OSPFを使ってPC0からPC1・PC2へPingを通したいです
PC0からPC2はpingは通りますがPC1からだと、G0/1　 192.168.3.254/24とG0/0　192.168.3.253/24までは通るのですがネットワーク挟むと通らなくなります

スイッチの設定がおかしいのでしょうか？
そもそものIPアドレスの設定がおかしいのでしょうか？

### 発生している問題・エラーメッセージ

```PC1
C:\>ping 192.168.4.1

Pinging 192.168.4.1 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.4.1:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

```

### 該当のソースコード

```
Switch#show running-config
Building configuration...

Current configuration : 1167 bytes
!
version 15.0
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
interface FastEthernet0/1
 switchport mode access
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
 switchport mode access
!
interface GigabitEthernet0/2
 switchport mode access
!
interface Vlan1
 ip address 192.168.3.252 255.255.255.0
!
!
!
!
line con 0
!
line vty 0 4
 login
line vty 5 15
 login
!
!
!
!
end

```

```
Switch#show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig0/1, Gig0/2
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active    

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------

Remote SPAN VLANs
------------------------------------------------------------------------------

Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------
```

```ここに言語名を入力
ソースコード
```

### 試したこと

スイッチにVlan1にIPアドレスを設定しました(192.168.3.252/24)
PC1のデフォルトゲートウェイを192.168.3.252/24に設定しました

### 補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

スイッチの所でPingが通らない

NAT周りのことについて考えてまして、
なぜUDP hole panchingがTCPでは成り立たないのかという疑問が出ました。
以下のように解釈しているのですが問題ないでしょうか?

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
TCPでは、最初のハンドシェイクの送信が通らない(拒否)時点で、
NATがマップテーブルから該当のエントリ(localポート + localIP に対応する外部ポート)を削除する。
そのため、シグナルから相手に送られた情報を基に送信した時点で、該当の一致するエントリがないため、NATにより拒否される。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

もし上が正しければ、最初のエントリ作成のための送信以外(以降)の送信はTCPでもNATを通過できるため、
TCP通信ができるように思います。
これは正しいでしょうか?


以上大きくは2点、ご意見等頂けましたら幸いです。






UDP hole panching が TCP で利用できない理由

###実現したいこと
Catalyst3750からPCへIOSを転送したい。

###現状
以前「cisco IOSを吸い出したい」で質問させていただき、原因はPCのNICへのIPアドレスの設定が間違っていたからでした。
今回はpingが双方通っているにも関わらずファイル転送できません。

LANケーブルをPCとスイッチfa1/0/1に接続。
LED緑色に点灯。
telnetログイン可。

###環境
ネットワーク機器：Catalyst3750
PC：Windows10 
FTPソフト：Tftpd64
ファイアウォールの設定解除

**Catalyst3750**
__show run__
```
ruru#show run
Building configuration...

Current configuration : 1669 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname ruru
!
enable password 7 111D180E161C041E0D
!
no aaa new-model
switch 1 provision ws-c3750-24ts
system mtu routing 1500
ip subnet-zero
ip routing
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet1/0/1
 no switchport
 ip address 192.168.1.1 255.255.255.0
 ip access-group 1 in
!
interface FastEthernet1/0/2
 switchport access vlan 10
 switchport mode access
!
interface FastEthernet1/0/3
!
interface FastEthernet1/0/4
!
interface FastEthernet1/0/5
!
interface FastEthernet1/0/6
!
interface FastEthernet1/0/7
!
interface FastEthernet1/0/8
!
interface FastEthernet1/0/9
!
interface FastEthernet1/0/10
!
interface FastEthernet1/0/11
!
interface FastEthernet1/0/12
!
interface FastEthernet1/0/13
!
interface FastEthernet1/0/14
!
interface FastEthernet1/0/15
!
interface FastEthernet1/0/16
!
interface FastEthernet1/0/17
!
interface FastEthernet1/0/18
!
interface FastEthernet1/0/19
!
interface FastEthernet1/0/20
!
interface FastEthernet1/0/21
!
interface FastEthernet1/0/22
!
interface FastEthernet1/0/23
!
interface FastEthernet1/0/24
!
interface GigabitEthernet1/0/1
!
interface GigabitEthernet1/0/2
!
interface Vlan1
 no ip address
 shutdown
!
interface Vlan10
 ip address 192.168.10.1 255.255.255.0
!
ip classless
ip http server
!
!
access-list 1 permit any log
!
control-plane
!
!
line con 0
 password 7 071B20474F0716171E
line vty 0 4
 password 7 071B20474F0716171E
 login
line vty 5 15
 password 7 071B20474F0716171E
 login
!
end
```
__show arp__
```
ruru#show arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  192.168.1.10            1   54e1.ad58.cf96  ARPA   FastEthernet1/0/1
Internet  192.168.10.1            -   001e.133f.68c2  ARPA   Vlan10
Internet  192.168.1.1             -   001e.133f.68c1  ARPA   FastEthernet1/0/1
```
__show log__
```
00:44:11: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.1.10)
00:54:35: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.1.10)
01:34:33: %SEC-6-IPACCESSLOGS: list 1 permitted 192.168.1.10 1 packet
01:34:36: %SYS-5-CONFIG_I: Configured from console by vty0 (192.168.1.10)
01:34:58: %SEC-6-IPACCESSLOGS: list 1 permitted 0.0.0.0 1 packet
```

**PC**
__ipconfig__
```
イーサネット アダプター イーサネット:

   接続固有の DNS サフィックス . . . . .:
   リンクローカル IPv6 アドレス. . . . .: fe80::8522:d323:6a84:c4fe%4
   IPv4 アドレス . . . . . . . . . . . .: 192.168.1.10
   サブネット マスク . . . . . . . . . .: 255.255.255.0
   デフォルト ゲートウェイ . . . . . . .:
```

###結果
__copy tftp flash__
```
ruru#copy tftp flash
Address or name of remote host []? 192.168.1.10
Source filename []? c3750-ipservices-mz.122-35.SE5.bin
Destination filename [c3750-ipservices-mz.122-35.SE5.bin]? test
Accessing tftp://192.168.1.10/c3750-ipservices-mz.122-35.SE5.bin...
%Error opening tftp://192.168.1.10/c3750-ipservices-mz.122-35.SE5.bin (No such file or directory)
```

###疑問点
copy <コピー元> <コピー先>
スイッチの中のflashから取り出して、PCへファイルを転送
上記の構文、構図で考えると、copy flash tftp　になると思うのですが、なぜcopy tftp flashなのでしょうか。
理屈として理解できません。copy tftp flashであれば、PCからスイッチへのファイル転送だと思うのですが。

###
IOSの転送できるようになったと思ったのに(>_<)
再度同じ環境でやってるにも関わらずできないなんて、自分にはコンピューターを扱うセンスがないのかな。。
難しいです。
原因が分からず問題解決できません。
どなたか、アドバイスください。

以上、よろしくお願いいたします。

IOSのバックアップ（ファイル転送）がエラーになる

###環境
GNS3
![イメージ説明](5728664c2f8c2b43d6fd087fc3018d5c.png)

PC-1～PC-4は何も設定していない。（DHCPサーバーから自動的にIPアドレス192.168.1.0/24が割り振られることを想定しているため）

__show run__
R1
```
R1#show run
Building configuration...

Current configuration : 1358 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip dhcp use vrf connected
no ip dhcp conflict logging
ip dhcp excluded-address 192.168.0.1 192.168.0.10
!
ip dhcp pool Tec
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.10
   domain-name test-dhcp.com
   lease 7
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
ip tcp synwait-time 5
!
!
!
!
!
interface FastEthernet0/0
 ip address 192.168.0.1 255.255.255.0
 ip helper-address 192.168.0.1
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```

R2
```
R2#show run
Building configuration...

Current configuration : 1613 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
!
!
no ip domain lookup
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
archive
 log config
  hidekeys
!
!
!
!
ip tcp synwait-time 5
!
!
!
!
interface FastEthernet0/0
 ip address 192.168.0.2 255.255.255.0
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
 shutdown
!
interface FastEthernet1/1
!
interface FastEthernet1/2
!
interface FastEthernet1/3
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
R1
__show ip dhcp pool__
![イメージ説明](9d5914c46f909a3b275d5fc16de638c1.png)

__show ip dhcp binding__
![イメージ説明](a5e08cfbd0b2f2829f2976717c414f86.png)

__show ip dhcp conflict__
![イメージ説明](e290f3fd058306a79191a80b3a447b82.png)

R2
__show ip interface brief__
![イメージ説明](44299bac83a7d5912e20193038a07b0a.png)

###現状
上記の通り、DHCPの設定をR1に投入したのですが、PC-1～PC-4にIPアドレスが割り振られない状況です。
PCの画面には「dhcp」とコマンドを打つと、「Can't find dhcp server」と表示されます。
R1←→R2間の疎通はできています。

###
原因が分かる方いらっしゃいましたら、ご教授願います。
以上、よろしくお願いいたします。

Cisco