Aggiunta di una VLAN semplice su Juniper MX

15

dopo anni lontano da JunOS, lavorando con i router Foundry (ora Brocade), mi ritrovo con un nuovo Juniper MX10. Tutto quello che voglio fare è creare una VLAN semplice in modo che due porte condividano un'interfaccia di routing, che ha un indirizzo IP. Su un broccato, questo è abbastanza semplice:

vlan 200 name layer3
 untagged ethe 1/3 to 1/4 
 router-interface ve 200
interface ve 200
 ip address 192.168.1.1/24

Su JunOS, ho cercato su Google e leggendo documentazione per giorni. Ci sono opzioni VLAN molto complesse, ma non ho trovato nulla che dia un approfondimento alle cose semplici.

Grazie per qualsiasi aiuto; Preferirei non avviare alcun ciclo di routing.

— opaco
fonte

Dovresti leggere il libro "Juniper MX Series", ottimo materiale di lettura, in tutto ciò di cui hai bisogno, incluso lo stile di configurazione Enterprise vs ServiceProvider per i vlans, che è il migliore e quando.

— Milan Prpic,

Questo argomento mi ha inizialmente confuso anche ... è diverso da Cisco in quanto è possibile collegare più di un accesso vlan a un'interfaccia, Juniper utilizza domini IRB o bridge ... la serie MX non ha lo scopo di utilizzare VLan tuttavia possono essere configurati per usare Irb # il numero essendo l'equivalente vlan ... bridge di routing indipendente ... è ciò che vengono chiamati ... basti pensare all'interfaccia virtuale con routing in Cisco.

— Ty Smith,

Qualche risposta ti è stata d'aiuto? in tal caso, dovresti accettare la risposta in modo che la domanda non continui a comparire per sempre, cercando una risposta. In alternativa, potresti fornire e accettare la tua risposta.

— Ron Maupin

22

La piattaforma MX non ha il concetto generale di "VLAN" presente sull'intera piattaforma. L'MX "vede" solo i tag VLAN sui pacchetti in entrata e può quindi agire su questi tag. Quello che vuoi è unire i pacchetti da due porte che hanno lo stesso ID VLAN nell'intestazione L2 e quindi aggiungere un'interfaccia L3 a quel ponte.

Sulla piattaforma MX hai due modi per configurare i bridge. Stile del fornitore di servizi e stile aziendale . Come ho più familiarità con lo stile SP, risponderò alla tua domanda in questo modo:

Juniper MX SP Style Bridging

Per prima cosa configura le tue interfacce per accettare i pacchetti con i giusti tag VLAN:

interfaces {
    ge-0/0/0 {
        vlan-tagging;
        encapsulation extended-vlan-bridge;
        unit 200 {
            vlan-id 200;
        }
    }
    ge-0/0/1 {
        vlan-tagging;
        encapsulation extended-vlan-bridge;
        unit 200 {
            vlan-id 200;
        }
    }
}

Quindi configurare un dominio bridge che collega questi due:

bridge-domains {
    vlan-200 {
        vlan-id 200;
        interface ge-0/0/0.200;
        interface ge-0/0/1.200;
    }
}

Ora hai una VLAN 200 con bridge su queste due porte.

Senza tag / Interfacce di accesso

Se si dispone di una porta di "accesso" senza tag che si desidera collegare, è possibile farlo anche utilizzando questa sintassi:

interfaces {
    ge-0/0/0 {
        encapsulation ethernet-bridge;
        unit 0 {
            family bridge;
        }
    }
}

Quindi utilizzare ge-0/0/0.0nella configurazione del bridge.

Interfaccia L3 / Interfaccia di routing

Per aggiungere un'interfaccia L3 al mix, innanzitutto definire un'interfaccia di routing e bridging integrata (IRB) con il proprio IP:

irb {
    unit 200 {
        family inet {
            address 192.168.1.1/24;
        }
    }
}

E quindi aggiungi questa interfaccia al tuo bridge:

bridge-domains {
    vlan-200 {
        vlan-id 200;
        routing-interface irb.200;
        interface ge-0/0/0.200;
        interface ge-0/0/1.200;
    }
}

Questo dovrebbe completare la configurazione.

È un po 'più complesso del concetto "normale" di VLAN trovato su altri switch / dispositivi, ma è anche molto più flessibile. Ad esempio, potresti avere altre due porte che hanno anche configurato VLAN-ID 200 e potrebbero avere il proprio bridge, completamente separato dal primo bridge appena configurato.

Per molte più informazioni sulla piattaforma MX, compresi ottimi esempi, raccomando il libro della serie MX di O'Reilly / Douglas Hanks: http://shop.oreilly.com/product/0636920023760.do

— Sebastian Wiesinger
fonte

5

hai letto questo? Come configurare trunk e accedere alle porte in un MX80? - J-Net Community

Spiega rapidamente come impostare un dominio bridge per l'interfaccia L3 e come aggiungere porte come accesso o trunk. irb.200sarebbe tuove 200

— Yeled
fonte