奇怪的网络行为与网关之间的交换机和CMC模块，在戴尔VRTX设备。我做错什么了吗？

Question

图表：

这里是最简单的方法，我知道如何解释如何内部网络的戴尔VRTX工作。

所以，您有您的4个刀片和网络交换机模块，它们集成了远程管理控制器，对于刀片来说，它是iDRAC，对于交换机，它是一个内部OOB端口，我实际上无法将它插入到其他任何东西中。

根据戴尔的文档，这些端口与附件的CMC模块通信。所以从技术上讲，CMC在某种意义上就像是一个愚蠢的开关。

在我的RT-N66U上，我创建了两个单独的VLAN来分割管理接口和交换机的其余接口，并给出了用于管理的接口10.1.0.0 /24地址和一个简单的169.254.255.1-2 /30地址集，仅用于连接路由器和交换机模块。

在图中，我在从.2到.7的范围内设置了管理接口，默认网关为10.1.0.1。这些都很好用。

但是，奇怪的行为是当我尝试在交换机模块上执行静态路由时。

切换模块支持第三层静态路由。一个主要的问题是，在戴尔VRTX中，为了访问web，我可以在交换机模块上为OOB接口设置IP。在这种情况下，它将显示为10.1.0.3，默认网关为10.1.0.1。奇怪的是，对于交换机，它将"ip默认网关“属性设置为此值，所有通信量最终都默认使用我不需要的路由。

我试过的是：

• 我删除默认网关并添加自己的静态路由。问题是，从技术上讲，10.1.0.3应该是一个直接连接的接口，所以我不能用任何有意义的网关重新路由到10.1.0.0。
• 如果我做的默认路由为0.0.0.0 0.0.0.0 10.1.0.1，这相当于默认网关，并添加其他静态路由，让am返回到其他网络，则由于某种原因，无法访问交换机模块的web接口。下面是一个简单的例子，展示一些吐露的内容和行为：

可以访问web，但不能在10.2.0.0子网

中访问/访问设备

show run
...
ip default-gateway 10.1.0.1
...

show ip route
...
S   0.0.0.0/0 [1/1] via 10.1.0.1, 00:01:15, oob
C   10.1.0.0/24 is directly connected, oob
C   10.2.0.0/24 is directly connected, vlan 3
C   169.254.255.0/30 is directly connected, gi0/1
...

添加了一个静态路由，失去了对web的访问，但是可以在10.2.0.0子网

中使用ping/访问设备。

show run
...
ip default-gateway 10.1.0.1
ip route 192.168.1.0 /24 169.254.255.1
...

show ip route
...
S   0.0.0.0/0 [1/1] via 10.1.0.1, 00:04:32, oob
C   10.1.0.0/24 is directly connected, oob
C   10.2.0.0/24 is directly connected, vlan 3
C   169.254.255.0/30 is directly connected, gi0/1
S   192.168.1.0/24 [1/1] via 169.254.255.1, 00:01:32, gi0/1
...

最后，如果我删除ip默认网关并添加自己的静态路由，则行为本质上与上面的第一个相同。

这个嵌入式/内部端口共享设置对我来说很奇怪，我只是想知道我是不是遗漏了一些愚蠢的简单的东西。我做了一个类似的设置思科3560 E和广达LB6M，没有任何问题。

谢谢。

Answer 1

在使用IPv4链接本地地址时存在一些问题：

• 一个问题是，您试图使用169.254.0.0/16网络中的寻址进行路由，并且不允许使用这些地址进行路由。

源地址和/或目标地址位于169.254/16前缀中的IPv4分组不得发送到任何路由器进行转发，而任何接收此数据包的网络设备都不得转发它，而不管IPv4报头中的TTL。类似地，路由器或其他主机不能不加区别地响应169.254/16前缀中的地址的所有ARP请求。当然，路由器可以响应ARP对一个或多个IPv4链路-本地地址(Es)的请求，这是它根据本文档中描述的索赔和防御协议合法声称自己使用的地址。

• 另一个问题是，您已经将169.254.0.0/16子网为169.254.255.0/30，并且不允许您对链路本地网络寻址进行子网。

非转发规则意味着主机可能假定所有的169.254/16目标地址都是“在链路上”的，并且可以直接到达。不能对169.254/16地址前缀进行子网。

• 也不允许在169.254.0.0/16网络中手动配置地址。

希望配置自己的本地地址(使用手动配置、DHCP服务器或本文档中未描述的任何其他机制)的管理员应该使用现有的私有地址前缀[RFC1918]，而不是169.254/16前缀。

RFC 3927，IPv4链路的动态配置-本地地址解释了IPv4链接本地寻址的原因以及如何使用：

在修复这些问题之前，您无法知道您的配置是否存在其他问题。只需将链接本地地址重新调整到允许的地址范围。