常連

注目の的

社会貢献

教えて下さい

interface Ethernet0/0などのインタフェースにIPアドレス設定しますが

どのinterface Ethernet0/1　からでもVLAN、IPアドレスは設定できますか？

依存ログインする際にIPアドレスを使用しますがそのIPアドレスから
設定しないとだめときいたことがあります。

もうひとつ、OUT側のPORTはどのPORTでもLAN接続可能ですか？



interface Ethernet0/0
 no ip address
 no ip directed-broadcast
 shutdown
!
interface Ethernet0/1
 no ip address
 no ip directed-broadcast
 shutdown
!

以上　よろしくお願いいたします

ネットワーク　ＩPアドレス

ネットワーク分野を勉強中の者です。
P2P通信ではファイアウォールの問題があると思いますが、
これは例えばファイアウォールが、外側からのレスポンスは通すが、外側からの直接のリクエストに対してはポートが空いてない限り通してくれないといったことによるものだと理解しています。
対して、例えばchromeリモートデスクトップ(WebRTC)やSoftether vpn(VPN Azure)などでは中継サーバを介することで解決しているようなのすが、
つまりこれは、双方ともに相手側からの通信を中継サーバが自分からのレスポンスに見えるように仕向けているということなんですよね？
ただ、具体的にどういう手順で通信しているのかがよく分かりません。
ピアAがピアBへ通信したいときにまずは中継サーバへリクエストを送るんだと思うのですが、この中継サーバはどのようにしてピアBに対してピアAが通信したいことを伝えるのでしょうか？

あとこれらのことはNAT越えとはまた違う話になるんでしょうか？

P2P通信のファイアウォール、NAT越えの技術

# 困っていること
自宅のマシン(HostA)からVPN接続で職場のネットワークに参加し、職場の自分のマシン(HostB)にssh接続しています。
以前は問題なかったのですが、sshのバージョンを7.2から7.3にアップグレードしてから急にタイムアウトが発生するようになりました。
原因が不明で困っています、心当たりがある方は何か教えていただけると助かります。
HostA,BともにUbuntuです。

# 問題が発生した状況
HostAから"ssh HostB"で、ホストBへssh接続する。
HostBでtmuxを立ち上げて作業をしているのですが、ビルドを待っている時のような一定時間操作しなかった場合にssh接続がタイムアウトします。
- エラーメッセージ
> "Timeout, server example.com not responding.

# sshの設定
.ssh/config
> Include conf.d/*
> 
> Host *
>    ServerAliveInterval 10
>    ServerAliveCountMax 3
>    IdentitiesOnly yes

.ssh/conf.d/Server.conf
> Host HostB
>    User [username]
>    Hostname HostB.example.jp
>    IdentityFile [sshに用いる秘密鍵(ed25519)のパス]

# 試したこと
### 原因がよくわからなかったので、HostAからHostBにpingを飛ばしてみた。
最初は正しくpingが飛ぶものの、あるタイミングを境に飛ばなくなる。
(unreachableのようなメッセージもでず、全くレスポンスが届かない,)

> …
> 64 bytes from HostB (IPaddress): icmp_seq=746 ttl=58 time=12.8ms 
> 64 bytes from HostB (IPaddress): icmp_seq=747 ttl=58 time=13.7ms
> 64 bytes from HostB (IPaddress): icmp_seq=748 ttl=58 time=13.6ms
> 64 bytes from HostB (IPaddress): icmp_seq=749 ttl=58 time=13.0ms
> 64 bytes from HostB (IPaddress): icmp_seq=750 ttl=58 time=13.5ms

sshの接続がタイムアウトする

###前提
ルーティングプロトコル「EIGRP」の勉強をしており、Catalyst3560を用い、
下記の環境下での検証を行っております。その際、動作が上手くいかなかった為、今回質問させていただきました。

どの様に改善するとホスト同士の通信が可能となるのでしょうか。
手あたり次第対応いたしましたが、通信できず詰まってしまった為、ご教示いただければ幸いです。
sh ver / sh run を記載したため大変見辛くなっており恐れ入りますが、何卒宜しくお願い致します。

###実現したいこと
![イメージ説明](4acdda72a1faeec849a4fd9917121719.png)
このような環境下でEIGRPを用いて、ホスト同士の通信を成功させる。
（Ripv1・Ripv2では成功しております）

###発生している問題・エラーメッセージ
- 上図の矢印のようにPingを飛ばした時、点線以降のインターフェースへの着弾失敗(Destination host unreachable.)

- また[PC2]と[SW3]の間に、[SW4][SW5]…とデバイスを追加した場合、同様な距離で「Destination host unreachable.」
(簡略図。左側からPingを飛ばす。〇：着弾成功、×：着弾失敗)
[SW2]out〇→in〇[SW3]out〇→in〇[SW4]out×→in×[SW5]
[SW3]out〇→in〇[SW4]out〇→in〇[SW5]out×→in×[PC2]

###該当のソースコード
- show running（SW1）
```console
SW1#sh run
Building configuration...

Current configuration : 1091 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname SW1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
system mtu routing 1500
ip subnet-zero
ip routing
!
!
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
interface FastEthernet0/1
 no switchport
 ip address 192.168.0.1 255.255.255.0
 no ip split-horizon eigrp 1
（中略）
interface FastEthernet0/8
 no switchport
 ip address 192.168.1.1 255.255.255.0
 no ip split-horizon eigrp 1
!
interface GigabitEthernet0/1
!
interface Vlan1
 no ip address
 shutdown
!
!
router eigrp 1
 no auto-summary
 eigrp stub connected summary
 network 192.168.0.1 0.0.0.0
 network 192.168.1.1 0.0.0.0
!
ip classless
ip http server
!
!
control-plane
!
!
line con 0
line vty 5 15
!
end
```
- show running（SW2）
```console
SW2#sh run
Building configuration...

Current configuration : 1081 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname SW2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
system mtu routing 1500
ip subnet-zero
ip routing
!
!
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
interface FastEthernet0/1
 no switchport
 ip address 192.168.1.2 255.255.255.0
 no ip split-horizon eigrp 1
（中略）
interface FastEthernet0/8
 no switchport
 ip address 192.168.2.1 255.255.255.0
 no ip split-horizon eigrp 1
!
interface GigabitEthernet0/1
!
interface Vlan1
 no ip address
!
!
router eigrp 1
 no auto-summary
 eigrp stub connected summary
 network 192.168.1.2 0.0.0.0
 network 192.168.2.1 0.0.0.0
!
ip classless
ip http server
!
!
control-plane
!
!
line con 0
line vty 5 15
!
end
```
- show running（SW3）
```console
SW3#sh run
Building configuration...

Current configuration : 1126 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname SW3
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
system mtu routing 1500
vtp mode transparent
ip subnet-zero
ip routing
!
!
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 50,60
!
!
!
interface FastEthernet0/1
 no switchport
 ip address 192.168.2.2 255.255.255.0
 no ip split-horizon eigrp 1
（中略）
interface FastEthernet0/8
 no switchport
 ip address 192.168.3.1 255.255.255.0
 no ip split-horizon eigrp 1
!
interface GigabitEthernet0/1
!
interface Vlan1
 no ip address
 shutdown
!
!
router eigrp 1
 no auto-summary
 eigrp stub connected summary
 network 192.168.2.2 0.0.0.0
 network 192.168.3.1 0.0.0.0
!
ip classless
ip http server
!
!
control-plane
!
!
line con 0
line vty 5 15
!
end
```
---
- show ip eigrp 1 neighbor（SW1）
```console
EIGRP-IPv4:(1) neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   192.168.1.2             Fa0/8             14 17:48:25    2   200  0  40
```
- show ip eigrp 1 neighbor（SW2）
```console
EIGRP-IPv4:(1) neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   192.168.2.2             Fa0/8             14 17:48:26    1   300  0  11
1   192.168.1.1             Fa0/1             14 17:49:47    3   300  0  19
```

- show ip eigrp 1 neighbor（SW3）
```console
EIGRP-IPv4:(1) neighbors for process 1
H   Address                 Interface       Hold Uptime   SRTT   RTO  Q  Seq
                                            (sec)         (ms)       Cnt Num
0   192.168.2.1             Fa0/1             12 17:48:58    1   200  0  39
```
---
- show ip eigrp 1 topology（SW1）

```console
P 192.168.2.0/24, 1 successors, FD is 30720
        via 192.168.1.2 (30720/28160), FastEthernet0/8
P 192.168.0.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/1
P 192.168.1.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/8
```
- show ip eigrp 1 topology（SW2）
```console
SW2>sh ip e 1 to
P 192.168.3.0/24, 1 successors, FD is 30720
        via 192.168.2.2 (30720/28160), FastEthernet0/8
P 192.168.2.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/8
P 192.168.0.0/24, 1 successors, FD is 30720
        via 192.168.1.1 (30720/28160), FastEthernet0/1
P 192.168.1.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/1
```
- show ip eigrp 1 topology（SW3）
```console
P 192.168.3.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/8
P 192.168.2.0/24, 1 successors, FD is 28160
        via Connected, FastEthernet0/1
P 192.168.1.0/24, 1 successors, FD is 30720
        via 192.168.2.1 (30720/28160), FastEthernet0/1
```
---
- show version（SW1）
```console
Cisco IOS Software, C3560 Software (C3560-IPBASE-M), Version 12.2(50)SE, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:41 by weiliu
Image text-base: 0x00003000, data-base: 0x01700000

ROM: Bootstrap program is C3560 boot loader
BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(35r)SE2, RELEASE SOFTWARE (fc1)

（中略）

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 9     WS-C3560-8PC       12.2(50)SE            C3560-IPBASE-M


Configuration register is 0xF
```
- show version（SW2）
```console
Cisco IOS Software, C3560 Software (C3560-IPBASE-M), Version 12.2(50)SE, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:41 by weiliu
Image text-base: 0x00003000, data-base: 0x01700000

ROM: Bootstrap program is C3560 boot loader
BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(35r)SE2, RELEASE SOFTWARE (fc1)

SW2 uptime is 18 hours, 38 minutes
System returned to ROM by power-on
System image file is "flash:c3560-ipbase-mz.122-50.SE/c3560-ipbase-mz.122-50.SE.bin"

（中略）

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 9     WS-C3560-8PC       12.2(50)SE            C3560-IPBASE-M


Configuration register is 0xF
```
- show version（SW3）
```console
Cisco IOS Software, C3560 Software (C3560-IPBASE-M), Version 12.2(50)SE, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Fri 27-Feb-09 22:41 by weiliu
Image text-base: 0x00003000, data-base: 0x01700000

ROM: Bootstrap program is C3560 boot loader
BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(35r)SE2, RELEASE SOFTWARE (fc1)

SW3 uptime is 18 hours, 41 minutes
System returned to ROM by power-on
System image file is "flash:c3560-ipbase-mz.122-50.SE/c3560-ipbase-mz.122-50.SE.bin"

（中略）

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 9     WS-C3560-8PC       12.2(50)SE            C3560-IPBASE-M


Configuration register is 0xF

```

###試したこと
- スプリットホライズン無効化
- それぞれの FastEthernet に関して
L2にした場合（swichportにし、VlanからIPアドレスを割り振る）
L3にした場合（no swichportにし、インターフェースへ直接IPアドレスを割り振る）
それぞれ検証済み

###補足情報(言語/FW/ツール等のバージョンなど)
- 使用ツール
tera term
- OS
Microsoft Windows 10 Pro

###備考
- IOSのライセンスがIP Baseなので、EIGRPの機能制限によりこの様な挙動をしてしまうのでしょうか。。