Добавление простой VLAN на Juniper MX

через несколько лет от JunOS, работая с маршрутизаторами Foundry (теперь Brocade), я нахожусь в новом Juniper MX10. Все, что я хочу сделать, это создать простую VLAN, чтобы два порта имели один интерфейс маршрутизации, который имеет один IP-адрес. В Brocade это довольно просто:

  vlan 200 name layer3
 немаркированный от 1/3 до 1/4
 маршрутизатор-интерфейс ve 200
интерфейс ve 200
 ip-адрес 192.168.1.1/24
 

В JunOS я работаю в поисковых системах и читаю документацию в течение нескольких дней. Есть очень сложные параметры VLAN, но я не нашел ничего, что сводится к простым вещам.

Спасибо за любую помощь; Я бы предпочел не запускать циклы маршрутизации.

13 голосов | спросил Matt 24 +04002013-10-24T02:40:37+04:00312013bEurope/MoscowThu, 24 Oct 2013 02:40:37 +0400 2013, 02:40:37

2 ответа


20

Платформа MX не имеет общей концепции «VLAN», которая присутствует на всей платформе. MX только «видит» теги VLAN для входящих пакетов и затем может действовать на эти теги. Вы хотите скрыть пакеты из двух портов, имеющих один и тот же идентификатор VLAN в заголовке L2, а затем добавить интерфейс L3 к этому мосту.

На платформе MX у вас есть два способа настройки мостов. Стиль поставщика услуг и Стиль предприятия . Поскольку я больше знаком с стилем SP, я отвечу на ваш вопрос таким образом:

Модернизация моста Juniper MX SP

Сначала вы настраиваете свои интерфейсы для приема пакетов с соответствующими тегами VLAN:

  интерфейсы {
    ge-0/0/0 {
        ВЛС-тегирование;
        инкапсуляция расширенного-vlan-моста;
        единица 200 {
            vlan-id 200;
        }
    }
    ge-0/0/1 {
        ВЛС-тегирование;
        инкапсуляция расширенного-vlan-моста;
        единица 200 {
            vlan-id 200;
        }
    }
}
 

Затем настройте домен моста, который соединяет эти два:

  bridge-domains {
    vlan-200 {
        vlan-id 200;
        интерфейс ge-0/0 /0.200;
        интерфейс ge-0/0 /1.200;
    }
}
 

Теперь у вас есть мостовая VLAN 200 на этих двух портах.

Интерфейсы без тегов /доступа

Если у вас есть немаркированный порт доступа, который вы хотите переместить, вы можете сделать это, используя этот синтаксис:

  интерфейсы {
    ge-0/0/0 {
        инкапсуляция Ethernet-моста;
        единица 0 {
            семейный мост;
        }
    }
}
 

Затем используйте ge-0/0 /0.0 в конфигурации моста.

Интерфейс L1 интерфейса /маршрутизации

Чтобы добавить интерфейс L3 в микс, сначала определите интерфейс Integrated Routing and Bridging (IRB) с вашим IP:

  irb {
    единица 200 {
        семейный inet {
            адрес 192.168.1.1/24;
        }
    }
}
 

Затем добавьте этот интерфейс к вашему мосту:

  bridge-domains {
    vlan-200 {
        vlan-id 200;
        интерфейс маршрутизации irb.200;
        интерфейс ge-0/0 /0.200;
        интерфейс ge-0/0 /1.200;
    }
}
 

Это должно завершить вашу настройку.

Это немного сложнее, чем «обычная» концепция VLAN, найденная на других коммутаторах /устройствах, но также более гибкая. Например, у вас могут быть еще два порта, которые также имеют конфигурацию VLAN-ID 200, и они могут иметь свой собственный мост, полностью отделенный от первого сконфигурированного моста.

Для получения более подробной информации о платформе MX, включая отличные примеры, я рекомендую книгу серии MX от O'Reilly /Douglas Hanks: http://shop.oreilly.com/product/0636920023760.do

ответил Sebastian 24 +04002013-10-24T18:46:55+04:00312013bEurope/MoscowThu, 24 Oct 2013 18:46:55 +0400 2013, 18:46:55
5

Вы читали это? Как настроить соединительные линии и доступ к портам в MX80? - Сообщество J-Net

В нем быстро объясняется, как установить домен моста для вашего интерфейса L3 и добавлять порты в качестве доступа или соединительной линии. irb.200 будет вашим ve 200

ответил yeled 24 +04002013-10-24T10:34:30+04:00312013bEurope/MoscowThu, 24 Oct 2013 10:34:30 +0400 2013, 10:34:30

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132