catalyst2948gl3:在Cisco 2948G-L3上配置IP上行链路重定向来源: 发布时间:星期日, 2008年12月14日 浏览:15次 评论:0
介绍 本文为Catalyst 2948G-L3机上IP上行链路重定向提供例子配置启动IP上行链路重定向限制了和快速以太网接口相连设备使的直接互相发送第3层业务并将其直接到千兆以太网接口 前提条件 在 IOS (r)软件Software版本12.0(10)W5(18e)以及更高版本中只有在Catalyst 2948G-L3机上支持IP上行链路重定向特性 所用组件 本文信息基于下述软件Software和硬件版本: 运行 IOS 12.0(10)W5(18e) Catalyst 2948G-L3 运行Cisco IOS 12.0(10)W5(18e)Catalyst 4908G-L3 作为模拟客户终端站配置两个器 (无特定软件Software或IOS) 注:?/B>作为终端站配置两个路由器在个接口有IP地址 no ip routing, 和 ip default-gateway ip_addr 语句 本文提出配置基于实验室环境中设备本文所用所有设备均采用清除(缺省)配置所有设备上配置用 write erase 命令清除并进行了重新装载以确保它们为缺省配置如果您在正在运行网络中进行操作应确保您在使用任何命令的前已了解它们潜在影响. 背景理论 IP上行链路重定向特性设计旨在允许服务提供商在Catalyst 2948G-L3交换机上向区别客户提供快速以太网接口这特性还限制客户直接访问为其它客户分配接口有关何时可以采用这个特性例子是:如果多个客户将web和快速以太网接口相连而这些服务器相互的间不需要通信在这种网络设计中大多数业务将在通过千兆以太网接口相连和和快速以太网接口相连单个共置web服务器的间传输 在Catalyst 2948G-L3交换机上配置IP上行链路重定向时将来自快速以太网接口上主机业务重定向到个千兆以太网接口 而不是在2个快速以太网接口的间直接路由业务这特性完成重定向靠是并不向快速以太网内容寻址器(CAM)表中填写远程快速以太网接口IP相邻设备因此在CAM表中并不添加在快速以太网接口上配置和识别到网络路由和相邻设备而在千兆以太网接口中为达到路由目而添加这些路由和相邻设备 注:?/B>IP上行链路重定向特性仅仅影响IP第3层交换业务它对IP组播或IPX等第2层交换业务或非IP第3层交换业务没有影响这项业务将仍然在快速以太网接口的间直接桥接或路由 如果需要制止在连接快速以太网接口主机的间某些或全部通信您可以在千兆以太网上应用访问控制列表(ALC)用来实施所需业务过滤这是Catalyst 2948G-L3快速以太网接口并不支持ACL 制止主机的间通信唯途径是采用IP上行链路重定向特性将业务重定向到千兆以太网接口并将ACL用于过滤业务 网络示意图 网络示意图显示般服务提供商网络拓扑结构其中客户将其Web服务器和区别快速以太网接口相连 在这种拓扑结构中服务提供商构建了采用30位子网掩码子网192.168.1.0/24在每个子网络中向2948G-L3上快速以太网接口分配个主机地址并将另个IP地址分配给客户服务器1号客户服务器在子网络192.168.1.0/30中给快速以太网分配IP地址192.168.1.1/30 并给1号客户服务器分配IP地址192.168.1.2/30 注:?/B>这只是个例子另种可能拓扑结构可能有和每个快速以太网接口相连多个用户设备(采用较大IP子网络如26位或24位子网掩码) 配置IP上行链路重定向例子 任务 在本节中向您提供如何配置本文所述特性方面信息以下各部分介绍在Catalyst 2948G-L3交换机上配置IP上行链路重定向时所用般拓扑结构和步骤 详细操作步骤 在这种拓扑结构中配置IP上行重定向步骤如下: 在Catalyst 2948G-L3交换机上启动IP上行链路重定向并重新装载交换机在启动或禁用IP上行链路重定向的后您必须重新装载交换机 2948G-L3#configure terminal Enter configuration commands, one per line. End with CNTL/Z. 2948G-L3(config)#ip uplink-redirect Please save configuration and reload for this command to take effect 2948G-L3(config)#^Z 2948G-L3#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] 2948G-L3#reload Proceed with reload? [confirm] ROMMON: Cold Re frame @0x00000000 ROMMON: Reading re reason register ROMMON: Va lid NVRAM config !--- Output suppressed. Press RETURN to get started! 检验发出 show ip uplink-redirect 命令后IP上行链路重定向已启动: 2948G-L3#show ip uplink-redirect IP Uplink Redirect Configuration: Running Configuration : ip uplink-redirect Configuration on next reload : ip uplink-redirect 2948G-L3# 配置快速以太网接口将每个快速以太网接口分配给采用30位子网掩码区别IP子网络(如在本例中如果您采用子网络零要确保输入 ip subnet-zero 全局配置命令) 2948G-L3(config)#ip subnet-zero 2948G-L3(config)#erface FastEthernet 1 2948G-L3(config-)#ip address 192.168.1.1 255.255.255.252 2948G-L3(config-)#no shutdown 2948G-L3(config-)#exit 2948G-L3(config)#erface FastEthernet 2 2948G-L3(config-)#ip address 192.168.1.5 255.255.255.252 2948G-L3(config-)#no shutdown 2948G-L3(config-)#exit !--- Output suppressed. 2948G-L3(config)#erface FastEthernet 48 2948G-L3(config-)#ip address 192.168.1.189 255.255.255.252 2948G-L3(config-)#no shutdown 2948G-L3(config-)# 在适当子网络中为每个服务器配置剩余主机IP地址并将相应快速以太网IP地址用作服务器缺省网关 例如1号客户服务器和1号快速以太网接口相连服务器IP地址为192.168.1.2/30 缺省网关为192.168.1.1 (1号快速以太网接口IP地址) 配置千兆以太网接口IP地址;这些接口将Catalyst 2948G-L3交换机和上行Catalyst 4908G-L3交换机相连 在本例中Catalyst 2948G-L3交换机上49号千兆以太网接口和Catalyst 4908G-L3交换机上1号千兆以太网接口相连 Catalyst 2948G-L3: 2948G-L3(config)#erface GigabitEthernet 49 2948G-L3(config-)#ip address 192.168.1.253 255.255.255.252 2948G-L3(config-)#no shutdown 2948G-L3(config-)# Catalyst 4908G-L3: 4908G-L3(config)#erface GigabitEthernet 1 4908G-L3(config-)#ip address 192.168.1.254 255.255.255.252 4908G-L3(config-)#no shutdown 4908G-L3(config-)# 在本例中通过Catalyst 4908G-L3上8号千兆以太网接口连接用适当IP地址配置8号千兆以太网接口 4908G-L3(config)#erface GigabitEthernet 8 4908G-L3(config-)#ip address 192.168.255.1 255.255.255.0 4908G-L3(config-)#no shutdown 4908G-L3(config-)# 在Catalyst 2948G-L3交换机和Catalyst 4908G-L3交换机上配置路由:在本例中 配置IP EIGRP在Catalyst 2948G-L3指定无源接口以防止将EIGRP问候信息发往快速以太网接口 此外在192.168.1.0/24网络个通告中整理总结在快速以太网接口上配置30位子网络以减少上行路由器管理路由表输入条目数量 Catalyst 2948G-L3: 2948G-L3(config)#router eigrp 10 2948G-L3(config-router)#network 192.168.1.0 2948G-L3(config-router)#passive-erface FastEthernet 1 2948G-L3(config-router)#passive-erface FastEthernet 2 2948G-L3(config-router)#passive-erface FastEthernet 3 !--- Output suppressed. 2948G-L3(config-router)#passive-erface FastEthernet 46 2948G-L3(config-router)#passive-erface FastEthernet 47 2948G-L3(config-router)#passive-erface FastEther net 48 2948G-L3(config-router)#exit 2948G-L3(config)#erface GigabitEthernet 49 2948G-L3(config-)#ip summary-address eigrp 10 192.168.1.0 255.255.255.0 2948G-L3(config-)# Catalyst 4908G-L3: 4908G-L3(config)#router eigrp 10 4908G-L3(config-router)#network 192.168.1.0 4908G-L3(config-router)#network 192.168.255.0 4908G-L3(config-router)#no auto-summary 4908G-L3(config-router)# 注意:?/B>如 0
相关文章
读者评论发表评论 |