识别 cisco 路由器上的 WAN 或 LAN 端 IP 地址

网络工程 思科 ip 局域网 IP地址
2022-02-03 20:03:48

我需要定期生成显示 Cisco 路由器接口信息的电子表格,特别是每个接口的带宽和 IP 地址。我可以访问一个网络管理工具,我可以从中提取报告,所以信息就在那里,我只需要理解它并有逻辑地呈现它

因此,其中一项要求是在电子表格中显示 LAN 和 WAN 端 IP 地址在它们自己的列下。我理解这些在家庭网络环境中的区别——LAN 端是其他设备看到的本地 IP,而 WAN 端是互联网看到的地址。但是在这种情况下,我似乎无法区分哪个是哪个..

这是我必须使用的(IP 和接口描述已被删除),例如每个接口

设备名称、接口名称 接口说明 IP 地址 速度类型 Hostname1 FastEthernet0/0/0 (Fa0/0/0) 示例 LAN 2 MBit/s (F) ethernetCsmacd

如何查看 IP 地址并确定 IP 与 LAN 端还是 WAN 端有关?

4个回答

首先,重要的是要了解在任何给定网络中什么是 LAN 或 WAN 的确切细节对于该网络是主观的。一般的 LAN\WAN 定义可以想象出来,但具体的网络名称会因网络而异。其次,不可能只看一个 IPv4 地址并确定它是属于 LAN 还是 WAN。需要更多地了解特定网络中的寻址才能确定。这当然不包括我个人一直认为是 LAN 的 RFC1918 私有 IPv4 空间。

此外,LAN 和 WAN 之间的界限并不像以前那样清晰。松散地说,两者之间的传统界限是私有和公共的,这意味着“我们”控制的东西(私有 - LAN)和由其他人控制的东西(服务提供商 - WAN)。这种描述在今天仍然是相当正确的,但是这个问题已经被 VLAN、VPLS、MPLS、MetroEthernet 等的出现所掩盖。

因此,用今天的术语来说,似乎可以肯定地说,网络上游和外部的任何地址(尤其是用于将网络直接连接到 Internet 的 IP)都可能是 WAN,而网络内的所有其他地址都可以安全地使用。视为局域网。

通常,WAN IP 地址是可公开路由的 IP 地址,而 LAN 是私有 IP 地址。

请注意,并非总是如此。

私有 IP 地址在RFC1918中定义并且是:

 10.0.0.0        -   10.255.255.255  (10/8 prefix)
 172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
 192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

如果您在其中一个区块中获得一个 IP 而另一个不是,那么您很好,否则我们无法告诉您。

实际上,如果您正在查看公司网络,那么私有地址与私有地址不起作用。仅通过地址,您无法通过查看 IP 地址来判断是 LAN 还是 WAN。但是,通常 WAN 接口的子网掩码为 255.255.255.252。

您需要询问了解您的网络的人。这是一个例子。

192.168.3.0 255.255.255.0 这可能是我在该站点内部的 LAN 地址。

192.168.10.0 255.255.255.0 这看起来像 LAN,但在这种情况下是用于远程网络的 WAN 地址。它也可能是本地局域网。仅取决于网络设计。

69.75.43.125 255.255.255.252 虽然我们都知道这应该是一个广域网,这可能是一个局域网链接,有人设置了不知道更好或只是......我会很好,说有创意。

这就是为什么你不能通过地址来判断的原因。您需要询问了解或开始使用show cdp neighborCisco 或show lldp info remoteHP 等命令的人(如果启用了 LLDP)。注意... 一些 HP 具有 CDP,而 Cisco 可以使用 LLDP。如果名称正确或通过跟踪端口,您可以尝试找出这些命令中显示的设备所在的位置。Traceroute 可以帮助您了解组织中某些网络的位置。最简单的方法是询问您的网络人员或 IT 提供商。