日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

在Catalyst 2948G-L3交換機(jī)上配置IP上行鏈路重定向( 三 )

云知道


Catalyst 2948G-L3:
2948G-L3(config)#router eigrp 10
2948G-L3(config-router)#network 192.168.1.0
2948G-L3(config-router)#passive-interface FastEthernet 1
2948G-L3(config-router)#passive-interface FastEthernet 2
2948G-L3(config-router)#passive-interface FastEthernet 3

!--- Output suppressed.

2948G-L3(config-router)#passive-interface FastEthernet 46
2948G-L3(config-router)#passive-interface FastEthernet 47
2948G-L3(config-router)#passive-interface FastEthernet 48
2948G-L3(config-router)#exit
2948G-L3(config)#interface GigabitEthernet 49
2948G-L3(config-if)#ip summary-address eigrp 10 192.168.1.0 255.255.255.0
2948G-L3(config-if)#
Catalyst 4908G-L3:

4908G-L3(config)#router eigrp 10
4908G-L3(config-router)#network 192.168.1.0
4908G-L3(config-router)#network 192.168.255.0
4908G-L3(config-router)#no auto-summary
4908G-L3(config-router)#
注重：?/B>假如上行路由器具有通過(guò)Catalyst 2948G-L3快速以太網(wǎng)接口返回IP網(wǎng)絡(luò)的更好通道，就采用該通道，該通道可產(chǎn)生路由環(huán)路 。
為了在Catalyst 2948G-L3交換機(jī)上完成IP上行鏈路重定向配置，您必須配置指向上行路由器的接口IP地址的靜態(tài)路由 。
在本例中，Catalyst 4908G-L3上的上行路由器接口是1號(hào)千兆以太網(wǎng)接口 。1號(hào)千兆以太網(wǎng)接口的IP地址為192.168.1.254 。（請(qǐng)注重：在 ip route 命令中，您不能指定出局接口-您必須指定下一跳IP地址 。）
2948G-L3(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254
2948G-L3(config)#
本例顯示在配置IP上行鏈路重定向之前和之后從1號(hào)客戶服務(wù)器（在1號(hào)快速以太網(wǎng)接口上）的跟蹤路由（traceroute）采用的是到48號(hào)客戶服務(wù)器（在1號(hào)快速以太網(wǎng)接口上）的通道 。
IP上行鏈路重定向之前的跟蹤路由：
Customer1[192.168.1.2]#traceroute 192.168.1.190

Type escape sequence to abort.
Tracing the route to 192.168.1.190

1 192.168.1.1 4 msec 0 msec 4 msec
2 192.168.1.190 4 msec *; 0 msec
Customer1[192.168.1.2]#
如上所示，Catalyst 2948G-L3上跟蹤程序轉(zhuǎn)給1號(hào)快速以太網(wǎng)接口(192.168.1.1)送達(dá)48號(hào)客戶的服務(wù)器(192.168.1.190) 。
在IP上行鏈路重定向之后的路由跟蹤程序：
Customer1[192.168.1.2]#traceroute 192.168.1.190

Type escape sequence to abort.
Tracing the route to 192.168.1.190

1 192.168.1.1 4 msec 0 msec 0 msec
2 192.168.1.254 0 msec 0 msec 4 msec
3 192.168.1.253 0 msec 4 msec 0 msec
4 192.168.1.190 4 msec *; 0 msec
Customer1[192.168.1.2]#
如上所示，跟蹤程序通過(guò)Catalyst 2948G-L3上的1號(hào)快速以太網(wǎng)接口(192.168.1.1) 重定向到上行Catalyst 4908G-L3上的1號(hào)千兆以太網(wǎng)接口(192.168.1.254)，然后路由回Catalyst 2948G-L3上的49號(hào)千兆以太網(wǎng)接口(192.168.1.253)，最終到達(dá)48號(hào)客戶的服務(wù)器(192.168.1.190) 。
應(yīng)用訪問(wèn)控制列表
需要時(shí)，您可以在接口gig 49上應(yīng)用ALC來(lái)控制客戶服務(wù)器之間的訪問(wèn) 。在本例中，在49號(hào)千兆以太網(wǎng)接口上采用輸出訪問(wèn)列表，以便答應(yīng)ICMP PING（回波與回波應(yīng)答），但是拒絕客戶服務(wù)器之間的所有其它IP通信 。
2948G-L3(config)#Access-list 101 permit icmp 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255 echo
2948G-L3(config)#access-list 101 permit icmp 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255 echo-reply
2948G-L3(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255
2948G-L3(config)#access-list 101 permit ip any any
2948G-L3(config)#interface GigabitEthernet 49
2948G-L3(config-if)#ip access-group 101 out
2948G-L3(config-if)#
注重：?/B>某些類型的IP數(shù)據(jù)包，例如帶有IP選項(xiàng)的數(shù)據(jù)包是程序交換的 。CPU根據(jù)Cisco路由表交換數(shù)據(jù)包 。程序交換數(shù)據(jù)包將不采用IP上行鏈路重定向通道，而且不應(yīng)用在千兆以太網(wǎng)接口上配置的任何ACL 。

推薦閱讀