为端口设置一个IP地址,在端口设置状态下

ip address 本端口IP地址 子网掩码

另外,在同一端口中可以设置两个以上的不同网段的IP地址,这样可以实现连接在同一局域网上不同网段之间的通讯。一般由于一个网段对于用户来说不够用,可以采用这种办法。

在端口设置状态下

ip address 本端口IP地址 子网掩码 secondary

注意:如果要实现连在同一路由器端口的不同网段的通讯,必须在端口设置状态下

ip redirect

一般地,Cisco路由器不允许从同一端口进来的IP包又发回到原端口中,ip redirect 表示允许在同一端进入路由器的IP包由原端口发送回去。

网络中含有0的IP地址如138.0.0.1192.1.0.2,强烈建议尽量不要使用这样的IP地址,如要使用这的地址,在全局设置模式下必须设置

ip subnet-zero

对于 secondary address

动态路由协议的更新中,不以 secondary address作为 source address

包括广播,arp的source address。

用途:

在物理的子网上创建逻辑子网

使桥接网络分成更多子网。

解决rip version1等不连续子网的问题。

放置的端口:

Secondary 地址一般可以配置在两个地方:

  1. 局域网段端口

作用是允许单个路由器端口连接多于两个网段,并可以实现网段互通。

  1. 广域网互联端口上

广域互连端口配置Secondary地址,可以在更改互连端口时,可以Telnet远程更改,避免直接更改端口地址造成网络中断。

如果在路由器上启用了动态路由协议,动态路由协议包含Secondary地址网段,在动态路由更新只用端口地址作路由更新和邻居建立,不使用Secondary地址,但Secondary地址所在网段可以参加到动态路由域中。

可以解决的问题:

  1. secondary addresS 可以RIPV1中解决路由汇总的问题

  2. secondary address 可以用于NAT的,转换后地址并非路由器直连地址(利用secondary address 为转换后地址)

  3. ip redirect 为路由重定向功能,具体可以看TCP/IP的解释,告诉主机更优的网关。