Настройка vlan-ов в juniper?

Question

[max0x01]

Доброе времени суток

проблема с junipera srx100b версия ос 11.4R6.6
Суть проблемы состоит в том что произошел сброс конфигурации до заводских настроек я никогда не работал с этим оборудованием копался копался но так и не понял как создать vlan-ы в juniper
Подскажите как создать несколько vlan в одном физическом интерфейсе вроде fe-0/0/7.0 fe-0/0/7.1 fe-0/0/7.30 fe-0/0/7.40 fe-0/0/7.101 fe-0/0/6.102
Заранее Спасибо

Answer 1

[Ярослав]

примерно так:

# переводим интефейс в транковый режим
set interface fe-0/0/7 vlan-tagging

# заводим подынтерфейсы с нужными VLAN-ID и адресацией
set interface fe-0/0/7.1 vlan-id 1 family inet address какой-там-ip-адрес-в-VLAN-1
set interface fe-0/0/7.30 vlan-id 30 family inet address какой-там-ip-адрес-в-VLAN-30

Comments

[max0x01]

Спасибо за ответ но при таких настройках нет роутинга сейчас я настроил интерфейс таким образом

vlan-tagging;
unit 1 {
    description int;
    vlan-id 1;
    family inet {
        address 192.168.1.254/24;
    }
}
unit 30 {
    vlan-id 30;
    family inet {
        address 192.168.6.254/24;
    }
}
unit 40 {
    vlan-id 40;
    family inet {
        address 192.168.3.254/24;
    }
}
unit 101 {
    vlan-id 101;
    family inet {
        address 192.168.101.254/24;
    }
}

а в зонах

show security zones security-zone trust
host-inbound-traffic {
    system-services {
        all;
    }
    protocols {
        all;
    }
}
interfaces {
    fe-0/0/5.1;
    fe-0/0/5.30;
    fe-0/0/5.40;
    fe-0/0/5.101;
}

[Ярослав]

Роутинг есть, если глянуть в show route ;)

Надо явно разрешить транзитный трафик из зоны trust в зону trust:

edit security policies from-zone trust to-zone trust policy permit-all
set match source-address any destination-address any application any
set then permit

[Ярослав]

А с host-inbound-traffic, на будущее, будьте осторожнее-с ;)

Эта ветка отвечает не за транзитный трафик с интерфейса на интерфейс, а за трафик, терминирующийся на Routing Engine. Говоря проще, Вы только что разрешили всем в зоне trust лазить на этот SRX по ssh, telnet, snmp, http, https, ntp.

[max0x01]

Ярослав, Спасибо за ваши советы я буду осторожнее
буду боле признателен если вы подскажите как настроить эту схему
заранее спасибо
Настройка коммутаторов JUNIPER SRX100b и HP v1910?

[vertex4]

max0x01, большая каша... Зачем использовать настройку через vlan-tagging, если есть настройки через l3-interface? оно уже всё есть, достаточно прописать mode trunk на интерфейсе и указать vlan'ы.

[Ярослав]

Немного разжую сообщение от vertex4

В JunOS на платформе SRX Ethernet-интерфейс может работать в двух режимах:
- L3 (когда прописана family inet)
- L2 (когда прописана family ethernet-switching)

А теперь предлагаю посмотреть на VLAN 30, 40, 101, 102, 103.

В конфиге они зачем-то прописаны дважды:
- в сабинтерфейсах интерфейса fe-0/0/6
- в vlans

Если я правильно понимаю задумку, предполагается Ethernet-свитчинг между fe-0/0/6 и fe-0/0/7.

В таком случае, необходимо перепрописать интерфейс fe-0/0/6 аналогично тому, как это сделано в fe-0/0/7:

fe-0/0/6 {
        unit 0 {
            family ethernet-switching {
                port-mode trunk;
                vlan {
                    members [ vlan30 vlan40 vlan101 vlan102 vlan103];
                }
            }
        }
    }

И, для красоты, придушить в конфиге все упоминания о fe-0/0/6.30, .40, .102-.103, заменив их соответствующими vlan.30-.103

И ещё один момент.
Есть у меня сомнения в работоспособности вот этой конструкции:
security zones security-zone trust interfaces fe-0/0/5.0 host-inbound-traffic
и вообще security zones security-zone trust interfaces fe-0/0/5.0 как таковом

Поскольку fe-0/0/5.0 работает в режиме свитчинга, все необходимые host-inbound-traffic необходимо поднимать на соответствующем vlan-интерфейсе.

А сам факт добавления switching-интерфейса в security zone...
Полагаю, здесь, всё-таки, подразумевался ip-рутинг.
Нет, какие-то SRX умеют файрволлить в режиме свитча, но я не могу с ходу вспомнить, умеет ли это SRX100. По-моему, это было на старших моделях, и включалось хитрее.

[max0x01]

Ярослав, Спасибо за детальное объяснение да уже сеть работает нормально но теперь возникла проблема с подключением по ssh вроде настроил правильно но при подключении выдает ошибку server unexpectedly closed network connection