Как настроить дистанционное управление внутри диапазона на устройствах Junos - манекены

Для дистанционного управления внутри диапазона вы должны сначала решить, какой интерфейс вы хотите использовать в качестве интерфейса управления. Как правило, трафик управления не является чрезмерным или даже существенным, поэтому выбор любого из более медленных интерфейсов на вашем маршрутизаторе, вероятно, будет достаточным.

На большинстве устройств соединение Fast Ethernet более чем достаточно для обработки трафика управления. На устройствах нижнего уровня вы можете выбрать последовательный интерфейс или интерфейс T1 / E1, если таковой имеется.

Подключение интерфейса идентично подключению любого другого интерфейса на маршрутизаторе. Ниже приведены сведения об использовании fe-0/1/1:

1. Подключите кабель к порту и убедитесь, что удаленное соединение установлено.

   Когда появятся индикаторы ссылок, вы готовы настроить интерфейс.

   Некоторые интерфейсы, такие как последовательные интерфейсы, требуют некоторой минимальной конфигурации до того, как ссылка активна. Для таких интерфейсов вы должны настроить интерфейс так же, как и с любым другим интерфейсом до , загорается индикатор ссылки.

2. После подключения интерфейса управления настройте интерфейс так, чтобы он имел IP-адрес.

   Как правило, этой конфигурации достаточно, чтобы включить интерфейс:

интерфейсы {fe-0/1/1 {единица 0 {семейство inet {адрес 192. 168. 71. 246/32;}}}} > Когда вы настраиваете внутриполосный интерфейс управления, если вы настраиваете устройство уровня 3, например маршрутизатор, вам нужно знать, как будут влиять протоколы маршрутизации и политики маршрутизации.

Вообще говоря, вы не хотите включать протоколы маршрутизации в интерфейсе управления, потому что вы хотите, чтобы другие маршрутизаторы не устанавливали смежности с вашим интерфейсом управления. (Во многих случаях сеть управления является самым коротким путем между двумя маршрутизаторами! Но это не то, для чего она нужна.)

Убедитесь, что ни один из протоколов, настроенных на маршрутизаторе (особенно те, которые включены с помощью интерфейса, все инструкции конфигурации) активен в интерфейсе управления. Чтобы отключить протокол в интерфейсе управления, используйте инструкцию disable:

[edit protocols] user @ Router # set ospf interface fe-0/1/0 отключить [редактировать протоколы] user @ Router #

show > ospf {interface all; интерфейс fe-0/1/0. 0 {disable;}} В этом примере протокол OSPF включен на всех интерфейсах маршрутизатора. Оператор disable гарантирует, что OSPF не запускается на интерфейсе управления (fe-0/1/0, в данном случае). Аналогичным образом, вы не хотите, чтобы политики маршрутизации рекламировали адреса интерфейсов управления в сетях пиринга.Вы можете запретить адреса интерфейса управления рекламой в сетях пиринга путем явной фильтрации адресов управления с использованием фильтра маршрутов или путем тщательного построения политик маршрутизации, чтобы гарантировать, что маршруты не просочились.