Jump to content

juniper mx-80

evg_b
 Share

Recommended Posts

evg_b

evg_b

Posted
Posted

Можно ли через juniper MX-80 пробросить несколько вланов как на циске

пример на циске

 

connect XXX GigabitEthernet0/1/1.100 GigabitEthernet0/1/6.200

CityFox

CityFox

Posted
Posted (edited)

Нужно создать bridge-domains и подключить к нему нужные сабинтерфейсы

 

{master}

admin@MX480.TG> show configuration bridge-domains

TEST {

vlan-id none;

interface ge-0/1/1.100;

interface ge-0/1/2.200;

}

 

на самих интерфейсах

 

show configuration interfaces ge-0/1/1

flexible-vlan-tagging;

encapsulation flexible-ethernet-services;

unit 100 {

description TEST;

encapsulation vlan-bridge;

vlan-id 100;

}

 

 

Есть еще вариант

set protocols l2circuit local-switching interface ge-0/0/1.100 encapsulation-type ethernet-vlan end-interface ge-0/0/2.200

но на MX bridge-domains гораздо функциональнее.

Edited by CityFox
  • 1 month later...
triam

triam

Posted
Posted

А вот так же:

 

 

triam@mx80# show | compare

[edit protocols]

+ connections {

+ interface-switch TEST {

+ interface xe-0/0/0.0;

+ interface xe-0/0/1.0;

+ }

+ }

 

[edit]

 

triam@mx80# run show version

Hostname: mx80

Model: mx80

JUNOS Base OS boot [11.2R1.10]

JUNOS Base OS Software Suite [11.2R1.10]

JUNOS Kernel Software Suite [11.2R1.10]

JUNOS Crypto Software Suite [11.2R1.10]

JUNOS Packet Forwarding Engine Support (MX80) [11.2R1.10]

JUNOS Online Documentation [11.2R1.10]

JUNOS Routing Software Suite [11.2R1.10]

 

[edit]

triam@mx80#

  • 7 months later...
snn

snn

Posted
Posted

А подскажите, как быть если нужно пробросить vlan через уже работающий транк, на котором висит куча ip интерфейсов? Или еще интереснее - нужно обеспечить доступ к ip интерфейсу с нескольких транков?

martini

martini

Posted
Posted

ну так если на влане висит ип интерфейс - то он будет доступен с любого порта в который транком выходит влан. Нет никакой разници для транка - есть на влане ИП или нет

snn

snn

Posted
Posted

Так у меня маршрутизатор. Я не могу просто создать влан. Могу создать юнит на инетрфейсе и навесить на него ip. Так вот сложность состоит в том, что у меня в десятку включен свич, с которого приходит пачка вланов, на которые навешены ip. Также стоит пик 10x 1GE(LAN) в которые тоже включены абоненты. И нужно пробросить влан со свича на sfp порт джунипера. На свиче это решается очень просто, а вокак засунуть в один влан порт со свича и с джунипера?

triam

triam

Posted
Posted

Вот кусок из мануала

interfaces ge-2/2/4 {

unit 0 {

family bridge {

interface-mode trunk;

vlan-id-list 200-205; # This trunk port is part of VLAN range 200–205

}

}

}

interfaces ge-2/2/6 {

unit 0 {

family bridge {

interface-mode acess;

vlan-id 200;

}

}

}

 

а вот тут больше описания о том, как это все работает

snn

snn

Posted
Posted

Забыл сказать - у меня m320, немного отличается...

snn@xxx.net# set unit 0 family ?
Possible completions:
> ccc                  Circuit cross-connect parameters
> inet                 IPv4 parameters
> inet6                IPv6 protocol parameters
> iso                  OSI ISO protocol parameters
> mpls                 MPLS protocol parameters
> tcc                  Translational cross-connect parameters
> vpls                 Virtual private LAN service parameters

Конект с вланами создать можно, но при условии, что на интерфейсе больше ничего нет. А вот если там уже есть тэгированые юниты с ip - нужно, чтобы их номер был меньше 512.

triam

triam

Posted
Posted (edited)

На m320 никак =(

Точнее конечно можно приспособить для этого VPLS или CCC, но это уже надо смотреть на дизайн.

Edited by triam
martini

martini

Posted
Posted (edited)

да, 320м это ацкая штука )) мои извращения по пробросу влана с интерфейсом ни к чему не привели (насколько я помню...)

Edited by martini
  • 2 months later...
straped

straped

Posted
Posted

Всем привет! Никак не могу настроить транк на джунике, наверно не могу переключиться на логику после цысок. Есть интерфейс, на котором есть влан с ip:

 

[edit interfaces fxp0]
   jun# show
   description --Managment;
   vlan-tagging;
   unit 0 {
       vlan-id 3;
       family inet {
           address 10.1.1.10/24;
       }
   }

 

 

 

Нужно чтоб этот ip был доступен через транковый интерфейс, пробовал так:

 

[edit interfaces ge-1/0/0]
   jun# show
   description --Trunk;
   unit 0 {
           family bridge {
   interface-mode trunk;
   vlan-id-list 1-1000;
       }
   }

 

 

Не работает. Помогите, пожалуйста

Andrey Shepelev

Andrey Shepelev

Posted
Posted

FXP - это фиксированный интерфейс управления на Juniper. В него можно воткнуться и работать для управления. Больше он вам ни на что не сгодится. Так как это не логический интерфейс, как тот же int vlan.

Если хотите сделать транк и через него доступным какой либо адрес то вам надо создать brige domain, разрешить в нем нужный вам влан, создать irb интерфейс.

Запихать ваш транк интерфейс и irb в один бридж домайн. Ну и настроить влан.

На irb повесить ваш адрес.

 

Под рукой МХ нету так что конфиг не приведу. но там нет ничего сложного.

Andrey Shepelev

Andrey Shepelev

Posted
Posted

irb - это аналог interface vlan на серии МХ. что то там про interface routing and bridging если не ошибаюсь.

т.е. заводите и добавляете его в бридж домен с нужными влан и физическими интерфейсами в режиме bridge и через него идет маршрутизация.

straped

straped

Posted
Posted

т.е. заводите и добавляете его в бридж домен с нужными влан и физическими интерфейсами в режиме bridge и через него идет маршрутизация.

Спасибо, это я уже понял, выкурив кучку манов на juniper.net))

  • 3 weeks later...
IP-MEN

IP-MEN

Posted
Posted (edited)

Коллеги, подскажите если кто вкурсе. Весь мозг уже сломал.

Есть сабжевый роутер. Задача: Исключить private AS в анонсах сетей.

Насколько я понимаю проблема должна решаться просто включением remove-private

Судя по примерам приведённым здесь:

http://www.juniper.net/techpubs/en_US/junos11.4/topics/example/bgp-remove-private-as.html

http://subnets.ru/blog/?tag=juniper

http://shop.nag.ru/article/bgp-kak-eto-rabotaet-na-oborudovanii-juniper

 

Итак имеем:

protocols {
   bgp {                               
       traceoptions {
           file bgp.log size 1m files 50;
       }
       advertise-inactive;
       log-updown;
       remove-private;
       local-as YYYYY;
       group upstreams {
           neighbor W.X.Y.Z {
               remove-private;
               peer-as WWWWW;           
           }
admin@gw> show route advertising-protocol bgp W.X.Y.Z    

inet.0: 
 Prefix		  Nexthop	       MED     Lclpref    AS path
* X.X.X.0/24         Self                                         YYYYY 64520 XXXXX I
* Z.Z.Z.0/24         Self                                         YYYYY 64520 ZZZZZ I

admin@gw> show version 
Hostname: gw
Model: mx80-48t
JUNOS Base OS boot [10.3R1.9]
JUNOS Base OS Software Suite [10.3R1.9]
JUNOS Kernel Software Suite [10.3R1.9]
JUNOS Packet Forwarding Engine Support (MX80) [10.3R1.9]
JUNOS Online Documentation [10.3R1.9]
JUNOS Routing Software Suite [10.3R1.9]

Edited by IP-MEN
IP-MEN

IP-MEN

Posted
Posted

64520 - не эта ли AS-ка настроена как глобальная (routing-options autonomous-system)?

Если да, то local-as YYYYY no-prepend-global-as.

Нет, не мой случай.

protocols {
   bgp {                               
       traceoptions {
           file bgp.log size 1m files 50;
       }
       advertise-inactive;
       log-updown;
       remove-private;
       local-as YYYYY;
       group upstreams {
           neighbor W.X.Y.Z {
               remove-private;
               peer-as WWWWW;           
}
group access {
    neighbor Y.Y.Y.33 {
	        peer-as 64520;
	}

admin@gw# show routing-options autonomous-system 
YYYYY;

admin@gw> show route advertising-protocol bgp W.X.Y.Z    

inet.0: 
 Prefix                  Nexthop              MED     Lclpref    AS path
* X.X.X.0/24         Self                                         YYYYY 64520 XXXXX I
* Z.Z.Z.0/24         Self                                         YYYYY 64520 ZZZZZ I

fomka31ru

fomka31ru

Posted
Posted (edited)

policy-options {

policy-statement remove-private-as {

term private-as-routes {

from as-path private;

then reject;

}

}

as-path private ".* (64512-65535) .*"

}

 

bgp export remove-private-as

 

а вот, что пишут про remove-private:

 

The routing device stops searching for private ASs when it finds the first nonprivate AS or a peer’s private AS. If the AS path contains the AS number of the external BGP (EBGP) neighbor, BGP does not remove the private AS number.

Edited by fomka31ru

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing
×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.