NESTA PÁGINA
Exemplo: configuração de uma interface de assinante estática para acesso IP over Ethernet over ATM
Este exemplo ilustra uma configuração de IP sobre Ethernet sobre ATM (IPoE-sobre-ATM) que cria uma interface de assinante para acesso IPv4 sobre uma interface ATM estática em um roteador da Série MX. O roteador deve ter interfaces MPC/MIC/Concentrador de Portas de Módulo/Placa de Interface Modular que usam um MIC ATM com transceptor plugável de fator forma pequeno (SFP).
Requerimentos
Este exemplo usa os seguintes componentes de software e hardware:
Plataforma de roteamento universal 5G da Série MX
ATM MIC com SFP (número do modelo MIC-3D-8OC3-2OC12-ATM) e MPC1 ou MPC2 compatível
Antes de começar:
Certifique-se de que o roteador da Série MX que você está usando tenha um ATM MIC com SFP instalado e operacional.
Para obter informações sobre MPCs compatíveis para o ATM MIC com SFP, consulte a Referência do módulo de interface da Série MX.
Para obter informações sobre a instalação de MPCs e MICs em um roteador da Série MX, consulte o Guia de Hardware do seu modelo de roteador da Série MX.
Certifique-se de entender como configurar e usar interfaces ATM estáticas.
Consulte Visão geral das interfaces ATM.
Defina os filtros de firewall padrão estáticos (biz-customer-in-filter e biz-customer-out-filter) referenciados na configuração.
Para obter informações sobre como criar filtros de firewall padrão, consulte Diretrizes para configurar filtros de firewall.
Para obter informações sobre como aplicar um filtro de firewall a uma interface, consulte Diretrizes para aplicar filtros de firewall padrão.
Visão geral
Usando o ATM MIC com SFP e um MPC suportado, você pode configurar o roteador da Série MX para oferecer suporte ao acesso do assinante para uma interface IPv4 ou IPv6 criada estaticamente através de uma interface subjacente ATM estática. Uma configuração de IPoE sobre ATM permite que você forneça acesso a assinantes em interfaces IPv4 ou IPv6 estáticas por meio de uma interface ATM subjacente em uma rede ATM usando circuitos virtuais permanentes (PVCs) da Camada de Adaptação ATM 5 (AAL5).
As configurações de IPoE sobre ATM exigem configuração estática da interface IP, interface ATM, atributos CoS e instaladores de firewall. A configuração dinâmica não é suportada.
Para configurar o acesso de assinante IPoE sobre ATM em ponte, você deve configurar o encapsulamento de controle de link lógico (LLC) Ethernet sobre ATM na interface subjacente do ATM, incluindo a encapsulation ether-over-atm-llc declaração no nível da [edit interfaces interface-name unit logical-unit-number] hierarquia.
Para provisionar os PVCs ATM AAL5 para acesso pela rede ATM, você também deve configurar os identificadores de caminho virtual (VPIs) na interface física ATM e um ou mais identificadores de circuito virtual (VCIs) para cada VPI.
Nas configurações de IPoE sobre ATM, as interfaces de assinante são associadas a endereços IPv4 ou IPv6 mapeados para endereços MAC (controle de acesso à mídia). Para configurar estaticamente as entradas da tabela do Address Resolution Protocol (ARP) que mapeiam o endereço IP para endereços MAC, use a arp declaração no nível da [edit interfaces interface-name unit logical-unit-number family inet address address] hierarquia. Neste exemplo, o endereço IPv4 10.0.50.2, configurado com a set arp 10.0.50.2 mac 00:00:5e:00:53:ff publish declaração no nível de [edit interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24] hierarquia, representa a interface do assinante.
Este exemplo inclui as seguintes etapas básicas para configurar estaticamente uma única interface de assinante IPv4 em uma interface subjacente ATM:
Configure o VPI 0 na interface física ATM em-1/0/2.
Configure o encapsulamento Ethernet-over-ATM LLC, VCI 0.39 (VCI 39 no VPI 0) e as seguintes características da família de protocolos IPv4 (
inet) na interface lógica at-1/0/2.0 :Endereço da interface do assinante IPv4 10.0.50.254/24
Entradas de tabela do Protocolo de Resolução de Endereços Estáticos (ARP) que fornecem mapeamentos explícitos entre endereços IP e endereços MAC
Validação de endereço de origem IP (
rpf-check)Filtros de firewall de entrada (biz-customer-in-filter) e saída (biz-customer-out-filter) padrão
Configure a rota de acesso estático 200.10.10.0/24 com endereço de próximo salto qualificado em 1/0/0.0.
Configuração
Para configurar uma interface de assinante IPv4 estática em uma interface subjacente ATM estática, execute estas tarefas:
- Configuração rápida da CLI
- Configurando a Interface Física ATM
- Configurando a interface estática do assinante IPv4 na unidade lógica 0
- Configurando propriedades de roteamento
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie os comandos a seguir, cole-os em um arquivo de texto, remova todas as quebras de linha, altere os detalhes necessários para corresponder à configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.
# ATM Physical Interface set interfaces at-1/0/2 atm-options vpi 0 # # Logical Unit 0 set interfaces at-1/0/2 unit 0 encapsulation ether-over-atm-llc set interfaces at-1/0/2 unit 0 vci 0.39 set interfaces at-1/0/2 unit 0 family inet rpf-check set interfaces at-1/0/2 unit 0 family inet filter input biz-customer-in-filter set interfaces at-1/0/2 unit 0 family inet filter output biz-customer-out-filter set interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24 arp 10.0.50.2 mac 00:00:5e:00:53:ff set interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24 arp 10.0.50.2 publish # # Routing Properties set routing-options access route 10.200.10.0/24 qualified-next-hop at-1/0/0.0
Configurando a Interface Física ATM
Procedimento passo a passo
Para configurar a interface física do ATM:
Especifique que você deseja configurar opções específicas do ATM na interface física.
[edit interfaces at-1/0/2] user@host# edit atm-options
Configure um ou mais VPIs na interface física.
[edit interfaces at-1/0/2 atm-options] user@host# set vpi 0
Resultados
No nível de hierarquia no modo de [edit] configuração, confirme os resultados da configuração da interface física do ATM emitindo o show interfaces at-1/0/2 comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigi-la.
[edit]
user@host# show interfaces at-1/0/2
atm-options {
vpi 0;
}
Se você terminar de configurar a interface física do ATM, entre no commit modo de configuração.
Configurando a interface estática do assinante IPv4 na unidade lógica 0
Procedimento passo a passo
Para configurar a interface de assinante IPv4 estática na unidade lógica 0:
Configure o encapsulamento Ethernet sobre ATM LLC na interface lógica.
[edit interfaces at-1/0/2 unit 0] user@host# set encapsulation ether-over-atm-llc
Configure o VCI para a interface lógica.
[edit interfaces at-1/0/2 unit 0] user@host# set vci 0.39
Configure a família e o endereço do protocolo IPv4 (
inet).[edit interfaces at-1/0/2 unit 0] user@host# set family inet address 10.0.50.254/24
Especifique que deseja configurar entradas de tabela ARP estáticas para mapear entre endereços IP e endereços MAC.
[edit interfaces at-1/0/2 unit 0 family inet] user@host# edit family inet address 10.0.50.254/24
Configure o endereço IP 10.0.50.2, que mapeia para o endereço MAC, e o endereço MAC 00:00:5e:00:53:ff, que mapeia para o endereço IP. Inclua a
publishopção para especificar que o roteador responda às solicitações ARP para o endereço IP especificado.[edit interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24] user@host# set arp 10.0.50.2 mac 00:00:5e:00:53:ff publish user@host# up
Habilite a validação do endereço de origem IP, que verifica se o tráfego está chegando ao roteador em um caminho esperado.
[edit interfaces at-1/0/2 unit 0 family inet] user@host# set rpf-check
Aplique os filtros de firewall padrão definidos anteriormente à interface lógica.
[edit interfaces at-1/0/2 unit 0 family inet] user@host# set filter input biz-customer-in-filter user@host# set filter output biz-customer-out-filter
Resultados
No nível de [edit] hierarquia no modo de configuração, confirme os resultados da configuração da interface do assinante estático na unidade lógica 0 emitindo o show interfaces at-1/0/2.0 comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigi-la.
[edit]
user@host# show interfaces at-1/0/2.0
encapsulation ether-over-atm-llc;
vci 0.39;
family inet {
rpf-check;
filter {
input biz-customer-in-filter;
output biz-customer-out-filter;
}
address 10.0.50.254/24 {
arp 10.0.50.2 mac 00:00:5e:00:53:ff publish;
}
}
Se você terminar de configurar a interface do assinante estático na unidade lógica 0, entre no commit modo de configuração.
Configurando propriedades de roteamento
Procedimento passo a passo
Para configurar propriedades de roteamento estático:
Especifique que você deseja configurar propriedades de roteamento independente de protocolo.
[edit] user@host# edit routing-options
Configure uma rota de acesso estática para rotear o tráfego downstream do roteador e um endereço de próximo salto qualificado para rotear o tráfego upstream para o roteador.
[edit routing-options] user@host# set access route 10.200.10.0/24 qualified-next-hop at-1/0/0.0
Resultados
No nível de [edit] hierarquia no modo de configuração, confirme os resultados da configuração das propriedades de roteamento estático emitindo o show routing-options comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigi-la.
[edit]
user@host# show routing-options
access {
route 10.200.10.0/24 {
qualified-next-hop at-1/0/0.0;
}
}
Se você terminar de configurar as propriedades de roteamento estático, entre no commit modo de configuração.
Verificação
Para confirmar se a configuração de IPoE sobre ATM está funcionando corretamente, execute as seguintes tarefas:
- Verificando a configuração da interface física do ATM
- Verificando a configuração da interface estática do assinante na unidade lógica 0
Verificando a configuração da interface física do ATM
Finalidade
Verifique se a interface física at-1/0/2 está configurada corretamente para uso com PVCs ATM.
Ação
Do modo operacional, emita o show interfaces at-1/0/2 comando.
Para resumir, essa show saída de comando inclui apenas a configuração relevante para a interface física at-1/0/2. Qualquer outra configuração no sistema foi substituída por reticências (...).
user@host> show interfaces at-1/0/2
Physical interface: at-1/0/2, Enabled, Physical link is Down
Interface index: 175, SNMP ifIndex: 594
Link-level type: ATM-PVC, MTU: 2048, Clocking: Internal, SDH mode, Speed: OC3, Loopback: None,
Payload scrambler: Enabled
Device flags : Present Running Down
Link flags : None
CoS queues : 8 supported, 8 maximum usable queues
Schedulers : 0
Current address: 00:00:5e:00:53:97
Last flapped : 2012-09-06 12:11:39 PDT (05:45:45 ago)
Input rate : 0 bps (0 pps)
Output rate : 0 bps (0 pps)
SDH alarms : LOL, LOS
SDH defects : LOL, LOS, LOP, BERR-SF, HP-FERF
VPI 0
Flags: Active
Total down time: 0 sec, Last down: Never
Traffic statistics:
Input packets: 0
Output packets: 0
...
Significado
ATM-PVC no campo Tipo de nível de enlace indica que o encapsulamento para circuitos virtuais permanentes ATM está sendo usado na interface física ATM at-1/0/2. O Active sinalizador para VPI 0 indica que o caminho virtual está ativo e operacional.
Verificando a configuração da interface estática do assinante na unidade lógica 0
Finalidade
Verifique se a interface do assinante estático na unidade lógica 0 está configurada corretamente para acesso IPoE sobre ATM.
Ação
Do modo operacional, emita o show interfaces at-1/0/2.0 comando.
user@host> show interfaces at-1/0/2.0
Logical interface at-1/0/2.0 (Index 336) (SNMP ifIndex 1983)
Flags: Device-Down Point-To-Multipoint SNMP-Traps 0x4000 Encapsulation: Ether-over-ATM-LLC
Input packets : 0
Output packets: 0
Protocol inet, MTU: 2016
Flags: Sendbcast-pkt-to-re, uRPF
Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
Destination: 10.0.50/24, Local: 10.0.50.254, Broadcast: 10.0.50.255
VCI 0.39
Flags: Active, Multicast
Total down time: 0 sec, Last down: Never
Input packets : 0
Output packets: 0
Significado
Ether-over-ATM-LLC no campo Encapsulamento indica que a interface lógica at-1/0/2.0 está configurada corretamente para encapsulamento Ethernet sobre ATM com LLC. Protocol inet indica que a família de protocolos IPv4 foi configurada corretamente na interface lógica. O endereço de destino 10.0.50/24 identifica a rede na qual a interface do assinante (10.0.50.2) reside. O Active sinalizador para VCI 0.39 indica que o identificador de circuito virtual (VCI) 39 no VPI 0 está ativo e operacional.