Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

在此页面上
 

示例:使用下一跳方法配置 HTTP 重定向服务并将其附加到静态接口

此示例显示了如何使用下一跃点方法配置 HTTP 重定向服务并将其附加到静态接口。

要求

此示例具有以下硬件和软件组件:

  • MX240、MX480或MX960 通用路由平台多服务模块化 PIC 集中器 (MS-MPC) 和多服务模块化接口卡 (MS-MIC) 进行安装。

  • Junos OS 15.1 或更高版本。

开始之前:

  • 配置重定向服务器与 MX 系列路由器之间的连接。

  • 定义源地址(此示例使用 203.0.113.0/24)。

  • 定义一个或多个用于订阅者流量的接口。

概述

IPv4 和 IPv6 均支持 HTTP 重定向和重写服务。您可以将 HTTP 重定向服务或服务集附加到静态或动态接口。对于动态订阅者管理,您可以在订阅者登录时连接 HTTP 服务或服务集,或者使用授权更改 (CoA)。使用下一跳跃方法,您可以配置 HTTP 重定向服务并将其附加到静态接口。

配置

要使用下一跳跃方法配置 HTTP 重定向服务并将其附加到静态接口,请执行以下任务:

CLI快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,然后将命令复制并粘贴到 CLI。

配置的DSD服务和将服务集附加到静态接口

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何操作的说明,请参阅 在配置 模式下CLI编辑器

  1. 通过指定用户初始 Web 浏览器会话重定向至的位置来配置 HTTP 重定向服务,从而启用订阅者的初始调配和服务选择。

  2. 在应用此 HTTP 服务时,定义路由器参考的规则,将服务过滤器配置为一座墙面花园。

  3. 指定规则匹配进入接口的流量。

  4. 为 HTTP 服务的过场匹配和操作属性。

  5. 为 IP 目标地址创建一个的满足这些目的地址的一致配置文件,以重定向 HTTP 服务。

  6. 为 HTTP 服务指定其一项的一项或多条。

  7. 为一家服务提供商创建一套服务。

  8. 为服务集指定一个的或由您指定的或指定的客户配置文件。

  9. 为内外服务接口指定下一跳跃服务的接口名称,并将其连接到静态接口。

结果

在配置模式下,输入 命令以确认 show services 您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。

如果完成设备配置,请从配置 commit 模式输入 。

配置打包包和为进行安装

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何操作的说明,请参阅 在配置 模式下CLI编辑器

  1. 配置Junos OS,以支持带 MS-MPC/MS-MIC 的 MX 系列 5G 通用路由平台上的服务接口上的服务包。

  2. 将其配置为在 PIC 上运行的不二致服务包。当 extension-provider 第一次配置 语句时,PIC 将重新启动。

  3. 启用 PIC 系统日志记录以记录或查看 PIC 上的系统日志消息,但不包括守护程序、外部、内核或数据包转发引擎消息。

结果

在配置模式下,输入 命令以确认 show chassis 您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。

如果完成设备配置,请从配置 commit 模式输入 。

配置静态接口、HTTP 重定向过滤器和接口服务选项

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何操作的说明,请参阅 在配置 模式下CLI编辑器

  1. 配置千兆位接口,其中具有一个逻辑接口,流量在重定向之前到达该接口。

  2. 为逻辑接口分配说明和 VLAN ID。

  3. 为接口配置 IPv4 系列。

  4. 配置输入过滤器,以评估何时收到数据包,并重定向至接口。

  5. 配置输入过滤器的地址。

  6. 配置要应用于多服务接口的服务选项。

    注意:

    为服务选项配置的值仅显示为 。您必须根据要求配置和调配适当的值。

  7. 指定传输控制协议 (TCP) 会话建立开放和关闭超时期间,以秒为秒。

  8. 指定已建立的 TCP 和非 TCP 会话的不活动超时时间(以秒为秒)。

  9. 为多服务接口指定全局的会话生存期(以秒为秒)。

  10. 指定在 TCP 会话允许超时之前发送的最大活动消息数。

  11. 在多服务接口上配置逻辑接口。

  12. 配置服务域,以指定在网络中使用逻辑接口。

  13. 在逻辑接口上配置 IPv4 地址族。

  14. 在多服务接口上配置第二个逻辑接口。

  15. 配置服务域以指定在网络外部使用逻辑接口。

  16. 配置输出过滤器,以从逻辑接口重定向为一些的或或即的数据包。

  17. 在逻辑接口上配置 IPv4 地址族。

结果

在配置模式下,输入 命令以确认 show interfaces 您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。

如果完成设备配置,请从配置 commit 模式输入 。

配置附加路由实例并分配其下一跃点静态接口

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何操作的说明,请参阅 在配置 模式下CLI编辑器

  1. 配置路由实例。

  2. 配置虚拟路由器路由实例。

  3. 为路由实例配置两个以前定义的多服务接口。

  4. 配置静态路由选项。

  5. 将下一跳跃静态接口分配给路由和路由实例。

结果

在配置模式下,输入 命令以确认 show routing-instances 您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。

如果完成设备配置,请从配置 commit 模式输入 。

将接口特定过滤器配置为直接 HTTP 流量

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何操作的说明,请参阅 在配置 模式下CLI编辑器

  1. 在 层次结构下为服务过滤器创建 [edit firewall] 家族。

  2. 创建一个接口特定的过滤器,用于重定向为一些由一些用户输出的流量。

  3. 请指定这是一个特定于接口的过滤器。

  4. 为墙面花园的接口特定过滤器创建过滤器术语。

  5. 指定对默认信息流和默认路由实例计数的操作。

  6. 创建一个过滤器以重定向 HTTP 输入信息流。

  7. 请指定这是一个特定于接口的过滤器。

  8. 为墙面花园的接口特定过滤器创建过滤器术语。

  9. 将接受的前缀列表指定为墙面花园过滤器的匹配条件。

  10. 指定要针对所有匹配的 HTTP 信息流采取的操作。

  11. 为墙上花园的过滤器创建第二个过滤器术语。

  12. 将协议和目标端口指定为墙面花园过滤器的匹配条件。

  13. 指定对从墙面花园外部流动的 HTTP 流量采取匹配操作。

结果

在配置模式下,输入 命令以确认 show firewall 您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。

如果完成设备配置,请从配置 commit 模式输入 。

将策略选项和语句配置为使用专用块前缀列表

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何操作的说明,请参阅 在配置 模式下CLI编辑器

  1. 创建策略选项和 语句,在 层次结构下使用专用块前缀 [edit policy-options] 列表。

  2. 配置专用块前缀列表的源地址。

结果

在配置模式下,输入 命令以确认 show policy-options 您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明进行更正。

如果完成设备配置,请从配置 commit 模式输入 。

验证

要确认 HTTP 重定向服务已正确配置在服务集内,请执行以下任务:

验证为或已配置的服务集

目的

显示配置的一组或多端口的或已配置的或已配置的服务集。

行动

在操作模式下,输入 show services captive-portal-content-delivery service-set http-redirect-sset detail 命令。

意义

输出列出了为一些为一些为DED服务配置的服务集。

验证墙上花园的已配置 HTTP 服务规则的详细信息

目的

显示墙上花园的特定配置的 HTTP 服务规则的详细信息。

行动

在操作模式下,输入 show services captive-portal-content-delivery rule redirect term REDIRECT 命令。

意义

输出列出了为墙面花园配置的特定 HTTP 服务规则的规则和术语详细信息。