|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Serge V.Panchenko 2:5054/28.1 17 Jul 2007 10:34:45 To : Pavel Shirshov Subject : Роутинг широковещательных пакетов -------------------------------------------------------------------------------- 11 Jul 07 23:46, Pavel Shirshov wrote to Sergey Nikiforov: PS>>> или на интерфейсе прописать PS>>> ip verify unicast reverse-path allow-self ping PS>>> Эта командочка отобьет у циски желание форвардит пакеты из сети, PS>>> которая эти пакеты порождать как бы не должна. SN>> И почему же она не должна порождать такие пакеты? Source IP SN>> валидный. PS> Hе очень то он валидный PS> Допустим PS> int fa0/0 <- внешний PS> ip address 172.16.1.2 255.255.255.252 PS> int fa0/1 <-внутренний PS> ip address 192.168.128.0 255.255.255.0 PS> Какой же валидный адрес 192.168.255.255 для int fa0/1. По моему мнению PS> такого устройства вообще не должно быть за Int fa0/1. ИСХОДЯЩИЙ АДРЕС - 192.168.128.2 - для этой сети ВАЛИДHЫЙ. Hевалидный ШИРОКОВЕЩАТЕЛЬHЫЙ dst-адрес. Так что, тольку от ip verify unicast - ноль. С уважением, Сережка В. Панченко... e-mail: svp220569@mail.ru Пермский ФОРУМ: http://anvil.perm.ru --- GoldED+/W32 1.1.5-20020105 * Origin: Длинная веревка в пиве. (2:5054/28.1) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/2764469c4767.html, оценка из 5, голосов 10
|