secondary ip address

在同一端口中可以设置两个以上的不同网段的 IP 地址，这样可以实现连接在同一局域网上不同网段之间的通讯。一般由于一个网段对于用户来说不够用，可以采用这种办法。

命令：ip address ip-address subnet-mask secondary

注意：

1、如果要实现连在同一路由器端口的不同网段的通讯，必须在端口设置状态下 ip redirect。一般地，Cisco 路由器不允许从同一端口进来的 IP 包又发回到原端口中，ip redirect 表示允许在同一端进入路由器的 IP 包由原端口发送回去。

2、网络中含有 0 的 IP 地址如 138.0.0.1 或 192.1.0.2，强烈建议尽量不要使用这样的 IP 地址，如要使用这的地址，在全局设置模式下必须设置 ip subnet-zero，对于 secondary address
动态路由协议的更新中，不以 secondary address 作为 source address，包括广播，arp 的 source address。

用途：

在物理的子网上创建逻辑子网，使桥接网络分成更多子网。

解决 rip version 1 等不连续子网的问题。

Secondary 地址一般可以配置在两个地方：

1、局域网段端口
作用是允许单个路由器端口连接多于两个网段，并可以实现网段互通。

2、广域网互联端口
广域互连端口配置 Secondary 地址，可以在更改互连端口时，可以 Telnet 远程更改，避免直接更改端口地址造成网络中断。如果在路由器上启用了动态路由协议，动态路由协议包含 Secondary 地址网段，在动态路由更新只用端口地址作路由更新和邻居建立，不使用 Secondary 地址，但 Secondary 地址所在网段可以参加到动态路由域中。

Related posts:

1. 终端服务器配置