在Catalyst 2948G-L3交换机上配置IP上行链路重定向

介绍 本文为Catalyst 2948G-L3交换机上的IP上行链路重定向提供实例配置 。启动IP上行链路重定向限制了与快速以太网接口相连的设备,使之直接互相发送第3层业务,并将其直接路由到千兆以太网接口 。
在您开始之前 规则 欲知文件规则方面的更详尽信息,请参阅 《Cisco技术提示规则》 。
前提条件 在Cisco IOS (r)软件版本12.0(10)W5(18e)以及更高版本中,只有在Catalyst 2948G-L3交换机上支持IP上行链路重定向特性 。
所用组件 本文的信息基于下述软件和硬件版本:
运行Cisco IOS 12.0(10)W5(18e) 的Catalyst 2948G-L3
运行Cisco IOS 12.0(10)W5(18e)的Catalyst 4908G-L3
作为模拟客户服务器终端站配置的两个路由器 (无特定的软件或IOS) 。
注:?/B>作为终端站配置的两个路由器在一个接口有IP地址 no ip routing, 和 ip default-gateway ip_addr 语句 。
本文提出的配置基于实验室环境中的设备 。本文所用的所有设备均采用清除(缺省)配置 。所有设备上的配置用 write erase 命令清除并进行了重新装载,以确保它们为缺省配置 。假如您在正在运行的网络中进行操作,应确保您在使用任何命令之前已了解它们的潜在影响 。.
背景理论
IP上行链路重定向特性的设计旨在答应服务提供商在Catalyst 2948G-L3交换机上向不同客户提供快速以太网接口 。这一特性还限制客户直接访问为其它客户分配的接口 。关于何时可以采用这个特性的例子是:假如多个客户将web服务器与快速以太网接口相连,而这些服务器相互之间不需要通信 。在这种网络设计中,大多数业务将在通过千兆以太网接口相连的互联网和与快速以太网接口相连的单个共置web服务器之间传输 。
在Catalyst 2948G-L3交换机上配置IP上行链路重定向时,将来自快速以太网接口上主机的业务重定向到一个千兆以太网接口,而不是在2个快速以太网接口之间直接路由业务 。这一特性完成重定向靠的是并不向快速以太网内容寻址存储器(CAM)表中填写远程快速以太网接口的IP相邻设备 。因此,在CAM表中并不添加在快速以太网接口上配置与识别到的网络路由和相邻设备,而在千兆以太网接口中为达到路由目的而添加这些路由和相邻设备 。
注:?/B>IP上行链路重定向特性仅仅影响IP第3层交换业务 。它对IP组播或IPX等第2层交换业务或非IP第3层交换业务没有影响 。这项业务将仍然在快速以太网接口之间直接桥接或路由 。
假如需要制止在连接快速以太网接口的主机之间的某些或全部通信,您可以在千兆以太网上应用访问控制列表(ALC)用来实施所需的业务过滤 。这是因为Catalyst 2948G-L3的快速以太网接口并不支持ACL 。制止主机之间通信的唯一途径是采用IP上行链路重定向特性将业务重定向到千兆以太网接口并将ACL用于过滤业务 。
网络示意图
网络示意图显示一般的服务提供商网络拓扑结构,其中客户将其Web服务器与不同的快速以太网接口相连 。
在这种拓扑结构中,服务提供商构建了采用30位子网掩码的子网192.168.1.0/24 。在每个子网络中,向2948G-L3上的快速以太网接口分配一个主机地址,并将另一个IP地址分配给客户的服务器 。1号客户的服务器在子网络192.168.1.0/30中 。给快速以太网分配IP地址192.168.1.1/30,并给1号客户的服务器分配IP地址192.168.1.2/30 。
注:?/B>这只是一个例子 。另一种可能的拓扑结构可能有与每个快速以太网接口相连的多个用户设备(采用较大的IP子网络,如26位或24位子网掩码) 。
【在Catalyst 2948G-L3交换机上配置IP上行链路重定向】配置IP上行链路重定向实例
任务

推荐阅读