Cisco网络技术论坛

返回   Cisco网络技术论坛 > Cisco专区 > Cisco技术高级讨论区

Cisco技术高级讨论区 讨论Cisco较深和较全面的问题,此栏目帖子是从cisco技术区选出,由斑竹移到此区,不能发贴,可以跟贴

发表新主题 回复
推荐为精华主题  
主题工具
旧 2004-04-19, 13:20   #16
taoapca
注册用户
级别:6 | 在线时长:71小时 | 升级还需:6小时级别:6 | 在线时长:71小时 | 升级还需:6小时
 
注册日期: Apr 2004
住址: qd
帖子: 205
现金:410金币
资产:410金币
声望力: 15
声望: 10 taoapca 向着好的方向发展
声望力: 15
taoapca 向着好的方向发展
引用:
最初由 skyxy 发布
ip redirect是ICMP协议中规定的一种状态,在此例中所有的数据包都要通过172.16.1.121再转发给防火墙172.16.1.1,121发现1以及所有的客户机都在一个网段内,121就会给客户机发出icmp redirect报文,告诉客户机往外访问的下一跳地址指向172.16.1.1,如果客户机是UNIX操作系统(我试过linux和Sco UNIX),操作系统会自动在主机路由表中加入这个信息,这样客户机就不必通过172.16.1.121来转发数据包了。但Windows主机好像无此功能,所以就造成了主交换机不断给客户机发icmp redirect报文,导致了整个系统很慢。这是我的看法,希望和大家共同讨论!
其实这个讲解已经比较详细了,大家只要稍微想想就可以理解了,关键是windows主机不认 icmp redirects或者缺省没有打开此选项
taoapca 当前离线  
回复时引用此帖
旧 2004-04-26, 09:46   #17
qqggyyyy
注册用户
级别:0 | 在线时长:1小时 | 升级还需:4小时
 
注册日期: Apr 2004
住址: 江苏省
帖子: 6
现金:12金币
资产:12金币
声望力: 0
声望: 10 qqggyyyy 向着好的方向发展
声望力: 0
qqggyyyy 向着好的方向发展
我也有如此问题

我的4006客户端狂奇怪,有的速度慢,有的快;等我用CLEAR IP ROUTE *后,快的慢了,慢的快了;用另一台3层交换机连接取代4006,一切问题解决了,可是路由还是通过4006出去的,因为我做的HSRP,4006是ACTIVE;
4006上NO IP REDIR....已经配置过了.
4006二层和3层软件全部升级后,问题依旧.
谁能帮帮我啊,我的MAIL:yyyccc1012@sina.com
qqggyyyy 当前离线  
回复时引用此帖
旧 2004-07-25, 16:12   #18
xibeyelang
注册用户
级别:4 | 在线时长:43小时 | 升级还需:2小时级别:4 | 在线时长:43小时 | 升级还需:2小时级别:4 | 在线时长:43小时 | 升级还需:2小时级别:4 | 在线时长:43小时 | 升级还需:2小时
 
注册日期: Jun 2004
住址: changsha
帖子: 5
现金:10金币
资产:10金币
声望力: 0
声望: 10 xibeyelang 向着好的方向发展
声望力: 0
xibeyelang 向着好的方向发展
呵呵

好东西啊
xibeyelang 当前离线  
回复时引用此帖
旧 2004-07-26, 15:12   #19
pumajun
注册用户
级别:6 | 在线时长:63小时 | 升级还需:14小时级别:6 | 在线时长:63小时 | 升级还需:14小时
 
注册日期: Apr 2004
住址: 武汉
帖子: 34
现金:73金币
资产:73金币
声望力: 0
声望: 10 pumajun 向着好的方向发展
声望力: 0
pumajun 向着好的方向发展
防火墙内接口所在VLAN的计算机应以防火墙的内部接口IP为网关,不要用VLAN ID作为网关,其他VLAN 以VLAN ID做网关即可
pumajun 当前离线  
回复时引用此帖
旧 2004-09-06, 10:08   #20
jiamuyu
注册用户
级别:5 | 在线时长:59小时 | 升级还需:1小时
 
注册日期: Apr 2004
住址: 山西
帖子: 60
现金:203金币
资产:203金币
声望力: 15
声望: 10 jiamuyu 向着好的方向发展
声望力: 15
jiamuyu 向着好的方向发展
大家好

VLAN1需要加NO IP REDIRECTS 其他vlan需要吗
jiamuyu 当前离线  
回复时引用此帖
旧 2005-04-12, 11:39   #21
dengq1118
注册用户
级别:4 | 在线时长:43小时 | 升级还需:2小时级别:4 | 在线时长:43小时 | 升级还需:2小时级别:4 | 在线时长:43小时 | 升级还需:2小时级别:4 | 在线时长:43小时 | 升级还需:2小时
 
注册日期: Jul 2004
住址: 武汉
帖子: 18
现金:36金币
资产:36金币
声望力: 0
声望: 10 dengq1118 向着好的方向发展
声望力: 0
dengq1118 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

咀晷?在分布?交??
dengq1118 当前离线  
回复时引用此帖
旧 2005-04-12, 19:18   #22
zgb0209
注册用户
级别:4 | 在线时长:36小时 | 升级还需:9小时级别:4 | 在线时长:36小时 | 升级还需:9小时级别:4 | 在线时长:36小时 | 升级还需:9小时级别:4 | 在线时长:36小时 | 升级还需:9小时
 
注册日期: Jun 2004
住址: 江西南昌
帖子: 10
现金:16金币
资产:16金币
声望力: 0
声望: 10 zgb0209 向着好的方向发展
声望力: 0
zgb0209 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

一般情况下VLAN 1不建议用来接任何设备(特别在多层设备上),建议把VLAN 1改成其它VLAN number 看看.
当然超级版主的方法更加方便灵活
zgb0209 当前离线  
回复时引用此帖
旧 2005-04-15, 08:08   #23
brian_guo
注册用户
级别:1 | 在线时长:9小时 | 升级还需:3小时
 
brian_guo 的头像
 
注册日期: Mar 2005
住址: 北京
帖子: 14
现金:36金币
资产:36金币
声望力: 0
声望: 10 brian_guo 向着好的方向发展
声望力: 0
brian_guo 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

很多厂家设备都有这问题 解决办法就是不要用 vlan 1
brian_guo 当前离线  
回复时引用此帖
旧 2005-07-17, 10:19   #24
冬瓜头
俺就是那传说中的 冬瓜头
级别:23 | 在线时长:642小时 | 升级还需:30小时级别:23 | 在线时长:642小时 | 升级还需:30小时级别:23 | 在线时长:642小时 | 升级还需:30小时级别:23 | 在线时长:642小时 | 升级还需:30小时级别:23 | 在线时长:642小时 | 升级还需:30小时级别:23 | 在线时长:642小时 | 升级还需:30小时级别:23 | 在线时长:642小时 | 升级还需:30小时
 
冬瓜头 的头像
 
注册日期: May 2005
住址: 青岛人回青岛
帖子: 2,360
积分:11
精华:11
现金:5753金币
资产:5753金币
声望力: 17
声望: 119 冬瓜头 是将要出名的人啊冬瓜头 是将要出名的人啊
声望力: 17
冬瓜头 是将要出名的人啊冬瓜头 是将要出名的人啊
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

楼主的做法就不对,为什么要指向vlan1地址做网关呢?其他vlan用户指向本vlan地址做网关,vlan1的用户直接指向防火墙地址做网关,因为防火墙地址处于vlan1,得天独厚的条件阿,如果vlan1用户设vlan1地址做网关,交换机会发现本网段的另一个网关是出口,所以就重定向了,不过关掉也可以,只不过你vlan1的包先到背板,然后又回到vlan1,从防火墙地址走掉.其他vlan主机则必须用本vlan地址做网关,通过模块的路由功能路由到防火墙.如果非得设其他地址为网关得话,那本vlan接口要开代理arp

敝人专著,网络存储界的原创大作《大话存储-网络存储系统原理精解与最佳实践》,初学者的捷径!让你少奋斗2年!
这里是图书具体信息
点此购买《大话存储》
http://bbs.doit.com.cn/attachments/09082614006d3b3c6e3433a288.gif
QQ:122567712
MSN:myprotein0007@hotmail.com
email:myprotein@sina.com

欢迎光临敝人博客
帅哥 冬瓜头 当前离线  
回复时引用此帖
旧 2005-07-17, 23:01   #25
yewei0158
注册用户
级别:14 | 在线时长:278小时 | 升级还需:7小时级别:14 | 在线时长:278小时 | 升级还需:7小时级别:14 | 在线时长:278小时 | 升级还需:7小时级别:14 | 在线时长:278小时 | 升级还需:7小时级别:14 | 在线时长:278小时 | 升级还需:7小时级别:14 | 在线时长:278小时 | 升级还需:7小时
 
注册日期: Jan 2004
住址: 广西
帖子: 603
现金:1197金币
资产:1197金币
声望力: 15
声望: 10 yewei0158 向着好的方向发展
声望力: 15
yewei0158 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

经典,好帖留名。
yewei0158 当前离线  
回复时引用此帖
旧 2005-07-19, 15:40   #26
tureman1122
注册用户
级别:2 | 在线时长:16小时 | 升级还需:5小时级别:2 | 在线时长:16小时 | 升级还需:5小时
 
注册日期: Jun 2005
住址: 陕西西安
帖子: 67
现金:134金币
资产:134金币
声望力: 14
声望: 10 tureman1122 向着好的方向发展
声望力: 14
tureman1122 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

好贴!!
tureman1122 当前离线  
回复时引用此帖
旧 2005-07-20, 16:02   #27
bombastic
注册用户
级别:4 | 在线时长:36小时 | 升级还需:9小时级别:4 | 在线时长:36小时 | 升级还需:9小时级别:4 | 在线时长:36小时 | 升级还需:9小时级别:4 | 在线时长:36小时 | 升级还需:9小时
 
bombastic 的头像
 
注册日期: Jul 2005
住址: 北京
帖子: 40
现金:92金币
资产:92金币
声望力: 0
声望: 10 bombastic 向着好的方向发展
声望力: 0
bombastic 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

teru 超级斑竹实在是太厉害了!!!
能不能解释一下 ip redirect在什么时候应用?或者是相关原理性的一些东西.还有拨号服务器配置的原理性的东西? (通俗写的讲解--原因, 我是网络新手,好多东西不知道在什么情况下用,例如cisco的一些命令>) 谢谢!!!!
bombastic 当前离线  
回复时引用此帖
旧 2005-07-25, 22:53   #28
王子不骑白马
注册用户
级别:1 | 在线时长:7小时 | 升级还需:5小时
 
王子不骑白马 的头像
 
注册日期: Jul 2005
住址: 湖南长沙
帖子: 21
现金:42金币
资产:42金币
声望力: 0
声望: 10 王子不骑白马 向着好的方向发展
声望力: 0
王子不骑白马 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

高手!

前世数百年的守候,才盼来今生牵你的手。为何,你要轻易放弃!

第一世,我是左岸,而你是漂泊的轻舟。
我望眼欲穿,你却向右而行。

第二世,我是东风,而你是西陆的蒲公英。
我努力前行,却始终无法抚摸到你的脸庞。

第三世,我是一缕阳光,而你是一棵森林中的小草。
我用光速向你飞去,却被苍天大树拦住了去路。

......

第九世,我是一个痴心的男人,而你是一个美貌的女子。
我轻易的爱上了你,我们面对面,你却不再接受我的爱。

九世的期盼,九世的牵挂,九世的遥思,九世的爱恋。为何你轻易的就如此错过。
前世今生,来世轮回,何时,我们可以牵手一生?
我爱你!!!
王子不骑白马 当前离线  
回复时引用此帖
旧 2005-08-02, 09:50   #29
彪子
注册用户
级别:0 | 在线时长:3小时 | 升级还需:2小时
 
彪子 的头像
 
注册日期: Jul 2005
住址: bj
帖子: 12
现金:24金币
资产:24金币
声望力: 0
声望: 10 彪子 向着好的方向发展
声望力: 0
彪子 向着好的方向发展
回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

引用:
作者: myprotein
楼主的做法就不对,为什么要指向vlan1地址做网关呢?其他vlan用户指向本vlan地址做网关,vlan1的用户直接指向防火墙地址做网关,因为防火墙地址处于vlan1,得天独厚的条件阿,如果vlan1用户设vlan1地址做网关,交换机会发现本网段的另一个网关是出口,所以就重定向了,不过关掉也可以,只不过你vlan1的包先到背板,然后又回到vlan1,从防...
没错,既然是三层的交换机,你又想起网关,那随便找一个vlan id 即可,没必要用vlan1,还好这是纯cisco环境,当你的网络中出现和其他厂商设备对接的情况,就更不能用vlan1,因为每个厂商都将vlan1设置成默认vlan,当不做任何配置的时候vlan1会在全网中游走于l2和l3,即便可能存在暂时的平静;一旦出现问题定位都很难。

我型我塑!
帅哥 彪子 当前离线  
回复时引用此帖
旧 2005-08-05, 13:04   #30
miaomiao_74
注册用户
级别:1 | 在线时长:6小时 | 升级还需:6小时
 
注册日期: Aug 2005
住址: 北京
帖子: 4
现金:17金币
资产:17金币
声望力: 0
声望: 10 miaomiao_74 向着好的方向发展
声望力: 0
miaomiao_74 向着好的方向发展
赞成 回复: 【配置】网关指向核心交换机(4506),上网速度奇慢!

"skyxy "写的最合理了,人家将网关指向vlan1的ip是为了不仅仅要访问internet,还要和其他的vlan通讯访问,其他人让他直接把网关改为PIX的地址违背了初衷了,"skyxy "写的很合理,还有也可以在windows的机器上添加静态路由的方式解决,但工作量会大些;
miaomiao_74 当前离线  
回复时引用此帖
发表新主题 回复

主题工具

发帖规则
不可以发表新主题
不可以发表回复
不可以上传附件
不可以编辑自己的帖子

启用 BB 代码
论坛启用 表情符号
论坛启用 [IMG] 代码
论坛禁用 HTML 代码

论坛跳转


所有时间均为北京时间。现在的时间是 20:35


Powered by vBulletin® 版本 3.8.3
版权所有 ©2000 - 2018,Jelsoft Enterprises Ltd.
增强包 [3.4] 制作: PHP源动力   官方中文站: vBulletin 中文
Copyright © 2003 - 2013 Net130.com, All Rights Reserved 备案号:皖ICP备11007528号