路由配置：理解secondary ip address

Posted 2022-03-19 Wi-Fi研习者

原文《http://www.233.com/cisco/ccna/20070826/100602899.html》

为端口设置一个IP地址，在端口设置状态下

　　ip address 本端口IP地址 子网掩码

　　另外，在同一端口中可以设置两个以上的不同网段的IP地址，这样可以实现连接在同一局域网上不同网段之间的通讯。一般由于一个网段对于用户来说不够用，可以采用这种办法。

　　在端口设置状态下

　　ip address 本端口IP地址 子网掩码 secondary

　　注意：如果要实现连在同一路由器端口的不同网段的通讯，必须在端口设置状态下

　　ip redirect

　　一般地，Cisco路由器不允许从同一端口进来的IP包又发回到原端口中，ip redirect表示允许在同一端进入路由器的IP包由原端口发送回去。

　　2、网络中含有0的IP地址如138.0.0.1或192.1.0.2，强烈建议尽量不要使用这样的IP地址，如要使用这的地址，在全局设置模式下必须设置

　　ip subnet-zero

　　对于secondary address

　　动态路由协议的更新中，不以secondary address作为source address.

　　包括广播，arp的source address.

　　用途：

　　在物理的子网上创建逻辑子网

　　使桥接网络分成更多子网。

　　解决rip version1等不连续子网的问题。

　　放置的端口：

　　Secondary 地址一般可以配置在两个地方：

　　1.局域网段端口

　　作用是允许单个路由器端口连接多于两个网段，并可以实现网段互通。

　　2.广域网互联端口上

　　广域互连端口配置Secondary地址，可以在更改互连端口时，可以Telnet远程更改，避免直接更改端口地址造成网络中断。

　　如果在路由器上启用了动态路由协议，动态路由协议包含Secondary地址网段，在动态路由更新只用端口地址作路由更新和邻居建立，不使用Secondary地址，但Secondary地址所在网段可以参加到动态路由域中。

　　可以解决的问题：

　　1 secondary addresS 可以RIPV1中解决路由汇总的问题

　　2 secondary address 可以用于NAT的，转换后地址并非路由器直连地址（利用secondary address 为转换后地址）

　　3 ip redirect 为路由重定向功能，具体可以看TCP/IP的解释，告诉主机更优的网关。