[請益] CCNA沒教到的 簡單路由問題請益...

[musicpei520 (流浪)]

各位先進大家好

小弟公司有個網路問題 已經疑惑了許久

本身也有CCNA(實練派非背考古題) 同學也有不少CCNA

這個問題 在考CCNA的時候沒遇過(應該是說不被允許)

所以解不出答案，想問問前輩們，這網路到底是怎麼了?

----以下是問題 :

環境簡介 :

1台firewall 內部ip為10.24.0.1

1台core switch  與firewall 是 vlan 100  ip 為10.24.0.2
                與辦公室是 vlan 10  ip 為10.24.10.1

辦公室 vlan 為 vlan 10 網段為 10.24.10.0/24




架構很單純

就是 辦公室的 client 使用 10.24.10.X/24  gateway 設定為10.24.10.1

就可以順利路由通到外網去



****但是我發現 有 user 設錯 gateway 設成 10.24.0.1 卻也能出外網??

意即有 user 的 static ip 是如下 :

10.24.10.55 / 255.255.255.0  gateway 10.24.0.1 (不同網段)


但是卻能路由到外網

trace route  發現那台 client 居然還是先走 10.24.10.1 再走10.24.0.1


請問這是怎麼辦到的 ?

client 確定沒有私下設定甚麼靜態路由(即便靜態也要同網段吧)
也沒有設定arp 的 mac 10.24.0.1 = 10.24.10.1
(因為是新進公司的筆電)


請教問題 :
為何 client ip 與 gateway 設不同網段 卻能通阿?
client 又是怎麼得知正確的gateway 其實是10.24.10.1 呢 ?


----

小弟看了core switch 的 running confige 實在是找不到有啥特別功能可以這樣做?

請問前輩們 這種情況下是什麼機制 讓client 可以出網路呢?


感謝前輩們的指教






--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 113.160.186.48
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1453428482.A.321.html
→ kairiiiii: 請問core是哪台？core上的port真只綁一個Vlan?
→ infosec: 1. 該用戶端的subnet mask應該是/16
→ infosec: 2. Proxy ARP
→ musicpei520: 回復1FK大  core 就一台 vlan interface ip 為
→ musicpei520: 10.24.10.1  而且 port 只有一個vlan 無誤
→ musicpei520: 回復2F I大  該用戶的sub mask確認為24 因為我自己也
→ musicpei520: 設了如此  windows 也跳出警告 gateway 與 client 不
→ musicpei520: 同網段 您確定要如此設定嗎? 我按了 是  網路還是通
→ musicpei520: 請問Proxy ARP 是 core switch 上面的設定嗎?
→ musicpei520: 公司應該沒有這機制  小弟我也沒設定過proxy arp
→ musicpei520: 我去爬文 proxy arp 一下

小弟用 packet tracer 模擬了架構 發現 真的可行



架構如下 :

A client             => L3 SwitchA               => L3 Switch B
10.24.10.2/24    10.24.10.1  192.168.1.2   192.168.1.1    192.168.0.1
gateway 設
192.168.1.1



我的A client
可以設定 L3 Switch B 為gateway 出外網
即便不同網段 >"<

PS. L3 Switch A 有設一筆路由為
    0.0.0.0 0.0.0.0 192.168.1.1


※ 編輯: musicpei520 (113.160.186.48), 01/22/2016 11:07:48
※ 編輯: musicpei520 (113.160.186.48), 01/22/2016 11:09:49
→ deadwood: 應該還是proxy-arp在作用的關係，記得cisco L3 switch
→ deadwood: 的介面有預設開啟proxy-arp功能
推 qmaw: Proxy ARP 真的神奇 XD
→ musicpei520: https://goo.gl/myMXLr 感謝大大的協助 確認是
→ musicpei520: proxy arp 的功能囉  L3預設啟動 CCNP有提到
推 zaknafein: proxy arp 很煩
推 trumpete: 請問Z大大  您指很煩是否有什麼其他狀況會遇到問題呢?
→ trumpete: 能否分享一下您的經驗給大家參考參考?
推 zaknafein: hi 版主大大　具體內容我想不起來了
→ zaknafein: 但開啟 proxy arp 常常會造成 ts 的一些誤判跟麻煩