Tunnelservices – Überblick

Konfigurierbare GRE-Schnittstelle (Generic Routing Encapsulation). GRE ermöglicht die Kapselung eines Routing-Protokolls über ein anderes Routing-Protokoll.

Innerhalb eines Routers werden Pakete an diese interne Schnittstelle weitergeleitet, wo sie zunächst mit einem GRE-Paket gekapselt und dann mit einem anderen Protokollpaket erneut verkapselt werden, um die GRE zu vervollständigen. Die GRE-Schnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen die Schnittstelle so konfigurieren, dass GRE ausgeführt werden kann.

Intern generierte GRE-Schnittstelle. Diese Schnittstelle wird vom Junos OS generiert, um GRE zu verarbeiten. Sie können diese Schnittstelle nicht konfigurieren.

Konfigurierbare IP-over-IP-Kapselschnittstelle (auch IP-Tunneling genannt). IP-Tunneling ermöglicht die Kapselung eines IP-Pakets über ein anderes IP-Paket.

Pakete werden an eine interne Schnittstelle weitergeleitet, wo sie mit einem IP-Paket eingekapselt und dann an die Zieladresse des einkapselnden Pakets weitergeleitet werden. Die IP-IP-Schnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen die Schnittstelle so konfigurieren, dass IP-Tunneling ausgeführt werden kann.

Intern generierte IP-over-IP-Schnittstelle. Diese Schnittstelle wird vom Junos OS generiert, um die IP-over-IP-Kapselung zu handhaben. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

Die lt Schnittstelle der Router unterstützt die Konfiguration logischer Systeme, d. h. die Möglichkeit, einen einzelnen physischen Router in mehrere logische Geräte zu partitionieren, die unabhängige Routing-Aufgaben ausführen.

Bei Firewalls der SRX-Serie ist die lt Schnittstelle eine konfigurierbare logische Tunnelschnittstelle, die logische Systeme miteinander verbindet. Weitere Informationen finden Sie im Konfigurationshandbuch für logische Systeme von Junos OS für Sicherheitsgeräte.

Intern generierte Multicast-Tunnelschnittstelle. Multicast-Tunnel filtern alle Unicast-Pakete. Wenn ein eingehendes Paket nicht für das 224/8Präfix -or greater bestimmt ist, wird das Paket verworfen und ein Zähler inkrementiert.

Innerhalb eines Routers werden Pakete zur Multicast-Filterung an diese interne Schnittstelle weitergeleitet. Die Multicast-Tunnelschnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Wenn Ihr Router über ein Tunneldienste-PIC verfügt, konfiguriert das Junos OS automatisch eine Multicast-Tunnelschnittstelle (mt-) für jedes virtuelle private Netzwerk (VPN), das Sie konfigurieren. Die Konfiguration von Multicast-Tunnelschnittstellen ist nicht erforderlich. Sie können jedoch Eigenschaften für mt- Schnittstellen konfigurieren, z. B. für die multicast-only Anweisung.

Intern generierte Multicast-Tunnelschnittstelle. Diese Schnittstelle wird vom Junos OS generiert, um Multicast-Tunnelservices zu verarbeiten. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

Konfigurierbare PIM-Schnittstelle (Protocol Independent Multicast) zur Entkapselung. Im PIM-Sparse-Modus kapselt der First-Hop-Router Pakete ein, die für den Rendezvouspunkt-Router bestimmt sind. Die Pakete sind mit einem Unicast-Header gekapselt und werden über einen Unicast-Tunnel an den Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt entkapselt dann die Pakete und überträgt sie über seine Multicaststruktur.

Innerhalb eines Routers werden Pakete zur Entkapselung an diese interne Schnittstelle weitergeleitet. Die PIM-Entkapselungsschnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen die Schnittstelle so konfigurieren, dass die PIM-Entkapselung durchgeführt werden kann.

Konfigurierbare PIM-Kapselungsschnittstelle. Im PIM-Sparse-Modus kapselt der First-Hop-Router Pakete ein, die für den Rendezvouspunkt-Router bestimmt sind. Die Pakete sind mit einem Unicast-Header gekapselt und werden über einen Unicast-Tunnel an den Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt entkapselt dann die Pakete und überträgt sie über seine Multicaststruktur.

Innerhalb eines Routers werden Pakete zur Kapselung an diese interne Schnittstelle weitergeleitet. Die PIM-Kapselungsschnittstelle ist nur eine interne Schnittstelle und keiner physischen Schnittstelle zugeordnet. Sie müssen die Schnittstelle so konfigurieren, dass sie eine PIM-Kapselung durchführen kann.

Intern generierte PIM-Entkapselungsschnittstelle. Diese Schnittstelle wird vom Junos OS generiert, um die PIM-Entkapselung zu ermöglichen. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

Intern generierte PIM-Kapselungsschnittstelle. Diese Schnittstelle wird vom Junos OS generiert, um die PIM-Kapselung zu verarbeiten. Es handelt sich nicht um eine konfigurierbare Schnittstelle.

Konfigurierbare virtuelle Loopback-Tunnel-Schnittstelle. Erleichtert die VRF-Tabellensuche basierend auf MPLS-Labels. Dieser Schnittstellentyp wird von Firewalls der SRX-Serie nicht unterstützt.

Um einen virtuellen Loopback-Tunnel zu konfigurieren, um die VRF-Tabellensuche basierend auf MPLS-Bezeichnungen zu erleichtern, geben Sie einen virtuellen Loopback-Tunnel-Schnittstellennamen an und ordnen ihn einer Routing-Instanz zu, die zu einer bestimmten Routing-Tabelle gehört. Das Paket durchläuft den virtuellen Loopback-Tunnel zurück zur Routensuche.