HSRP: Fragen zu traceroute über HSRP-Cluster

[xyCruiseryx 10]

Moin,

 

ich habe mal folgende Frage: Wenn ich einen Trace auf eine Zieladresse Starte und dieser trace geht dann über einen HSRP "Cluster" welche IP-Adresse sehe ich dann ???

 

A: die vom Master Switch (Die auf dem Vlan konfiguierte "physikalische IP)

B: die vom Backupswitch :suspect:

C: die virtuelle IP-Adresse

 

 

???????

 

Ich kenne es von Cisco und Nortel das ich die IP-Adresse (phys.Vlan IP) des Masters sehe und nicht die virtuelle (wie soll ich da sehen über welches device das jetzt geroutet wird)

 

Nu hab ich hier son unschönen Foundry-HSRP Cluster der mir bei traceroute die virtuelle IP anzeigt....das ist doch nicht regelkonform oder ???:)

[cky 10]

Hi,

 

das kommt drauf an. Wenn Du aus dem Netz trace, für den HSRP zuständig ist (also Dein Gateway) bekommst du die virtuelle IP (es sei, es wird "use-bia" genutzt).

Sollte HRSP irgendwo auf dem Weg legen, und das Routing nutzt die physikalischen Adressen, bekommst Du natürlich dir.

 

Da Du von Master redest...Du meinst jetzt nicht VRRP? Weil, da kann eine virtuelle = physikalischen IP sein.

 

Thomas

[Sailer 11]

Nu hab ich hier son unschönen Foundry-HSRP Cluster der mir bei traceroute die virtuelle IP anzeigt....das ist doch nicht regelkonform oder ???:)

 

Dein "Problem" hat seine Vor- und Nachteile. Natürlich bekommt man bei Cisco schnell heraus welches GW gerade aktiv ist aber andererseits kann so auch jeder gleich die Interface Adressen eines HSRP-Routers erkennen... Sicherheitstechnisch vielleicht eher von Nachteil ;)

[#9370 10]

use-bia hat aber nichts mit der IP Adresse zu tun, sondern mit der MAC.

 

Soweit ich weiß, nimmt der Router immer die "physikalische" Adresse und nie die virtuelle.

 

#9370

 

edit: Bei Cisco ist das so, bei anderen weiß ich es nicht

[fu123 10]

use-bia

 

Use "burned in address".

 

Fu

[#9370 10]

@fu: der zweite Satz war auf die Frage von xyCruiseryx bezogen.

[fu123 10]

@fu: der zweite Satz war auf die Frage von xyCruiseryx bezogen.

 

 

Alles in Ordnung. :) Wollte das nur beisteuern. So kann man sich das merken.

 

Fu

[#9370 10]

ich war nur ein wenig verwirrt.... :D