Juniper

Настройка коммутации кольцевой защиты Ethernet на коммутаторах серии Juniper QFX и EX

26.06.2020

Можно настроить кольцевую защитную коммутацию Ethernet (ERPS) на коммутаторах серии EX или QFX, чтобы предотвратить петли и нарушения работы сети. ERPS аналогичен RSTP, но более эффективен, поскольку настроен для кольцевых топологий. Для этого нужно подключить и настроить как минимум три коммутатора, чтобы сформировать кольцо. В этой статье описано, как настроить защитную коммутацию кольца Ethernet на… read more »

VLAN rewrite на juniper ex/qfx или как поменять заголовок vlan

19.06.2020

Появилась задача с одного оборудования передать трафик в другое, но при этом в “пути” нужно было сменить заголовок тега с одного на другой. В реальной ситуации, оборудования в транзите было больше, и исходный влан там был занят. Поэтому использовали возможность juniper перезаписи заголовка влана (vlan-rewrite) Пример схемы: Если с левого EX пинговать правый во влане… read more »

Ограничение скорости и расчет burst-size-limit policer для Juniper

16.02.2020

Разберем примеры настройки полисеров для ограничения скорости на коммутаторах и маршрутизаторах juniper, а также поговорим о том, как рассчитать значение burst-size-limit. Рассчет burst-size-limit для juniper Для настройки ограничения скорости надо вычислить значение burst-size. Самый простой способ расчета burst-size от скорости интерфейса с максимальным временем всплеска равным 5 мс. Этот способ рекомендует сам Juniper. We recommend… read more »

УНИВЕРСАЛЬНЫЕ МАРШРУТИЗАТОРЫ СЕРИИ MX

19.10.2019

Обзор MX По мере постоянного развития технологий и стандартов, Ethernet все чаще становится основной технологией операторов корпораций. Требования к производительности Ethernet растут как результат потребности компаний в высокой скорости соединения географически разнесенных офисов. Наблюдается все большая зависимость от интерактивных приложений для распределенных пользователей с интенсивным обменом данными по глобальным сетям. Часто встречаются приложения мультимедиа (включая… read more »

Работа двух RE (routing-engine) на Juniper

08.09.2019

Логин на Backup RE с Master RE: root@disnetern-MX> request routing-engine login re1 Копировать файл c одной RE на вторую: root@disnetern-MX> start shell root@disnetern-MX:~ # cd /config/ root@disnetern-MX:/config # ls -l Если директории нет, то будет ошибка при копировании лицензий: error: put-file failed error: could not send local copy of file Создать директорию в случае ее… read more »

Juniper. Ограничение скорости

20.08.2019

Juniper ограничение скорости и расчет burst-size-limit для policer-а Примеры настройки полисеров для ограничения скорости на коммутаторах и маршрутизаторах juniper, как рассчитать значение burst-size-limit. Расчет burst-size-limit для juniper Для настройки ограничения скорости первым делом надо вычислить значение burst-size. Существуют разные варианты расчета. Я предлагаю использовать самый простой способ расчета burst-size от скорости интерфейса с максимальным временем… read more »

JUNIPER SRX настройка зоны безопасности

23.07.2019

SRX использует концепцию вложенных зон безопасности (Security Zones) . Зоны безопасности используются для группировки логических интерфейсов, имеющих одинаковые или аналогичные требования безопасности. По умолчанию никакой трафик не может проходить в сеть или из сети SRX, пока зоны безопасности не настроены на интерфейсах SRX. Будет создан сценарий для дальнейшего ознакомления с базовой конфигурацией зоны безопасности на Juniper SRX, позволяющей пропускать только выборочный… read more »

Настройка протокола BGP на оборудовании Juniper

12.02.2019

Это не how-to на все случаи в жизни, а пример, с которого можно хоть как-то начать постигать замечательное железо от Juniper. В качестве примера буду использовать: Наша автономная система: AS1000 Наш префикс: 10.1.0.0/16 Два апстрима: AS2000 (20.2.2.1/30) и AS3000 (30.3.3.1/30) И один прямой пиринг с AS4000 (40.4.4.1/30) Настройка протокола BGP начинается с секции protocols. Войдем в режим конфигурации:… read more »

Настройка MSTP (Multiple Spanning Tree Protocol)

07.10.2018

Multiple Spanning Tree Protocol (MSTP) описан в стандарте IEEE 802.1s и позднее в IEEE 802.1Q-2003. В отличие от RSTP, где для всех VLAN создаётся одна loop-free топология, в MSTP можно запустить несколько multiple spanning-tree instances (MSTI) — каждую для одной или нескольких отдельных VLAN, что позволит использовать избыточные линки с большей продуктивностью и обеспечить балансировку нагрузки через доступные линки. MSTP… read more »

Примеры конфигурации Junos настройка NAT на Juniper SRX

01.09.2018

Здесь описывается настройка трансляции сетевых адресов (NAT) на шлюзе служб Juniper SRX для использовать в общих сетевых сценариях. Предполагается, что Вы уже знакомы с концепциями и терминологией NAT используемый на устройствах Juniper: NAT Настройка пулов адресов для NAT В этом разделе показана конфигурация для создания различных типов источников NAT-пулов. Пулы, созданные в этих примерах будут… read more »

Базовая настройка juniper qfx 3500

23.08.2018

version 14.1X53-D15.2; system { host-name jun3500; time-zone Europe/Moscow; arp { aging-timer 5; } root-authentication { encrypted-password “$1bz$P50jgfuvO3oIWSrf34ofivi3JM0”; ## SECRET-DATA } name-server { 77.88.8.8; 8.8.8.8; } login { class super-user-local { idle-timeout 30; } user admin1 { uid 101; class super-user; authentication { encrypted-password “$1$bW$RCFGhhJucGHvMhD434fg0zS/tLM1”; ## SECRET-DATA } } } services { ssh; telnet; } syslog… read more »

Базовая настройка juniper srx240

20.08.2018

Стандартная стартовая конфигурация junper srx240 Конфиг: version 11.4R7.5; system { host-name Default-srx240; time-zone Europe/Moscow; root-authentication { encrypted-password “$1$bORU291r$sHctFGcGRmxf51glEVkZ41”; ## SECRET-DATA } name-server { 172.16.10.1; 172.16.10.2; } login { class super-user-local { idle-timeout 30; } user superadmin { uid 101; class super-user; authentication { encrypted-password “$1$Ld/x5c.2$Hvv4gPHrKv5Tp34yia1IR.”; ## SECRET-DATA } } } services { ssh; telnet; xnm-clear-text;… read more »

Настройка multicast на коммутаторах Alcatel, Cisco, Juniper

01.10.2018

Вступление Потребовалось однажды из одной точки сети пропустить транзитом multicast трафик в другую часть сети. По пути оказалось несколько коммутаторов разных фирм. Нужно было в точке А принять не тегированый multicast трафик с нескольких устройств на коммутатор Alcatel Omniswitch 6850, далее передать его vlan’ом транзитом через Cisco Nexus, EX Juniper switch, и принять опять же на… read more »

JunOS — полезные команды

10.06.2017

Оборудование Juniper работает на основе OS FreeBSD, при включении и прохождении аутентификации вы можете увидеть такие строки приглашения в режимы пользователя: root@juniper% — это сам shell OS FreeBSD после ввода команды cli мы попадаем в root@juniper> — операционный режим, после ввода команды edit попадаем в root@juniper# — конфигурационный режим Команды операционного режима Команды мониторинга и… read more »

Начальная настройка маршрутизаторов Juniper JunOS

04.06.2017

Вступление Когда мы в первый раз настраиваем Джунипер, то нужно войти под пользователем root с пустым паролем. В дальнейшем система обязательно потребует указать ей рутовый пароль. После ввода логина-пароля выходит приглашение командной строки: В Junos OS есть три режима работы: 1. Юниксовый шел (sh), имеет приглашение типа “root@srx%”. Поскольку Junos OS основана на FreeBSD, то… read more »

Помощь проекту

Поиск по сайту