常連

![イメージ説明](fa36386d96377ad205a8b41faec79b93.png)



### 前提・実現したいこと

OSPFを使ってPC0からPC1・PC2へPingを通したいです
PC0からPC2はpingは通りますがPC1からだと、G0/1　 192.168.3.254/24とG0/0　192.168.3.253/24までは通るのですがネットワーク挟むと通らなくなります

スイッチの設定がおかしいのでしょうか？
そもそものIPアドレスの設定がおかしいのでしょうか？

### 発生している問題・エラーメッセージ

```PC1
C:\>ping 192.168.4.1

Pinging 192.168.4.1 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.4.1:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

```

### 該当のソースコード

```
Switch#show running-config
Building configuration...

Current configuration : 1167 bytes
!
version 15.0
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
interface FastEthernet0/1
 switchport mode access
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
 switchport mode access
!
interface GigabitEthernet0/2
 switchport mode access
!
interface Vlan1
 ip address 192.168.3.252 255.255.255.0
!
!
!
!
line con 0
!
line vty 0 4
 login
line vty 5 15
 login
!
!
!
!
end

```

```
Switch#show vlan

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
                                                Gig0/1, Gig0/2
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active    

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------

Remote SPAN VLANs
------------------------------------------------------------------------------

Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------
```

```ここに言語名を入力
ソースコード
```

### 試したこと

スイッチにVlan1にIPアドレスを設定しました(192.168.3.252/24)
PC1のデフォルトゲートウェイを192.168.3.252/24に設定しました

### 補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

スイッチの所でPingが通らない

## ルーターへのPingが通りません。
Cisco Packet Tracerでネットワーク構築のシミュレーションをしていまして、添付の画像のようにネットワークを組んでいます。

![イメージ説明](f192576d0e0f26b3fd5b85cd02af1c7b.png)

以下に設定状況を記します。

-----

PC A：F0 172.18.0.2/24 SWに接続
PC B：F0 172.18.0.4/24 SWに接続

Router A
F0 172.16.0.2/16 Router Bに接続
F1 172.18.0.1/24 SWに接続

Router B
F0 172.16.0.1/16 Router Aに接続

-----

以上です。
全ポートにno shutdownがセットされているのも確認済みです。
結線が間違っていないのも複数回確認しました。

この状態で、PC AからRouter BのF0宛(172.16.0.1)へPingを送ると、timed outになってしまいます。

念のため、Router Aでshow ip routeを実行した際の表示も以下に記します。

-----

Router# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route

Gateway of last resort is not set

C 172.16.0.0/16 is directly connected, FastEthernet0/0
172.18.0.0/24 is subnetted, 1 subnets
C 172.18.0.0 is directly connected, FastEthernet1/0

-----

また、tracertをすると、172.18.0.1までしか到達できていないことも確認しました。

恐れ入りますが、解決法をご教授いただけますと幸いです。
よろしくお願いいたします。

構築しているネットワークで、ルーターへのPingが通りません。

## テーマ、知りたいこと

VLANのネットワークアドレスについて

## 背景、状況

私のvlanの認識では同じネットワークを論理的に区切って、ブロードキャストの時に区切ったセグメント内のみに送信して、混雑を軽減させるものだと思っていたのですが、
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2024-04-16/5c678d48-0992-423e-a73a-9c7fb52a0d3e.png)
https://www.n-study.com/vlan-detail/cisco-svi-routedport/
このページや
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2024-04-16/40261b77-de23-4cbd-ab64-588a90b5cf7e.png)
https://www.infraexpert.com/study/vlanz15.html
このページの画像のように
すでに異なるネットワークでvlanをつくっていると思うのですが、
同じネットワークを区切るという認識は間違いでしょうか？

また違うのであればvlanを使用する意味はあるのでしょうか？

ご回答いただけると助かります。





VLAN(L3スイッチによるルーティングについて)

### 前提・実現したいこと

#####ダイナミックNATを設定したPC間のpingがうまくいかない

ラボ・シナリオという学習サイトの課題を、Packet Tracerを使用しておこなっています。
下記URLの課題/解説を参考に、スタティックNATとダイナミックNATをルータに設定しているのですが、ダイナミックNATを設定したPC間/サーバ間のpingが通らず、どうしても原因を見つけることができません。

URL: http://jukenki.com/contents/cisco/ccna-lab-scenario/lab2-nat-static-and-dynamic.html

スイッチを使用して集線し、URL先の構成イメージに通りに構成しています。


![イメージ説明](3f9c77a264ea6386c2941d4cd1d25742.png)


現状
【Ping成功】
WEB-Serverー>FTP-server ,PC-C ※スタティックNAT
Mail-Serverー>FTP-server ,PC-C ※スタティックNAT
FTP-server, PC-Cー>WEB-Server ※スタティックNAT
FTP-server, PC-Cー>Mail-Server ※スタティックNAT
PC-Aー>FTP-server ,PC-C ※ダイナミックNAT
PC-Bー>FTP-server ,PC-C ※ダイナミックNAT

【Ping通らない】
FTP-server ,PC-C ー>PC-A ※ダイナミックNAT
FTP-server ,PC-C ー>PC-B ※ダイナミックNAT

#####※動作環境
Mac ver.11.5.2
PacketTracer ver.8.0.1

### 発生している問題・エラーメッセージ

######①まず、問題が起こっていないPC-A,PC-B側からpingをおくり、RT-A#show ip nat translations コマンドでテーブルを確認しました。NAT変換は問題なく行われているように見えます。

```
RT-A#sh ip nat translations
Pro  Inside global     Inside local       Outside local      Outside global
icmp 200.10.10.11:17   192.168.1.129:17   161.14.1.128:17    161.14.1.128:17
icmp 200.10.10.11:18   192.168.1.129:18   161.14.1.128:18    161.14.1.128:18
icmp 200.10.10.11:19   192.168.1.129:19   161.14.1.128:19    161.14.1.128:19
icmp 200.10.10.11:20   192.168.1.129:20   161.14.1.128:20    161.14.1.128:20
icmp 200.10.10.12:21   192.168.1.128:21   161.14.1.10:21     161.14.1.10:21
icmp 200.10.10.12:22   192.168.1.128:22   161.14.1.10:22     161.14.1.10:22
icmp 200.10.10.12:23   192.168.1.128:23   161.14.1.10:23     161.14.1.10:23
icmp 200.10.10.12:24   192.168.1.128:24   161.14.1.10:24     161.14.1.10:24
---  200.10.10.10      192.168.1.11       ---                ---
---  200.10.10.9       192.168.1.10       ---                ---
```

#####②ですが、PC-Cからのpingは、通りません。

```
C:\>ping 200.10.10.11

Pinging 200.10.10.11 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 200.10.10.11:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
`````


#####③RT-Aのdebugは、このように表示されます。

```
NAT: expiring 200.10.10.12 (192.168.1.129) icmp 21 (21)

NAT: expiring 200.10.10.12 (192.168.1.129) icmp 22 (22)

NAT: expiring 200.10.10.12 (192.168.1.129) icmp 23 (23)

NAT: expiring 200.10.10.12 (192.168.1.129) icmp 24 (24)

```

pingを送った先は200.10.10.11なのに、expiring 200.10.10.12というエラーメッセージが表示されている点も、なぜそうなっているのか謎でした。



### 補足情報（FW/ツールのバージョンなど）

#####【RT-Aのshow run】
```
RT-A#show run
Building configuration...

Current configuration : 974 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname RT-A
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
license udi pid CISCO2811/K9 sn FTX1017W3S9-
!
!
!
!
!
!
!
!
!
no ip domain-lookup
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 10.10.10.1 255.255.255.0
 ip nat outside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip nat pool INET 200.10.10.11 200.10.10.13 netmask 255.255.255.248
ip nat inside source list 1 pool INET
ip nat inside source static 192.168.1.10 200.10.10.9 
ip nat inside source static 192.168.1.11 200.10.10.10 
ip classless
ip route 0.0.0.0 0.0.0.0 10.10.10.2 
!
ip flow-export version 9
!
!
access-list 1 permit 192.168.1.128 0.0.0.127
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end
```

#####【FTP-ServerのIP設定】

![イメージ説明](d2c59bf720df18eb2be4393b83298292.png)


#####【PC-CのIP設定】
![イメージ説明](fb6cfb7c860020b398da2203c269fa44.png)


#####追記【RT-Bのshow run】

```

RT-B#show run
Building configuration...

Current configuration : 642 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname RT-B
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
no ip domain-lookup
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
 ip address 10.10.10.2 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 161.14.1.2 255.255.255.0
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip classless
ip route 200.10.10.8 255.255.255.248 10.10.10.1
!
ip flow-export version 9
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end

```

####---------追記2021/09/10---------------
###【PC-AからPC-Cのログ】

**（ダイナミックNATによりPC-AのIPアドレスが200.10.10.11～200.10.10.13のアドレスから自動選出され内部グローバルアドレスに変換されているため、PC-AのIP<192.168.1.128/24>が毎度<200.10.10.11/24>に変換されるわけでは無いのですが、）
下記2行目のようなログが出ている場合でも、PC-CからPC-Aのpingは通りません。**

```
Router#show ip nat t
Pro  Inside global     Inside local       Outside local      Outside global
icmp 200.10.10.11:13   192.168.1.128:13   161.14.1.10:13     161.14.1.10:13
icmp 200.10.10.11:14   192.168.1.128:14   161.14.1.10:14     161.14.1.10:14
icmp 200.10.10.11:15   192.168.1.128:15   161.14.1.10:15     161.14.1.10:15
---  200.10.10.10      192.168.1.11       ---                ---
---  200.10.10.9       192.168.1.10       ---                ---
```

####↑のログが残っている間に、PC-CからPC-Aにtracertを行いました
```
C:\>tracert 200.10.10.11

Tracing route to 200.10.10.11 over a maximum of 30 hops: 

  1   0 ms      0 ms      0 ms      161.14.1.2
  2   0 ms      0 ms      0 ms      10.10.10.1
  3   0 ms      0 ms      0 ms      161.14.1.2
  4   0 ms      0 ms      0 ms      10.10.10.1
  5   0 ms      0 ms      0 ms      161.14.1.2
  6   0 ms      0 ms      0 ms      10.10.10.1
  7   0 ms      0 ms      0 ms      161.14.1.2
  8   0 ms      0 ms      0 ms      10.10.10.1
  9   0 ms      0 ms      0 ms      161.14.1.2
...
```
**上記のように、ピンポン状態？がTrace complete(30)まで続いていました..**

よろしくおねがいします。

ダイナミックNATの設定が上手くいかない

javaにてパケットを解析する際に文字化けしてしまう
minecraftにてログインリクエストを解析しようとしたところ


    public static void main(String[] args) {

        try {
            System.out.println("待機");
            ServerSocket svsock = new ServerSocket(25565);
            Socket sock = svsock.accept();//接続待ち
            
            byte[] data = new byte[2048];
            InputStream in = sock.getInputStream();
            System.out.println(svsock+"//");//ここポート
            
            int readSize = in.read(data);
            data = Arrays.copyOf(data, readSize);
            System.out.println(new String(data));//今のところ正解
            System.out.println(new String(data,"Shift-JIS"));
            String str = new String(data, java.nio.charset.StandardCharsets.UTF_8);
            System.out.println(str);

        } catch (IOException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        }
![![イメージ説明](c4f17945265f376f70ec0ceb018988fb.png)](319a2ed56fe0c320359740bb05bc1869.png)

一部(最後の)maguro027やlocalhostなどは平文字で読めるのですが
ほかの箇所が文字化けしてしまいます。
文字コードの変換などは試しています。
エディターのを変更してみてもダメでした

javaにてパケットを解析する際に文字化けしてしまう

シスコのパケットト![イメージ説明](133464![イメージ説明](779f1522964b9ee96d8a6dd4d9690acc.png)64145e2a2b1c5fd6cb74.png)用しています。
![イメージ説明](e64ce0154af5fea3c16cd6371c9fabae.png)


この状況でSW2のポートFa0/1を
アクセスポートにし、PortFastも有効化してます。
STPのタイプはrstpです。所属VLANはデフォルトの1です


PC1にBPDUを流したくないため、**BPDUフィルター**を設定したいのですが、
なぜか「% Invalid input detected at '^' marker.」とエラーになります。

使用コマンドは「spanning-tree bpdufilter enable」なので問題はないと思います。

エラーは「bpdufilter」の「f」に'^'このマークが付きますなぜでしょうか？

Switch(config)#int fa0/1
Switch(config-if)#spanning-tree bpdufilter
                                    ^
% Invalid input detected at '^' marker.

こんな感じです

※Switch(config-if)#spanning-tree bpduguard enable
Switch(config-if)#

BPDUガードは問題なく設定できます

BPDUフィルタリングの設定をしたい

packet tracerを使用してEIGRPの設定を行いました。
以下の構成です。
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-04-17/45ac092b-9d23-40e2-8ab7-4c7b19ea861c.png)

Router1に以下のルートをEIGRPで学習させたいです。
192.168.1.0
192.168.2.0
192.168.3.0
192.168.4.0
192.168.200.0

ルーティングテーブルを確認すると192.168.200.0だけ学習しているようです。
どのように設定すれば理想のルーティング設定が可能になりますか？
どなたかご教示お願いいたします。

以下各機器のコンフィグです。


L3SW
```ここに言語を入力
Switch#show run
Building configuration...

Current configuration : 2103 bytes
!
version 12.2(37)SE1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Switch
!
!
!
!
!
!
ip routing
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/1
 switchport access vlan 10
 switchport mode access
 switchport nonegotiate
!
interface FastEthernet0/2
 switchport access vlan 20
 switchport mode access
 switchport nonegotiate
!
interface FastEthernet0/3
 switchport access vlan 30
 switchport mode access
 switchport nonegotiate
!
interface FastEthernet0/4
 switchport access vlan 40
 switchport mode access
 switchport nonegotiate
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
 switchport access vlan 200
 switchport mode access
 switchport nonegotiate
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
 no ip address
 shutdown
!
interface Vlan10
 mac-address 0010.1193.2c01
 ip address 192.168.1.254 255.255.255.0
!
interface Vlan20
 mac-address 0010.1193.2c02
 ip address 192.168.2.254 255.255.255.0
!
interface Vlan30
 mac-address 0010.1193.2c03
 ip address 192.168.3.254 255.255.255.0
!
interface Vlan40
 mac-address 0010.1193.2c04
 ip address 192.168.4.254 255.255.255.0
!
interface Vlan100
 mac-address 0010.1193.2c05
 no ip address
!
interface Vlan200
 mac-address 0010.1193.2c06
 ip address 192.168.200.253 255.255.255.0
!
ip default-gateway 192.168.200.254
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.200.254 
!
ip flow-export version 9
!
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
!
end
```

Router0
```ここに言語を入力
Router#show run
Building configuration...

Current configuration : 973 bytes
!
version 16.6.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface GigabitEthernet0/0/0
 ip address 192.168.100.1 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/0/1
 ip address 192.168.200.254 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/0/2
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
router eigrp 1
 network 192.168.0.0
 network 192.168.0.0 0.0.255.255
 auto-summary
!
ip classless
ip route 192.168.1.0 255.255.255.0 192.168.200.253 
ip route 192.168.2.0 255.255.255.0 192.168.200.253 
ip route 192.168.3.0 255.255.255.0 192.168.200.253 
ip route 192.168.4.0 255.255.255.0 192.168.200.253 
!
ip flow-export version 9
!
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end
```

Router1

```ここに言語を入力
Router#show run
Building configuration...

Current configuration : 717 bytes
!
version 16.6.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface GigabitEthernet0/0/0
 ip address 192.168.100.2 255.255.255.0
 duplex auto
 speed auto
!
interface GigabitEthernet0/0/1
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface GigabitEthernet0/0/2
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Vlan1
 no ip address
 shutdown
!
router eigrp 1
 network 192.168.100.0
 auto-summary
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end
```