https://opennet.ru/openforum/vsluhforumID6/1748.html Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс используется адрес из подести на Fa0), если интерфейс управления Fa0 на 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать трафик управления к другим сетям и его можно использовать только для доступа к коммутатору из этой же подсети? <br> https://opennet.ru/openforum/vsluhforumID6/1748.html#6 Tue, 30 Jun 2015 07:24:58 GMT &gt;&gt; Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс <br>&gt;&gt; используется адрес из подести на Fa0), если интерфейс управления Fa0 на <br>&gt;&gt; 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать <br>&gt;&gt; трафик управления к другим сетям и его можно использовать только для <br>&gt;&gt; доступа к коммутатору из этой же подсети?<br>&gt; ip route 0.0.0.0 0.0.0.0 "ip address of default GW" <br><br>На l2-коммутаторах используется команда ip default-gateway. <br><br><br> https://opennet.ru/openforum/vsluhforumID6/1748.html#5 Tue, 30 Jun 2015 07:23:09 GMT &gt;&gt; Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс <br>&gt;&gt; используется адрес из подести на Fa0), если интерфейс управления Fa0 на <br>&gt;&gt; 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать <br>&gt;&gt; трафик управления к другим сетям и его можно использовать только для <br>&gt;&gt; доступа к коммутатору из этой же подсети?<br>&gt; А почему бы просто не создать влан управления? Зачем нужны заморочки с <br>&gt; fa0?<br><br>Я исхожу из того, что подобные интерфейсы управления не могут быть использованы для передачи тегированного и другого полезного трафика. Т.е. их можно использовать только для управления устройством (кстати это L3-интерфейс). И этот факт для меня является существенным в плане безопасности, т.к. сотрудники IT-безопасности иногда лютуют аццки. <br><br><br> https://opennet.ru/openforum/vsluhforumID6/1748.html#4 Tue, 30 Jun 2015 07:19:49 GMT &gt; Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс <br>&gt; используется адрес из подести на Fa0), если интерфейс управления Fa0 на <br>&gt; 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать <br>&gt; трафик управления к другим сетям и его можно использовать только для <br>&gt; доступа к коммутатору из этой же подсети?<br><br>На другом форуме получил ответ, что всё будет работать.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/1748.html#3 Mon, 29 Jun 2015 04:56:09 GMT &gt; А почему бы просто не создать влан управления? Зачем нужны заморочки с <br>&gt; fa0?<br><br>Out-of-band management.<br>Иногда нужная вещь, когда нужно мухи отдельно - котлеты отдельно.<br> https://opennet.ru/openforum/vsluhforumID6/1748.html#2 Fri, 26 Jun 2015 21:33:56 GMT &gt; Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс <br>&gt; используется адрес из подести на Fa0), если интерфейс управления Fa0 на <br>&gt; 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать <br>&gt; трафик управления к другим сетям и его можно использовать только для <br>&gt; доступа к коммутатору из этой же подсети?<br><br>ip route 0.0.0.0 0.0.0.0 "ip address of default GW"<br> https://opennet.ru/openforum/vsluhforumID6/1748.html#1 Fri, 26 Jun 2015 12:47:31 GMT &gt; Подскажите пожалуйста, будет ли работать команда ip default-gateway (в качестве шлюза по-умолчаниюс <br>&gt; используется адрес из подести на Fa0), если интерфейс управления Fa0 на <br>&gt; 2960S используется для удалённого доступа? Или этот интерфейс не может маршрутизировать <br>&gt; трафик управления к другим сетям и его можно использовать только для <br>&gt; доступа к коммутатору из этой же подсети?<br><br>А почему бы просто не создать влан управления? Зачем нужны заморочки с fa0?<br>