Форум регионального информационного ресурса

Вступление.

В этой теме приведу пример настройки основного коммутатора (в который подключаются SRX`ы, координатор и т.д.).
Задачи:
1. Настроить access (0-22) и trunk порты;
2. Создать VLAN`ы для разных сегментов сети;
3. Назначить коммутатору IP-адрес для управления устройством.

Не буду останавливаться на способах подключения к устройству, прочитать можно в теме Настройка Juniper SRX100.

Секция system тоже не отличается от настроек SRX 100.

Перейдем сразу к настройке интерфейсов:


1. Настройка интерфейсов.

Начнем с access портов:

Код: выделить все

set interfaces ge-0/0/0 unit 0 family ethernet-switching
........
set interfaces ge-0/0/22 unit 0 family ethernet-switching


Теперь trunk`и. Порты ge-0/1/0 - ge-0/1/3 оптические.

Код: выделить все

set interfaces ge-0/0/23 unit 0 family ethernet-switching port-mode trunk
set interfaces ge-0/0/23 unit 0 family ethernet-switching vlan members all
set interfaces ge-0/1/0 unit 0 family ethernet-switching port-mode trunk
set interfaces ge-0/1/0 unit 0 family ethernet-switching vlan members all
.......
set interfaces ge-0/1/3 unit 0 family ethernet-switching vlan members all


Задаем IP- адрес и маршрут по умолчанию.

Код: выделить все

set interfaces vlan unit 5 family inet address 10.10.10.2/24
set routing-options static route 0/0 next-hop 10.10.10.1


2. Настройка VLAN`ов.

Необходимо создать 4 VLAN`а и назначить их на соответствующие интерфейсы.

Создаем VLAN`ы:

Код: выделить все

set vlans MPLS vlan-id 3
set vlans INET vlan-id 4
set vlans VIPNET vlan-id 6
set vlans TERMINALS vlan-id 5


Теперь нужно разнести интерфейсы по VLAN`ам.
Если все подключено по типовой схеме то получится так:
MPLS - ge-0/0/0 - ge-0/0/2
INET - ge-0/0/3 - ge-0/0/5
VIPNET - ge-0/0/6 - ge-0/0/8
TERMINALS - остальные порты.

Код: выделить все

set vlans MPLS interface ge-0/0/0.0
.........


Настройка остальных коммутаторов отличается тем, что используется только VLAN TERMINALS