Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfigurieren eines Backup-Routers

Um Ihrem Gerät einen Backup-Router hinzuzufügen, konfigurieren Sie die backup-router OR-Anweisung inet6-backup-router auf Hierarchieebene [edit system] .

Sie (der Netzwerkadministrator) können den Backup-Router verwenden, um das Netzwerk zu erreichen, während Sie den Router oder Switch laden, konfigurieren und wiederherstellen, ohne eine Standardroute in der Weiterleitungstabelle installieren zu müssen. Fügen Sie die optionale destination Option hinzu und geben Sie eine Adresse an, die über den Backup-Router erreichbar ist. Verwenden Sie das Adressformat network/mask-length. Diese Konfiguration unterstützt sowohl IPv4- als auch IPv6-Adressen. Das Präfix der Zieladresse darf sich nicht mit dem Zielpräfix überschneiden, das aus dem Routing-Protokollprozess (rpd) gelernt wurde.

Wenn die Backup-Router-Konfiguration über mehrere statische Routen verfügt, die von der Management-Ethernet-Schnittstelle auf ein Gateway verweisen, müssen Sie Präfixe konfigurieren, die spezifischer sind als die statischen Routen.

Wenn Sie z. B. die statische Route 172.16.0.0/12 über die Management-Ethernet-Schnittstelle zu Verwaltungszwecken konfigurieren, müssen Sie die Konfiguration des Backup-Routers wie folgt angeben:

Vom Backup-Router definierte Ziele sind in der Routing-Tabelle nicht sichtbar. Sie sind nur in der lokalen Weiterleitungstabelle sichtbar, wenn der rpd nicht ausgeführt wird.

Auf Systemen mit zwei redundanten Routing-Engines basiert die Erreichbarkeit der Backup-Routing-Engine über die private Verwaltungsschnittstelle nur auf der Funktionalität der backup-router Konfiguration. Es basiert nicht darauf, ob der rpd ausgeführt wird. Auf beiden Routing-Engines fügt die backup-router Anweisung beim Booten das Zielpräfix hinzu. Auf der primären Routing-Engine erfordert eine statische Route, dass die rpd ausgeführt wird, bevor die statische Route das Zielpräfix in den Routing- und Weiterleitungstabellen installiert.

Aktive Routen und spezifischere Routen haben Vorrang vor Zielpräfixen, die mit der backup-router Anweisung definiert sind.

Konfigurieren eines Backup-Routers mit IPv4 für Router

In dem in Abbildung 1 gezeigten Beispiel ist der Backup-Router das Standard-Gateway des Verwaltungsnetzwerks.

Bei Bedarf ist die Adresse des Backup-Routers erreichbar und direkt mit den Management-Schnittstellen auf den beiden Routing-Geräten (fxp0 und me0) verbunden.

Abbildung 1: Beispieltopologie Backup Router Sample Topology für einen Backup-Router

Anstatt den Backup-Router auf Hierarchieebene [edit system] zu konfigurieren, können Sie optional eine Konfigurationsgruppe verwenden, wie in diesem Verfahren gezeigt. Dies ist eine empfohlene bewährte Methode für die Konfiguration des Backup-Routers, insbesondere wenn das Gerät über zwei Routing-Engines verfügt. In dieser Prozedur werden Gruppen mit dem Namen re0 und re1 als Beispiel verwendet.

So konfigurieren Sie einen Backup-Router mit IPv4:

  1. Fügen Sie die backup-router Anweisung auf Hierarchieebene [edit system] ein.

    Zum Beispiel:

  2. (Optional) Konfigurieren Sie eine statische Route zum Verwaltungsnetzwerk.

    Die Software verwendet den Backup-Router nur während der Boot-Sequenz. Wenn Sie einen Backup-Router für die Verwendung nach dem Start konfigurieren möchten, können Sie eine statische Route einrichten. Die statische Route wird wirksam, wenn der rpd ausgeführt wird.

  3. Wenn Sie eine oder mehrere Konfigurationsgruppen verwendet haben, wenden Sie die Konfigurationsgruppen an und ersetzen Sie sie durch die entsprechenden Gruppennamen.

    Zum Beispiel:

  4. Übernehmen Sie die Änderungen:

Konfigurieren eines Backup-Routers mit IPv6 für Router

So konfigurieren Sie einen Backup-Router mit IPv6:

  1. Fügen Sie die inet6-backup-router Anweisung auf Hierarchieebene [edit system] ein.

    Zum Beispiel:

  2. (Optional) Konfigurieren Sie eine statische Route zum Verwaltungsnetzwerk.

    Die Software verwendet den Backup-Router nur während der Boot-Sequenz. Wenn Sie einen Backup-Router für die Verwendung nach dem Start konfigurieren möchten, können Sie eine statische Route einrichten. Die statische Route wird wirksam, wenn der rpd ausgeführt wird.

  3. Wenn Sie eine oder mehrere Konfigurationsgruppen verwendet haben, wenden Sie die Konfigurationsgruppen an und ersetzen Sie sie durch die entsprechenden Gruppennamen.

    Zum Beispiel:

  4. Übernehmen Sie die Änderungen:

Konfigurieren eines Backup-Routers für Firewalls der SRX-Serie

In diesem Verfahren wird beschrieben, wie zwei Firewalls der SRX-Serie im Chassis-Cluster-Modus mithilfe einer Backup-Router-Konfiguration verwaltet werden. Die Adresse des Backup-Routers ist erreichbar und direkt mit den Managementschnittstellen des SRX-Chassis-Clusters (fxp0) verbunden.

Wenn Sie den Backup-Router für Firewalls der SRX-Serie im Chassis-Cluster-Modus konfigurieren, erleichtert die Konfiguration des Backup-Routers den Verwaltungszugriff nur auf dem Backup-Knoten. Sie ermöglichen den Zugriff auf den primären Knoten über das Routing auf dem primären Knoten. Wenn Sie den Backup-Router konfigurieren, fügt Junos OS eine Route in die Weiterleitungstabelle auf dem sekundären Knoten ein. Sie können die Routing-Tabelle auf dem sekundären Knoten nicht anzeigen, da das Routing-Subsystem nicht auf dem sekundären Knoten ausgeführt wird. In diesem Beispiel werden Gruppen node0 und node1.

  1. Fügen Sie die backup-router Anweisung auf Hierarchieebene [edit system] ein.
  2. Konfigurieren Sie node0.

    Um diesen Abschnitt des Beispiels zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.

  3. Konfigurieren Sie node1.

    Um diesen Abschnitt des Beispiels zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.

  4. Wenden Sie die Konfiguration der Gruppeneinstellungen an.
  5. Bestätigen Sie die Änderungen auf der [edit] Hierarchieebene.