介紹 本文為Catalyst 2948G-L3交換機(jī)上的IP上行鏈路重定向提供實(shí)例配置 。啟動(dòng)IP上行鏈路重定向限制了與快速以太網(wǎng)接口相連的設(shè)備,使之直接互相發(fā)送第3層業(yè)務(wù),并將其直接路由到千兆以太網(wǎng)接口 。
在您開始之前 規(guī)則 欲知文件規(guī)則方面的更詳盡信息,請(qǐng)參閱 《Cisco技術(shù)提示規(guī)則》 。
前提條件 在Cisco IOS (r)軟件版本12.0(10)W5(18e)以及更高版本中,只有在Catalyst 2948G-L3交換機(jī)上支持IP上行鏈路重定向特性 。
所用組件 本文的信息基于下述軟件和硬件版本:
運(yùn)行Cisco IOS 12.0(10)W5(18e) 的Catalyst 2948G-L3
運(yùn)行Cisco IOS 12.0(10)W5(18e)的Catalyst 4908G-L3
作為模擬客戶服務(wù)器終端站配置的兩個(gè)路由器 (無(wú)特定的軟件或IOS) 。
注:?/B>作為終端站配置的兩個(gè)路由器在一個(gè)接口有IP地址 no ip routing, 和 ip default-gateway ip_addr 語(yǔ)句 。
本文提出的配置基于實(shí)驗(yàn)室環(huán)境中的設(shè)備 。本文所用的所有設(shè)備均采用清除(缺?。┡渲?。所有設(shè)備上的配置用 write erase 命令清除并進(jìn)行了重新裝載,以確保它們?yōu)槿笔∨渲?。假如您在正在運(yùn)行的網(wǎng)絡(luò)中進(jìn)行操作,應(yīng)確保您在使用任何命令之前已了解它們的潛在影響 。.
背景理論
IP上行鏈路重定向特性的設(shè)計(jì)旨在答應(yīng)服務(wù)提供商在Catalyst 2948G-L3交換機(jī)上向不同客戶提供快速以太網(wǎng)接口 。這一特性還限制客戶直接訪問為其它客戶分配的接口 。關(guān)于何時(shí)可以采用這個(gè)特性的例子是:假如多個(gè)客戶將web服務(wù)器與快速以太網(wǎng)接口相連,而這些服務(wù)器相互之間不需要通信 。在這種網(wǎng)絡(luò)設(shè)計(jì)中,大多數(shù)業(yè)務(wù)將在通過千兆以太網(wǎng)接口相連的互聯(lián)網(wǎng)和與快速以太網(wǎng)接口相連的單個(gè)共置web服務(wù)器之間傳輸 。
在Catalyst 2948G-L3交換機(jī)上配置IP上行鏈路重定向時(shí),將來(lái)自快速以太網(wǎng)接口上主機(jī)的業(yè)務(wù)重定向到一個(gè)千兆以太網(wǎng)接口,而不是在2個(gè)快速以太網(wǎng)接口之間直接路由業(yè)務(wù) 。這一特性完成重定向靠的是并不向快速以太網(wǎng)內(nèi)容尋址存儲(chǔ)器(CAM)表中填寫遠(yuǎn)程快速以太網(wǎng)接口的IP相鄰設(shè)備 。因此,在CAM表中并不添加在快速以太網(wǎng)接口上配置與識(shí)別到的網(wǎng)絡(luò)路由和相鄰設(shè)備,而在千兆以太網(wǎng)接口中為達(dá)到路由目的而添加這些路由和相鄰設(shè)備 。
注:?/B>IP上行鏈路重定向特性僅僅影響IP第3層交換業(yè)務(wù) 。它對(duì)IP組播或IPX等第2層交換業(yè)務(wù)或非IP第3層交換業(yè)務(wù)沒有影響 。這項(xiàng)業(yè)務(wù)將仍然在快速以太網(wǎng)接口之間直接橋接或路由 。
假如需要制止在連接快速以太網(wǎng)接口的主機(jī)之間的某些或全部通信,您可以在千兆以太網(wǎng)上應(yīng)用訪問控制列表(ALC)用來(lái)實(shí)施所需的業(yè)務(wù)過濾 。這是因?yàn)镃atalyst 2948G-L3的快速以太網(wǎng)接口并不支持ACL 。制止主機(jī)之間通信的唯一途徑是采用IP上行鏈路重定向特性將業(yè)務(wù)重定向到千兆以太網(wǎng)接口并將ACL用于過濾業(yè)務(wù) 。
網(wǎng)絡(luò)示意圖
網(wǎng)絡(luò)示意圖顯示一般的服務(wù)提供商網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),其中客戶將其Web服務(wù)器與不同的快速以太網(wǎng)接口相連 。
在這種拓?fù)浣Y(jié)構(gòu)中,服務(wù)提供商構(gòu)建了采用30位子網(wǎng)掩碼的子網(wǎng)192.168.1.0/24 。在每個(gè)子網(wǎng)絡(luò)中,向2948G-L3上的快速以太網(wǎng)接口分配一個(gè)主機(jī)地址,并將另一個(gè)IP地址分配給客戶的服務(wù)器 。1號(hào)客戶的服務(wù)器在子網(wǎng)絡(luò)192.168.1.0/30中 。給快速以太網(wǎng)分配IP地址192.168.1.1/30,并給1號(hào)客戶的服務(wù)器分配IP地址192.168.1.2/30 。
注:?/B>這只是一個(gè)例子 。另一種可能的拓?fù)浣Y(jié)構(gòu)可能有與每個(gè)快速以太網(wǎng)接口相連的多個(gè)用戶設(shè)備(采用較大的IP子網(wǎng)絡(luò),如26位或24位子網(wǎng)掩碼) 。
【在Catalyst 2948G-L3交換機(jī)上配置IP上行鏈路重定向】配置IP上行鏈路重定向?qū)嵗?
任務(wù)
推薦閱讀
- 常見的CatcOs錯(cuò)誤消息在Cisco Catalyst 交換機(jī)
- 蘋果手機(jī)怎么添加軟件到活動(dòng)
- E50-讓我歡喜讓我憂
- 牛為什么倒嚼
- 美圖秀秀中使用圣誕帽貼紙具體操作步驟
- 第四層交換
- 妖氣封印鬼使黑在哪出
- cisco交換機(jī)命名
- 對(duì)4.91Q版33的幾點(diǎn)不爽
- 二 Cisco 交換機(jī)設(shè)置點(diǎn)滴
