Cómo hacer un ping o un traceroute desde un switch Aruba eligiendo la IP de origen desde donde se inicia la conexión, para hacer pruebas de conectividad entre VLANs.
Si tenemos una red segmentada, es decir, una red donde diferentes dispositivos están ubicados en distintos rangos IP o VLANs, nos puede interesar probar si un dispositivo ubicado en un rango determinado tiene conectividad con otro dispositivo situado en otro rango, o si por el contrario, el dispositivo que estamos instalando no puede conectar con el otro extremo.
Imaginemos un switch con 3 VLANS, configurado de la siguiente manera:
Startup configuration: 3
; J9729A Configuration Editor; Created on release #WB.15.12.0015
; Ver #05:18.41.ff.35.0d:9b
hostname "SWITCH-3"
module 1 type j9729a
ip default-gateway 192.168.101.10
snmp-server community "public" unrestricted
vlan 1
name "DEFAULT_VLAN"
untagged 1-48
ip address 192.168.101.11 255.255.255.0
exit
vlan 2
name "VLAN2"
untagged 1-48
ip address 192.168.102.11 255.255.255.0
exit
vlan 3
name "VLAN3"
tagged 1-48
ip address 192.168.103.11 255.255.255.0
qos priority 6
voice
exit
spanning-tree
no tftp server
no autorun
no dhcp config-file-update
no dhcp image-file-update
Como la VLAN 1 o DEFAULT_VLAN tiene la IP 192.168.101.11 asignada, si hacemos un ping desde el switch a una IP, por ejemplo ping 192.168.1.1, el ping siempre se realizará desde la IP origen 192.168.101.11, es decir, la IP de la VLAN por defecto.
Para comprobar si un dispositivo ubicado en la VLAN 2 o la VLAN 3 tiene conectividad con el dispositivo con IP 192.168.1.1, podemos modificar el origen de las peticiones de ping o traceroute.
La sintaxis en estos casos es:
comando <ip_destino> source <ip_origen>
Por ejemplo, para realizar un ping a 192.168.1.1 desde la VLAN 2:
# ping 192.168.1.1 source 192.168.102.1
O también:
# ping 192.168.1.1 source 2
Para realizar un traceroute, sería la misma sintaxis:
# traceroute 192.168.1.1 source 192.168.102.1
O el número de VLAN:
# traceroute 192.168.1.1 source 2
A partir de aquí, si desde la VLAN 1 hay conectividad, pero desde las otras VLAN no, ya podemos ir haciendo los cambios de routing pertinentes en los dispositivos intermedios de la red (firewalls, routers, switches, etc.) para establecer conectividad entre ambos lados.
Fuentes:
https://community.hpe.com/t5/LAN-Routing/source-ping-from-HP-devices/td-p/5348859#.XVFCtHtS-Uk
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c02920971
Entradas
0 comentarios:
Publicar un comentario