Instellen van in-band extern beheer op Junos-apparaten - dummy's

Voor in-band extern beheer moet u eerst beslissen welke interface u wilt als uw beheerinterface. Over het algemeen is beheerverkeer niet overdreven, of zelfs aanzienlijk, dus het kiezen van een van de langzamere interfaces op uw router is waarschijnlijk voldoende.

Op de meeste apparaten is een Fast Ethernet-verbinding meer dan voldoende om beheerverkeer af te handelen. Op lagere apparaten kunt u een seriële interface of T1 / E1-interface kiezen, als die er is.

Het verbinden van de interface is identiek aan het aansluiten van een andere interface op de router. Hier zijn de details voor het gebruik van fe-0/1/1:

1. Sluit de kabel aan op de poort en zorg ervoor dat de externe verbinding op zijn plaats zit.

   Wanneer de verbindingslampjes oplichten, bent u klaar om de interface te configureren.

   Sommige interfaces, zoals seriële interfaces, vereisen enige minimale configuratie voordat de link actief is. Voor dergelijke interfaces moet u de interface configureren zoals u met een andere interface vóór doet wanneer de koppelingslampjes omhoog gaan.

2. Configureer de interface na het bedraden van de beheerinterface zodat deze een IP-adres heeft.

   Normaal gesproken is deze configuratie voldoende om de interface in te schakelen:

interfaces {fe-0/1/1 {unit 0 {family inet {address 192. 168. 71. 246/32;}}}} > Wanneer u een in-band beheerinterface configureert, moet u, als u een Layer 3-apparaat zoals een router configureert, weten hoe de routeringsprotocollen en het routeringsbeleid worden beïnvloed.

Over het algemeen wilt u routeringsprotocollen niet inschakelen op de beheerinterface, omdat u wilt voorkomen dat andere routers naast uw beheerinterface komen te staan. (In veel gevallen is het beheernetwerk het kortste pad tussen twee routers! Maar dat is niet waar het voor is.)

Zorg ervoor dat geen van de protocollen die op de router zijn geconfigureerd (vooral degene die zijn ingeschakeld met behulp van de interface, alle configuratieverklaringen) actief op de beheerinterface. Gebruik de uitschakelinstructie om een ​​protocol op de beheerinterface uit te schakelen:

[bewerkingsprotocollen] gebruiker @ Router # set ospf-interface fe-0/1/0 uitschakelen [bewerkingsprotocollen] gebruiker @ Router #

weergeven > ospf {interface alle; interface fe-0/1/0. 0 {disable;}} In dit voorbeeld is het OSPF-protocol ingeschakeld op alle interfaces op de router. De uitschakelinstructie zorgt ervoor dat OSPF niet op de beheerinterface wordt uitgevoerd (in dit geval fe-0/1/0). Evenzo wilt u niet dat routebeleid adressen van managementinterfaces adverteert naar peering-netwerken.U kunt voorkomen dat interface-adressen voor advertentiemanagement naar peering-netwerken filteren door managementadressen expliciet te filteren met behulp van een routefilter of door zorgvuldig routeringsbeleid te maken om ervoor te zorgen dat routes niet worden gelekt.