AUF DIESER SEITE

Schnittstellen verstehen
Netzwerkschnittstellen
Schnittstellen für Services
Spezielle Schnittstellen
Namenskonventionen für Schnittstellen
Informationen zum Daten-Link-Layer

Einführung in Schnittstellen

Junos OS unterstützt verschiedene Arten von Schnittstellen, auf denen die Geräte funktionieren. Die folgenden Themen enthalten Informationen zu den auf Sicherheitsgeräten verwendeten Schnittstellentypen, den Namenskonventionen und der Überwachung der Schnittstellen.

Schnittstellen verstehen

Schnittstellen fungieren als Tür, durch die der Datenverkehr in ein Gerät ein- und ausgeht. Geräte von Juniper Networks unterstützen eine Vielzahl von Schnittstellentypen:

Netzwerkschnittstellen: Netzwerkschnittstellen stellen in erster Linie die Konnektivität des Datenverkehrs bereit.
Serviceschnittstellen: Serviceschnittstellen manipulieren den Datenverkehr, bevor er an sein Ziel übermittelt wird.
Spezielle Schnittstellen: Zu den speziellen Schnittstellen gehören Verwaltungsschnittstellen, die Loopback-Schnittstelle und die Discard-Schnittstelle.

Jede Art von Schnittstelle verwendet ein bestimmtes Medium zur Datenübertragung. Die von einem Medium verwendeten physischen Drähte und Daten-Link-Layer-Protokolle bestimmen, wie der Datenverkehr gesendet wird. Um Schnittstellen zu konfigurieren und zu überwachen, müssen Sie ihre Medieneigenschaften sowie physische und logische Eigenschaften wie IP-Adressierung, Link-Layer-Protokolle und Link-Kapselung verstehen.

Anmerkung:

Die meisten Schnittstellen sind konfigurierbar, aber einige intern generierte Schnittstellen sind nicht konfigurierbar.

Netzwerkschnittstellen

Alle Geräte von Juniper Networks verwenden Netzwerkschnittstellen, um physische Verbindungen zu anderen Geräten herzustellen. Die Verbindung erfolgt entlang medienspezifischer physischer Drähte über eine E/A-Karte (IOC) im Services Gateway der SRX-Serie. Netzwerkschnittstellen stellen in erster Linie die Konnektivität des Datenverkehrs bereit.

Sie müssen jede Netzwerkschnittstelle konfigurieren, bevor sie auf dem Gerät ausgeführt werden kann. Durch die Konfiguration einer Schnittstelle können sowohl die physischen Eigenschaften der Verbindung als auch die logischen Eigenschaften einer logischen Schnittstelle auf der Verbindung definiert werden.

In Tabelle 1 werden die Netzwerkschnittstellen beschrieben, die auf Firewalls der SRX-Serie verfügbar sind.

Tabelle 1: Netzwerkschnittstellen
Name der Schnittstelle	Beschreibung
`ae`	Aggregierte Ethernet-Schnittstelle. Siehe Aggregierte Ethernet-Schnittstellen verstehen.
`at`	ATM-over-ADSL- oder ATM-over-SHDSL-WAN-Schnittstelle.
`cl`	Physische Schnittstelle für das drahtlose 3G-Modem oder LTE Mini-PIM. Weitere Informationen finden Sie unter Überblick über die physikalische Schnittstelle des 3G-Mobilfunkmodems und LTE-Mini-PIM. Ab Junos OS Version 15.1X49-D100 unterstützen SRX320-, SRX340-, SRX345- und SRX550HM Geräte die LTE-Schnittstelle. Die Dialer-Schnittstelle wird zum Initiieren von drahtlosen WAN-Verbindungen über LTE-Netze verwendet.
`dl`	Dialer-Schnittstelle zum Initiieren von USB-Modem- oder drahtlosen WAN-Verbindungen. Siehe Übersicht über die USB-Modemschnittstelle und Übersicht über LTE-Mini-PIM.
`fe`	Fast Ethernet-Schnittstelle. Siehe Grundlegendes zu Ethernet-Schnittstellen.
`ge`	Gigabit-Ethernet-Schnittstelle. Siehe Grundlegendes zu Ethernet-Schnittstellen.
`pt`	VDSL2-Schnittstelle. Siehe Beispiel: VDSL2-Schnittstellen konfigurieren (Detail).
`reth`	Nur für Chassis-Cluster-Konfigurationen, redundante Ethernet-Schnittstelle. Siehe Grundlegendes zu Ethernet-Schnittstellen.
`se`	Serielle Schnittstelle (entweder RS-232, RS-422/499, RS-530, V.35 oder X.21). Siehe Übersicht über serielle Schnittstellen.
`wx`	WXC Integrated Services Module (ISM 200)-Schnittstelle für WAN-Beschleunigung. Weitere Informationen finden Sie unter Installation und Konfiguration des WXC Integrated Services Module.
`xe`	10-Gigabit-Ethernet-Schnittstelle. Weitere Informationen finden Sie unter Grundlegendes zum 2-Port 10-Gigabit Ethernet XPIM.

Anmerkung:

Die betroffenen Schnittstellen sind folgende: ATM-over-ADSL- oder ATM-over-SHDSLat()-Schnittstelle, Dialer-Schnittstelle (dl), E1 (auch DS1) genannt) WAN-Schnittstelle, E3 (auch DS3) WAN-Schnittstelle genannt, VDSL2-Schnittstelle (pt), serielle Schnittstelle (se), T1 (auch DS1 genannt) WAN-Schnittstelle, T3 (auch DS3 genannt) WAN-Schnittstelle. Ab Junos OS Version 15.1X49-D40 unterstützen jedoch SRX300-, SRX320-, SRX340-, SRX345-, SRX380- und SRX550HM-Geräte VDSL2-Schnittstellen (pt), serielle (se), T1t1- () und E1- (e1) Schnittstellen.

Schnittstellen für Services

Serviceschnittstellen bieten spezifische Funktionen zur Manipulation des Datenverkehrs, bevor er an sein Ziel übermittelt wird. Auf den Routing-Plattformen der M Series und T-Serie von Juniper Networks werden einzelne Services wie IP-over-IP-Kapselung, Link-Services wie Multilink-Protokolle, adaptive Services wie Stateful-Firewall-Filter und NAT sowie Sampling- und Logging-Funktionen von Service Physical Interface Cards (PICs) implementiert. Bei Firewalls der SRX-Serie wird die Serviceverarbeitung über die Services Processing Card (SPC) abgewickelt.

Obwohl dasselbe Junos OS-Image die Servicefunktionen auf allen Routing-Plattformen unterstützt, sind Serviceschnittstellen auf Firewalls der SRX-Serie nicht mit einer physischen Schnittstelle verknüpft. Um Services auf diesen Geräten zu konfigurieren, konfigurieren Sie eine oder mehrere interne Schnittstellen, indem Sie Steckplatz 0, Schnittstellennetzbetreiber 0und Port 0angeben – z. B gr-0/0/0 . für GRE.

In Tabelle 2 werden Serviceschnittstellen beschrieben, die Sie auf Firewalls der SRX-Serie konfigurieren können.

Tabelle 2: Konfigurierbare Serviceschnittstellen
Name der Schnittstelle	Beschreibung
`gr-0/0/0`	Konfigurierbare GRE-Schnittstelle (Generic Routing Encapsulation). GRE ermöglicht die Kapselung eines Routing-Protokolls in ein anderes Routing-Protokoll. Pakete werden an diese interne Schnittstelle weitergeleitet, wo sie zunächst mit einem GRE-Paket eingekapselt und dann gesendet werden. Sie können mehrere Instanzen dieser Schnittstelle erstellen, um gekapselte Daten an mehrere Zieladressen weiterzuleiten, indem Sie die Standardschnittstelle als übergeordnetes Element verwenden und Erweiterungen erstellen, z. B. gr-0/0/0.1, gr-0/0/0.2 usw. Die GRE-Schnittstelle ist nur eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Es wird nur für die Verarbeitung des GRE-Datenverkehrs verwendet. Weitere Informationen zu Tunnel Services finden Sie in der Junos OS Services Interfaces Library for Routing Devices .
`ip-0/0/0`	Konfigurierbare IP-over-IP-Kapselungsschnittstelle (IP-IP-Tunnel). IP-Tunneling ermöglicht die Kapselung eines IP-Pakets in ein anderes IP-Paket. Mit IP-Routing können Sie IP-Pakete direkt an eine bestimmte Adresse routen oder die IP-Pakete an eine interne Schnittstelle routen, wo sie in einem IP-IP-Tunnel eingekapselt und an die Zieladresse des einkapselnden Pakets weitergeleitet werden. Sie können mehrere Instanzen dieser Schnittstelle erstellen, um IP-IP-Tunnel-Daten an mehrere Zieladressen weiterzuleiten, indem Sie die Standardschnittstelle als übergeordnete Schnittstelle verwenden und Erweiterungen erstellen, z. B. ip-0/0/0.1, ip-0/0/0.2 usw. Die IP-IP-Schnittstelle ist nur eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Er wird nur für die Verarbeitung des IP-IP-Tunnel-Datenverkehrs verwendet. Weitere Informationen zu Tunnel Services finden Sie in der Junos OS Services Interfaces Library for Routing Devices .
`lsq-0/0/0`	Konfigurierbare Warteschlangenschnittstelle für Link-Services. Zu den Link-Services gehören die Multilink-Services MLPPP, MLFR und das Compressed Real-Time Transport Protocol (CRTP). Pakete werden zur Link-Bündelung oder -Komprimierung an diese interne Schnittstelle weitergeleitet. Die Link Services-Schnittstelle ist nur eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie müssen die Schnittstelle so konfigurieren, dass sie Multilink-Services ausführen kann. Anmerkung: Die ls-0/0/0-Schnittstelle ist veraltet. Alle Multiclass-Multilink-Funktionen, die von ls-0/0/0 unterstützt werden, werden jetzt auch von lsq-0/0/0 unterstützt.
`lt-0/0/0`	Konfigurierbare logische Tunnel-Schnittstelle zur Verbindung logischer Systeme auf Firewalls der SRX-Serie. Weitere Informationen finden Sie im Benutzerhandbuch für logische Systeme und Mandantensysteme für Sicherheitsgeräte.
`pp0`	Konfigurierbare PPPoE-Verkapselungsschnittstelle. PPP-Pakete, die in einem Ethernet-Netzwerk geroutet werden, verwenden PPPoE-Kapselung. Pakete werden zur PPPoE-Verkapselung an diese interne Schnittstelle weitergeleitet. Die PPPoE-Kapselungsschnittstelle ist nur eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie müssen die Schnittstelle so konfigurieren, dass PPPoE-Datenverkehr weitergeleitet wird. Siehe Grundlegendes zum Point-to-Point-Protokoll über Ethernet.
`ppd0`	Protokollunabhängige Multicast (PIM) Entkapselungsschnittstelle. Im PIM-Sparse-Modus kapselt die First-Hop-Routing-Plattform Pakete ein, die für das Rendezvouspunktgerät bestimmt sind. Die Pakete werden mit einem Unicast-Header gekapselt und über einen Unicast-Tunnel zum Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt entkapselt dann die Pakete und überträgt sie über seinen Multicast-Baum. Innerhalb eines Geräts werden Pakete zur Entkapselung an diese interne Schnittstelle weitergeleitet. Die PIM-Entkapselungsschnittstelle ist nur eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie müssen PIM mit der `[edit protocol pim]` Hierarchie konfigurieren, um die PIM-Entkapselung durchzuführen. Verwenden Sie den `show pim interfaces` Befehl, um den Status der ppd0-Schnittstelle zu überprüfen.
`ppe0`	Protokollunabhängige Multicast (PIM)-Kapselschnittstelle. Im PIM-Sparse-Modus kapselt die First-Hop-Routing-Plattform Pakete ein, die für das Rendezvouspunktgerät bestimmt sind. Die Pakete werden mit einem Unicast-Header gekapselt und über einen Unicast-Tunnel zum Rendezvouspunkt weitergeleitet. Der Rendezvouspunkt entkapselt dann die Pakete und überträgt sie über seinen Multicast-Baum. Innerhalb eines Geräts werden Pakete zur Verkapselung an diese interne Schnittstelle weitergeleitet. Die PIM-Kapselungsschnittstelle ist nur eine interne Schnittstelle und nicht mit einer physischen Schnittstelle verknüpft. Sie müssen PIM mit der `[edit protocol pim]` Hierarchie konfigurieren, um die PIM-Kapselung durchzuführen.
`st0`	Sichere Tunnel-Schnittstelle für IPSec-VPNs. Weitere Informationen finden Sie im IPsec VPN-Benutzerhandbuch für Sicherheitsgeräte.
`umd0`	Konfigurierbare physische Schnittstelle für USB-Modem. Diese Schnittstelle wird erkannt, wenn ein USB-Modem an den USB-Anschluss des Geräts angeschlossen ist. Siehe Übersicht über die USB-Modemkonfiguration.
`mt-0/0/0`	Multicast-Tunnel-Schnittstelle. Diese Schnittstelle wird automatisch generiert, aber Sie können bei Bedarf Eigenschaften darauf konfigurieren.

Tabelle 3 beschreibt nicht konfigurierbare Serviceschnittstellen für Firewalls der SRX-Serie.

Tabelle 3: Nicht konfigurierbare Serviceschnittstellen
Name der Schnittstelle	Beschreibung
`gre`	Intern generierte GRE-Schnittstelle (Generic Routing Encapsulation), die von Junos OS zur Verarbeitung des GRE-Datenverkehrs erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.
`ipip`	Intern generierte IP-over-IP-Schnittstelle, die von Junos OS zur Verarbeitung des IP-Tunnel-Datenverkehrs erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.
`lsi`	Intern generierte Link-Services-Schnittstelle, die von Junos OS erstellt wurde, um Multilink-Services wie MLPPP, MLFR und CRTP zu verarbeiten. Es handelt sich nicht um eine konfigurierbare Schnittstelle.
`pc-pim/0/0`	Intern konfigurierte Schnittstelle, die vom System als Steuerungspfad zwischen dem WXC Integrated Services Module und der Routing-Engine verwendet wird. Es handelt sich nicht um eine konfigurierbare Schnittstelle. Siehe die WX- und WXC-Serien.
`pimd`	Intern generierte PIM-Entkapselungsschnittstelle (Protocol Independent Multicast), die von Junos OS zur Handhabung der PIM-Entkapselung erstellt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.
`pime`	Intern generierte PIM-Kapselschnittstelle (Protocol Independent Multicast), die von Junos OS für die PIM-Verkapselung entwickelt wurde. Es handelt sich nicht um eine konfigurierbare Schnittstelle.
`tap`	Intern generierte Schnittstelle, die von Junos OS erstellt wurde, um den Datenverkehr während der passiven Überwachung zu überwachen und aufzuzeichnen. Pakete, die von der Packet Forwarding Engine verworfen werden, werden auf dieser Schnittstelle platziert. Es handelt sich nicht um eine konfigurierbare Schnittstelle.
`sp-0/0/0`	Schnittstelle für adaptive Services. Die logische Schnittstelle `sp-fpc/pic/port`. 16383 ist eine intern generierte, nicht konfigurierbare Schnittstelle für den Datenverkehr der Router-Steuerung.

Spezielle Schnittstellen

Zu den speziellen Schnittstellen gehören Verwaltungsschnittstellen, die in erster Linie für den Remote-Zugriff auf das Gerät gedacht sind, die Loopback-Schnittstelle, die je nach konfigurierter Junos OS-Funktion mehrere Verwendungszwecke hat, und die Discard-Schnittstelle.

In Tabelle 4 werden die speziellen Schnittstellen für Firewalls der SRX-Serie beschrieben.

Tabelle 4: Spezielle Schnittstellen
Name der Schnittstelle	Beschreibung
`fxp0, fxp1`	Bei Firewalls der SRX-Serie ist die fxp0-Verwaltungsschnittstelle ein dedizierter Port auf der Routing-Engine.
`lo0`	Loopback-Adresse. Die Loopback-Adresse hat mehrere Verwendungszwecke, abhängig von der jeweiligen Junos-Funktion, die konfiguriert ist.
`dsc`	Schnittstelle verwerfen.

Namenskonventionen für Schnittstellen

Jede Geräteschnittstelle hat einen eindeutigen Namen, der einer Namenskonvention folgt. Wenn Sie mit den Routing-Plattformen der M Series und T-Serie von Juniper Networks vertraut sind, beachten Sie, dass die Namen der Geräteschnittstellen den Schnittstellennamen auf diesen Routing-Plattformen ähnlich, aber nicht identisch sind.

Der eindeutige Name jeder Netzwerkschnittstelle identifiziert ihren Typ und ihren Standort und gibt an, ob es sich um eine physische Schnittstelle oder eine optionale logische Einheit handelt, die auf einer physischen Schnittstelle erstellt wurde.

Der Name jeder Netzwerkschnittstelle hat das folgende Format, um das physische Gerät zu identifizieren, das einem einzelnen physischen Netzwerkconnector entspricht:
Netzwerkschnittstellen, die in Zeitschlitze unterteilt sind, enthalten eine Kanalnummer im Namen, der ein Doppelpunkt (:) vorangestellt ist:
Jede logische Schnittstelle verfügt über einen zusätzlichen Bezeichner für logische Einheiten, dem ein Punkt (.) vorangestellt ist:

Die Teile eines Schnittstellennamens sind in Tabelle 5 zusammengefasst.

Tabelle 5: Namen der Netzwerkschnittstellen
Titelrolle	Bedeutung	Mögliche Werte
`type`	Art des Netzwerkmediums, das eine Verbindung zu dieser Schnittstelle herstellen kann.	ae, at, ei, e3, fe, fxp0, fxp1, ge, lo0, lsq, lt, ppo, pt, sto, t1, t3, xe usw.
`slot`	Nummer des Gehäusesteckplatzes, in dem ein PIM oder IOC installiert ist.	SRX5600- und SRX5800-Geräte: Die Steckplatznummer beginnt bei `0` und steigt von links nach rechts und von unten nach oben wie folgt an: SRX5600-Gerät – Steckplätze 0 bis 5 SRX5800-Gerät – Steckplätze 0 bis 5, 7 bis 11 SRX3400- und SRX3600-Geräte: Das Switch Fabric Board (SFB) ist immer `0`. Die Anzahl der Slot erhöht sich wie folgt von oben nach unten, von links nach rechts: SRX3400-Gerät – Steckplätze 0 bis 4 SRX3600-Gerät – Steckplätze 0 bis 6 SRX4600-Gerät – Steckplätze 0 bis 6
`pim-or-ioc`	Nummer des PIM oder IOC, auf dem sich die physische Schnittstelle befindet.	SRX5600- und SRX5800-Geräte: Bei Gigabit-Ethernet-IOCs mit 40 Ports oder 10-Gigabit-Ethernet-IOCs mit 4 Ports kann diese Zahl , `0,` `12`oder .`3` Geräte der Serien SRX3400, SRX3600 und SRX 4600: Diese Nummer ist immer `0`. In einem Steckplatz kann nur ein IOC installiert werden.
`port`	Nummer des Ports auf einem PIM oder IOC, auf dem sich die physische Schnittstelle befindet.	Auf SRX5600- und SRX5800-Geräten: Bei Gigabit-Ethernet-IOCs mit 40 Ports beginnt diese Zahl bei `0` und steigt von links nach rechts bis zu einem Maximum von `9`an. Bei 10-Gigabit-Ethernet-IOCs mit 4 Ports lautet diese Zahl immer `0`. Auf Geräten der Serien SRX3400, SRX3600 und SRX 4600: Bei den SFB-eingebauten Kupfer-Gigabit-Ethernet-Ports beginnt diese Zahl bei `0` und steigt von oben nach unten, von links nach rechts bis zu einem Maximum von `7`. Bei den SFB-integrierten Glasfaser-Gigabit-Ethernet-Ports beginnt diese Zahl bei `8` und steigt von links nach rechts bis zu einem Maximum von `11`. Bei Gigabit-Ethernet-IOCs mit 16 Ports beginnt diese Zahl bei `0` maximal `15`. Bei 10-Gigabit-Ethernet-IOCs mit 2 Ports ist `0` diese Zahl oder .`1` Portnummern werden auf der PIM- oder IOC-Frontplatte angezeigt.
`channel`	Nummer des Kanals (Zeitschlitz) an einer fraktionierten oder kanalisierten T1- oder E1-Schnittstelle.	Auf einer E1-Schnittstelle wird ein Wert von `1` durch `31`. Das `1` Zeitfenster ist reserviert. Auf einer T1-Schnittstelle wird ein Wert von `1` durch `24`.
`unit`	Nummer der logischen Schnittstelle, die auf einer physischen Schnittstelle erstellt wurde.	Ein Wert von `0` durch `16384`. Wenn keine logische Schnittstellennummer angegeben ist, ist unit `0` die Standardeinstellung, muss aber explizit konfiguriert werden. Zusätzlich zu den vom Benutzer konfigurierten Schnittstellen gibt es einige logische Schnittstellen, die dynamisch erstellt werden. Daher beträgt die Höchstgrenze für die Konfiguration logischer Schnittstellen für Junos OS 2.62.143 (vom Benutzer konfiguriert und dynamisch erstellt). Je nach Leistung kann die maximale Anzahl der unterstützten logischen Schnittstellen pro Plattform variieren.

Anmerkung:

Die Plattformunterstützung hängt von der Version von Junos OS in Ihrer Installation ab.

Informationen zum Daten-Link-Layer

Der Daten-Link-Layer ist Layer 2 im Open Systems Interconnection-Modell (OSI). Der Daten-Link-Layer ist für die Übertragung von Daten über eine physische Netzwerkverbindung verantwortlich. Jedes physische Medium verfügt über Link-Layer-Spezifikationen für Netzwerk- und Link-Layer-Protokolleigenschaften, wie physische Adressierung, Netzwerktopologie, Fehlerbenachrichtigung, Frame-Sequenzierung und Datenstromsteuerung.

Physische Adressierung
Netzwerktopologie
Fehlermeldung
Frame-Sequenzierung
Flusskontrolle
Data Link-Sublayer
MAC-Adressierung

Physische Adressierung

Die physische Adressierung unterscheidet sich von der Netzwerkadressierung. Netzwerkadressen unterscheiden zwischen Knoten oder Geräten in einem Netzwerk, sodass Datenverkehr durch das Netzwerk geleitet oder gewechselt werden kann. Im Gegensatz dazu identifiziert die physische Adressierung Geräte auf Link-Layer-Ebene und unterscheidet zwischen einzelnen Geräten auf demselben physischen Medium. Die primäre Form der physischen Adressierung ist die MAC-Adresse (Media Access Control).

Netzwerktopologie

Spezifikationen zur Netzwerktopologie geben an, wie Geräte in einem Netzwerk verbunden sind. Einige Medien ermöglichen die Verbindung von Geräten über eine Bustopologie, während andere eine Ringtopologie erfordern. Die Bustopologie wird von Ethernet-Technologien verwendet, die auf Geräten von Juniper Networks unterstützt werden.

Fehlermeldung

Der Daten-Link-Layer bietet Fehlerbenachrichtigungen, die Protokolle höherer Ebenen darauf hinweisen, dass bei der physischen Verbindung ein Fehler aufgetreten ist. Beispiele für Fehler auf Verbindungsebene sind der Verlust eines Signals, der Verlust eines Taktsignals über serielle Verbindungen oder der Verlust des Remote-Endgeräts auf einer T1- oder T3-Verbindung.

Frame-Sequenzierung

Die Frame-Sequenzierungsfunktionen des Daten-Link-Layers ermöglichen es, Frames, die außerhalb der Reihenfolge übertragen werden, auf der empfangenden Seite einer Übertragung neu anzuordnen. Die Integrität des Pakets kann dann anhand der Bits im Layer-2-Header überprüft werden, der zusammen mit der Datennutzlast übertragen wird.

Flusskontrolle

Die Datenstromsteuerung innerhalb des Daten-Link-Layers ermöglicht es empfangenden Geräten auf einer Verbindung, Überlastungen zu erkennen und ihre vor- und nachgelagerten Nachbarn zu benachrichtigen. Die Nachbargeräte leiten die Überlastungsinformationen an ihre Protokolle der übergeordneten Ebene weiter, sodass der Datenstrom geändert oder umgeleitet werden kann.

Data Link-Sublayer

Der Daten-Link-Layer ist in zwei Unterschichten unterteilt: Logical Link Control (LLC) und Media Access Control (MAC). Die LLC-Unterschicht verwaltet die Kommunikation zwischen Geräten über eine einzelne Verbindung eines Netzwerks. Diese Unterschicht unterstützt Felder in Link-Layer-Frames, die es mehreren Protokollen höherer Ebenen ermöglichen, eine einzelne physische Verbindung gemeinsam zu nutzen.

Die MAC-Unterschicht regelt den Protokollzugriff auf das physische Netzwerkmedium. Durch die MAC-Adressen, die normalerweise allen Ports eines Geräts zugewiesen werden, können sich mehrere Geräte auf derselben physischen Verbindung auf dem Daten-Link-Layer eindeutig identifizieren. MAC-Adressen werden zusätzlich zu den Netzwerkadressen verwendet, die normalerweise manuell an Ports innerhalb eines Netzwerks konfiguriert werden.

MAC-Adressierung

Eine MAC-Adresse ist die Seriennummer, die dauerhaft in einem Geräteadapter gespeichert ist, um das Gerät eindeutig zu identifizieren. MAC-Adressen arbeiten auf der Daten-Link-Ebene, während IP-Adressen auf der Netzwerkschicht arbeiten. Die IP-Adresse eines Geräts kann sich ändern, wenn das Gerät innerhalb eines Netzwerks in verschiedene IP-Subnetze verschoben wird, aber die MAC-Adresse bleibt gleich, da sie physisch an das Gerät gebunden ist.

Innerhalb eines IP-Netzwerks gleichen Geräte jede MAC-Adresse mithilfe des Address Resolution Protocol (ARP) mit der entsprechenden konfigurierten IP-Adresse ab. ARP verwaltet eine Tabelle mit einer Zuordnung für jede MAC-Adresse im Netzwerk.

Die meisten Layer-2-Netzwerke verwenden einen von drei primären Nummerierungsräumen – MAC-48, EUI-48 (erweiterter eindeutiger Identifikator) und EUI-64 –, die alle global eindeutig sind. MAC-48- und EUI-48-Leerzeichen verwenden jeweils 48-Bit-Adressen, und EUI-64-Leerzeichen verwenden 64-Bit-Adressen, aber alle drei verwenden das gleiche Nummerierungsformat. MAC-48-Adressen identifizieren Netzwerkhardware, und EUI-48-Adressen identifizieren andere Geräte und Software.

Die auf Geräten unterstützten Ethernet- und ATM-Technologien verwenden den MAC-48-Adressraum. IPv6 verwendet den EUI-64-Adressraum.

MAC-48-Adressen sind die am häufigsten verwendeten MAC-Adressen in den meisten Netzwerken. Bei diesen Adressen handelt es sich um 12-stellige Hexadezimalzahlen (48 Bit Länge), die in der Regel in einem der folgenden Formate auftreten:

MM:MM:MM:SS:SS:SS
MM-MM-MM-SS-SS-SS

Die ersten drei Oktette (MM:MM:MM oder MM-MM-MM) sind die ID-Nummer des Hardwareherstellers. Hersteller-ID-Nummern werden vom Institute of Electrical and Electronics Engineers (IEEE) vergeben. Die letzten drei Oktette (SS:SS:SS oder SS-SS-SS) bilden die Seriennummer für das Gerät, die vom Hersteller vergeben wird. Eine Ethernet-Schnittstellenkarte kann beispielsweise die MAC-Adresse .00:05:85:c1:a6:a0

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Loslassen

Beschreibung

15.1X49-D100

Ab Junos OS Version 15.1X49-D100 unterstützen SRX320-, SRX340-, SRX345- und SRX550HM Geräte die LTE-Schnittstelle. Die Dialer-Schnittstelle wird zum Initiieren von drahtlosen WAN-Verbindungen über LTE-Netze verwendet.