Juniper ex4200, srx240 a zarzadzanie ;)
Juniper ex4200, srx240 a zarzadzanie ;)
Witam,
potrzebuje pomocy, troche czasu klikam cisco a teraz przyszly junki i nie moge skonfigurowac zarzadu. Otoz jest tak topologia:
moja stacja ---> przelacznik cisco ----> przelacznik x4200 port ge-0/0/46 ---> z portu ge-0/0/0 do firewalla srx240 na port ge-0/0/0.
Teraz tak. Moja stacja ma adres 192.168.1.254 i widzisz przelacznik x4200 na skonfigurowanym adresie 192.168.1.100. Niestety ani z przelacznika ani ze stacji nie widze firewalla. SRX240 ma adres 192.168.1.10 i nie moge sie do niego dostac zadnym protokolem ani nawet nie widze go w arpach.
Konfiguracja ex4200
services {
ssh {
root-login allow;
protocol-version v2;
}
web-management {
http;
}
}
syslog {
user * {
any emergency;
}
file messages {
any notice;
authorization info;
}
file interactive-commands {
interactive-commands any;
}
}
}
interfaces {
ge-0/0/0 {
unit 0;
}
ge-0/0/1 {
unit 0 {
family ethernet-switching;
}
}
ge-0/0/2 {
unit 0 {
family ethernet-switching;
}
}
ge-0/0/3 {
unit 0 {
family ethernet-switching;
}
}
[CIACH]
ge-0/0/46 {
unit 0 {
family inet {
address 192.168.1.100/24;
}
}
}
ge-0/0/47 {
unit 0 {
family ethernet-switching;
}
}
vlan {
unit 0 {
family inet;
}
}
vme {
unit 0 {
family inet;
}
}
}
protocols {
igmp-snooping {
vlan all;
}
rstp;
lldp {
interface all;
}
lldp-med {
interface all;
}
}
ethernet-switching-options {
storm-control {
interface all;
}
}
vlans {
default {
l3-interface vlan.0;
}
}
poe {
interface all;
}
konfiguracji firewalla narazie nie mam jak zrzucic ale polaczenie z ex4200 jest do interfejsu ge-0/0/0
to co zmienilem w porownaniu do oryginalnej kofniguracji to:
interfejs ge-0/0/0 zrobilem jako family inet i dalem adres 192.168.1.10/24
usunelem adres z vlan unit 0. Usunelem dhcp, dodalem interfejs ge-0/0/0.0 do strefy trust, usunalem z untrust eta wsio.
Wielkie dzieki za pomoc
potrzebuje pomocy, troche czasu klikam cisco a teraz przyszly junki i nie moge skonfigurowac zarzadu. Otoz jest tak topologia:
moja stacja ---> przelacznik cisco ----> przelacznik x4200 port ge-0/0/46 ---> z portu ge-0/0/0 do firewalla srx240 na port ge-0/0/0.
Teraz tak. Moja stacja ma adres 192.168.1.254 i widzisz przelacznik x4200 na skonfigurowanym adresie 192.168.1.100. Niestety ani z przelacznika ani ze stacji nie widze firewalla. SRX240 ma adres 192.168.1.10 i nie moge sie do niego dostac zadnym protokolem ani nawet nie widze go w arpach.
Konfiguracja ex4200
services {
ssh {
root-login allow;
protocol-version v2;
}
web-management {
http;
}
}
syslog {
user * {
any emergency;
}
file messages {
any notice;
authorization info;
}
file interactive-commands {
interactive-commands any;
}
}
}
interfaces {
ge-0/0/0 {
unit 0;
}
ge-0/0/1 {
unit 0 {
family ethernet-switching;
}
}
ge-0/0/2 {
unit 0 {
family ethernet-switching;
}
}
ge-0/0/3 {
unit 0 {
family ethernet-switching;
}
}
[CIACH]
ge-0/0/46 {
unit 0 {
family inet {
address 192.168.1.100/24;
}
}
}
ge-0/0/47 {
unit 0 {
family ethernet-switching;
}
}
vlan {
unit 0 {
family inet;
}
}
vme {
unit 0 {
family inet;
}
}
}
protocols {
igmp-snooping {
vlan all;
}
rstp;
lldp {
interface all;
}
lldp-med {
interface all;
}
}
ethernet-switching-options {
storm-control {
interface all;
}
}
vlans {
default {
l3-interface vlan.0;
}
}
poe {
interface all;
}
konfiguracji firewalla narazie nie mam jak zrzucic ale polaczenie z ex4200 jest do interfejsu ge-0/0/0
to co zmienilem w porownaniu do oryginalnej kofniguracji to:
interfejs ge-0/0/0 zrobilem jako family inet i dalem adres 192.168.1.10/24
usunelem adres z vlan unit 0. Usunelem dhcp, dodalem interfejs ge-0/0/0.0 do strefy trust, usunalem z untrust eta wsio.
Wielkie dzieki za pomoc
no to tak mam, i nie dziala. Mi sie wydaje, ze ja chyba mam problem z vlanami miedzy przelacznikiem a firewallem. Troche nie bardzo rozumiem filozofie vlanow w juniperach w polaczeniu z interfejsami logicznymi. Ciekawostka jest to, ze w monitor traffic po obu stronach interfejsow jest totalnie glucho :/
Filozofia VLANÓW w Juniperze
interfaces {
ge-0/0/0 {
unit 0 { //to dziala jak podinterfejs w cisco unit 0 czyli jak g0/0, unit np 10 to g0/0.10
family ethernet-switching {
port-mode access; //mozesz zmienic na trunk
vlan {
members CCIE1; //nazwa VLANU
}
}
}
}
vlans {
CCIE1 {
description CCIE1;
vlan-id 10; //tak jak na Cisco //jakbys na cisco wpisal *config)#VLAN10, name CCIE1
l3-interface vlan.10; //interfejs SVI na switchach L3 Cisco
interfaces {
vlan {
unit 10 { /// jakbys wpisal int VLAN 10, ip add...
family inet {
address L3;
}
}
BTW
ten port x4200 port ge-0/0/46 masz w L3
a ten ge-0/0/0 ??? to nie wiem c to jest
powinienes zrobic powiedzmy oba w tym samym VLANie, a na L3 ustawiac adres do zarzadzania.
interfaces {
ge-0/0/0 {
unit 0 { //to dziala jak podinterfejs w cisco unit 0 czyli jak g0/0, unit np 10 to g0/0.10
family ethernet-switching {
port-mode access; //mozesz zmienic na trunk
vlan {
members CCIE1; //nazwa VLANU
}
}
}
}
vlans {
CCIE1 {
description CCIE1;
vlan-id 10; //tak jak na Cisco //jakbys na cisco wpisal *config)#VLAN10, name CCIE1
l3-interface vlan.10; //interfejs SVI na switchach L3 Cisco
interfaces {
vlan {
unit 10 { /// jakbys wpisal int VLAN 10, ip add...
family inet {
address L3;
}
}
BTW
ten port x4200 port ge-0/0/46 masz w L3
a ten ge-0/0/0 ??? to nie wiem c to jest
powinienes zrobic powiedzmy oba w tym samym VLANie, a na L3 ustawiac adres do zarzadzania.
Ostatnio zmieniony 28 lut 2011, 20:17 przez saturnv, łącznie zmieniany 1 raz.
ok to idac teraz analogia, skoro w juniperach adresy na interfejsach robi sie na interfejsach logicznych (czyli np unit 0) to czy po stronie przelacznika na porcie gdzie mam wpiety firewall musze zrobic trunki ? W rozumieniu cisco stworzenie subinterfejsu wiarze sie ze stworzeniem trunki po drugiej stronie.
Debugujac dalej doszedlem do tego, ze jak pinguje z firewalla przelacznik to na porcie przelacznika widze broadcasty z zapytaniami o adres przelacznika. Pytanie tylko dlaczego na L2 cos widze a L3 juz nie :/
Debugujac dalej doszedlem do tego, ze jak pinguje z firewalla przelacznik to na porcie przelacznika widze broadcasty z zapytaniami o adres przelacznika. Pytanie tylko dlaczego na L2 cos widze a L3 juz nie :/
Z tego co pamiętam to interface logiczny (unit 0) w Juniperach to nie to samo co vlan. Żeby stworzyć vlan to trzeba zrobić coś takiego:pakarod pisze:ok to idac teraz analogia, skoro w juniperach adresy na interfejsach robi sie na interfejsach logicznych (czyli np unit 0) to czy po stronie przelacznika na porcie gdzie mam wpiety firewall musze zrobic trunki ? W rozumieniu cisco stworzenie subinterfejsu wiarze sie ze stworzeniem trunki po drugiej stronie.
Kod: Zaznacz cały
set interface ge-0/0/0 vlan-tagging
set interface ge-0/0/0 unit 30 vlan-id 30 family inet address 20.30.40.20/24