В этой теме приведу пример настройки основного коммутатора (в который подключаются SRX`ы, координатор и т.д.).
Задачи:
1. Настроить access (0-22) и trunk порты;
2. Создать VLAN`ы для разных сегментов сети;
3. Назначить коммутатору IP-адрес для управления устройством.
Не буду останавливаться на способах подключения к устройству, прочитать можно в теме Настройка Juniper SRX100.
Секция system тоже не отличается от настроек SRX 100.
Перейдем сразу к настройке интерфейсов:
1. Настройка интерфейсов.
Начнем с access портов:
- Код: выделить все
set interfaces ge-0/0/0 unit 0 family ethernet-switching
........
set interfaces ge-0/0/22 unit 0 family ethernet-switching
Теперь trunk`и. Порты ge-0/1/0 - ge-0/1/3 оптические.
- Код: выделить все
set interfaces ge-0/0/23 unit 0 family ethernet-switching port-mode trunk
set interfaces ge-0/0/23 unit 0 family ethernet-switching vlan members all
set interfaces ge-0/1/0 unit 0 family ethernet-switching port-mode trunk
set interfaces ge-0/1/0 unit 0 family ethernet-switching vlan members all
.......
set interfaces ge-0/1/3 unit 0 family ethernet-switching vlan members all
Задаем IP- адрес и маршрут по умолчанию.
- Код: выделить все
set interfaces vlan unit 5 family inet address 10.10.10.2/24
set routing-options static route 0/0 next-hop 10.10.10.1
2. Настройка VLAN`ов.
Необходимо создать 4 VLAN`а и назначить их на соответствующие интерфейсы.
Создаем VLAN`ы:
- Код: выделить все
set vlans MPLS vlan-id 3
set vlans INET vlan-id 4
set vlans VIPNET vlan-id 6
set vlans TERMINALS vlan-id 5
Теперь нужно разнести интерфейсы по VLAN`ам.
Если все подключено по типовой схеме то получится так:
MPLS - ge-0/0/0 - ge-0/0/2
INET - ge-0/0/3 - ge-0/0/5
VIPNET - ge-0/0/6 - ge-0/0/8
TERMINALS - остальные порты.
- Код: выделить все
set vlans MPLS interface ge-0/0/0.0
.........
Настройка остальных коммутаторов отличается тем, что используется только VLAN TERMINALS
