Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Routing und Schnittstellen für primäre logische Systeme

Logische Systeme ermöglicht es Ihnen, die Schnittstellen, Routing-Instanzen und das Routing-Protokoll zu konfigurieren. Der primäre logische Systemadministrator kann die Routing-Protokollparameter für alle logischen Systeme anzeigen oder löschen, während der Administrator für das logische Benutzersystem die Protokollparameter für sein eigenes logisches System anzeigen oder löschen kann. Weitere Informationen finden Sie in den folgenden Themen:

Grundlegendes zu logischen Systemen, Schnittstellen und Routing-Instanzen

Logische Schnittstellen auf dem Gerät werden vom primären Administrator den logischen Systemen des Benutzers zugewiesen. Der Administrator des benutzerlogischen Systems konfiguriert die Attribute der Schnittstellen, einschließlich IP-Adressen, und weist sie Routing-Instanzen und -Zonen zu.

Eine Routing-Instanz ist eine Sammlung von Routing-Tabellen, Schnittstellen und Routing-Protokollparametern. Es können mehrere Routing-Tabellen für eine einzelne Routing-Instanz vorhanden sein, z. B. können Unicast-IPv4-, Unicast-IPv6- und Multicast-IPv4-Routing-Tabellen in einer einzigen Routing-Instanz vorhanden sein. Die Informationen in den Routing-Tabellen werden über Routing-Protokollparameter und -optionen gesteuert.

Schnittstellen und Routing-Instanzen können im primären logischen System und in logischen Benutzersystemen konfiguriert werden. Die Konfiguration einer Schnittstelle oder Routing-Instanz in einem logischen System ist identisch mit der Konfiguration einer Schnittstelle oder Routing-Instanz auf einem Gerät, das nicht für logische Systeme konfiguriert ist. Jede Routing-Instanz, die in einem logischen System erstellt wird, gilt nur für dieses logische System.

Die Standard-Routing-Instanz primary bezieht sich auf die Haupt-Routing-Tabelle inet.0 im logischen System. Die primäre Routinginstanz ist reserviert und kann nicht als Routinginstanz angegeben werden. Routen werden standardmäßig in der primären Routing-Instanz installiert, es sei denn, eine Routing-Instanz ist angegeben. Konfigurieren Sie globale Routing-Optionen und Protokolle für die primäre Routing-Instanz, indem Sie Anweisungen auf den Hierarchieebenen [edit protocols] und [edit routing-options] in das logische System einfügen.

Sie können nur den Routing-Instanztyp des virtuellen Routers in einem logischen Benutzersystem konfigurieren. Auf dem Gerät kann nur ein VPLS-Routing-Instanztyp (Virtual Private LAN Service) konfiguriert werden, und er muss sich im logischen Interconnect-System befinden.

Der Administrator des benutzerlogischen Systems kann alle Attribute für eine Schnittstelle oder Routing-Instanz in einem logischen Benutzersystem konfigurieren und anzeigen. Alle Attribute einer Schnittstelle oder Routing-Instanz in einem benutzerlogischen System sind auch für den primären Administrator sichtbar.

Multicast ist eine Methode der Datenverkehrsverteilung nach dem Prinzip "eine Quelle, viele Ziele", was bedeutet, dass die Ziele, die die Informationen von einer bestimmten Quelle erhalten müssen, den Datenverkehrsstrom empfangen. Die Administratoren des primären und des logischen Benutzersystems können ein logisches System zur Unterstützung von Multicastanwendungen konfigurieren. Die gleichen Multicast-Konfigurationen zur Konfiguration eines Geräts als Knoten in einem Multicast-Netzwerk können in einem logischen System verwendet werden.

Beispiel: Konfigurieren von Schnittstellen, Routing-Instanzen und statischen Routen für die primären und vernetzten logischen Systeme und logischen Tunnelschnittstellen für die logischen Benutzersysteme (nur primäre Administratoren)

In diesem Thema wird die Konfiguration von Schnittstellen, statischen Routen und Routinginstanzen für die logischen Primär- und Interconnect-Systeme behandelt. Außerdem wird die Konfiguration logischer Tunnelschnittstellen für logische Benutzersysteme behandelt.

Anforderungen

In diesem Beispiel wird ein SRX5600-Gerät verwendet, auf dem das Betriebssystem Junos (Junos OS) mit logischen Systemen ausgeführt wird.

Bevor Sie beginnen:

Überblick

In diesem Szenario wird gezeigt, wie Schnittstellen für die logischen Systeme auf dem Gerät konfiguriert werden, einschließlich eines logischen Interconnect-Systems.

  • Für das logische Interconnect-System werden im Beispiel die logischen Tunnelschnittstellen lt-0/0/0.0, lt-0/0/0.2, lt-0/0/0.4 und lt-0/0/0.6 konfiguriert. Im Beispiel wird eine Routing-Instanz namens vr-ic konfiguriert und ihr die Schnittstellen zugewiesen.

    Da das logische Interconnect-System als virtueller Switch fungiert, wird es als VPLS-Routing-Instanztyp (Virtual Private LAN Service) konfiguriert. Die lt-0/0/0-Schnittstellen des logischen Interconnect-Systems sind mit ethernet-vpls als Verkapselungstyp konfiguriert. Die entsprechenden Peer-LT-0/0/0-Schnittstellen im primären und im logischen Benutzersystem sind mit Ethernet als Kapselungstyp konfiguriert.

    • lt-0/0/0.0 stellt eine Verbindung zu lt-0/0/0.1 auf dem logischen Root-System her.

    • LT-0/0/0.2 stellt eine Verbindung zu LT-0/0/0.3 auf dem logischen System ls-product-design her.

    • lt-0/0/0.4 stellt eine Verbindung zu lt-0/0/0.5 auf dem logischen System ls-marketing-dept her.

    • LT-0/0/0.6 stellt eine Verbindung zu LT-0/0/0.7 auf dem logischen System ls-accounting-dept her.

  • Für das primäre logische System mit dem Namen root-logical-system wird im Beispiel ge-0/0/4.0 konfiguriert und der vr1-root-Routing-Instanz zugewiesen. Im Beispiel wird lt-0/0/0.1 so konfiguriert, dass eine Verbindung zu lt-0/0/0.0 auf dem logischen Interconnect-System hergestellt wird, und es der vr1-root-Routing-Instanz zugewiesen. Im Beispiel werden statische Routen konfiguriert, um die Kommunikation mit anderen logischen Systemen zu ermöglichen, und sie der vr1-root-Routing-Instanz zugewiesen.

  • Für das logische System ls-product-design wird im Beispiel lt-0/0/0.3 so konfiguriert, dass eine Verbindung mit lt-0/0/0.2 auf dem logischen Interconnect-System hergestellt wird.

  • Für das logische System ls-marketing-dept wird im Beispiel lt-0/0/0.5 so konfiguriert, dass eine Verbindung mit lt-0/0/0.4 auf dem logischen Interconnect-System hergestellt wird.

  • Für das logische System ls-accounting-dept wird im Beispiel lt-0/0/0.7 so konfiguriert, dass eine Verbindung mit lt-0/0/0.6 auf dem logischen Interconnect-System hergestellt wird.

Abbildung 1 zeigt die Topologie für diese Bereitstellung, einschließlich virtueller Router und ihrer Schnittstellen für alle logischen Systeme.

Topologie

Abbildung 1: Konfigurieren von logischen Tunnelschnittstellen, logischen Schnittstellen und virtuellen Routern Configuring Logical Tunnel Interfaces, Logical Interfaces, and Virtual Routers

Konfiguration

In diesem Thema wird erläutert, wie Schnittstellen für logische Systeme konfiguriert werden.

Konfiguration logischer Tunnelschnittstellen und einer Routing-Instanz für das logische Interconnect-System

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie mit Ihrer Netzwerkkonfiguration übereinstimmen, kopieren Sie die Befehle, fügen Sie sie [edit] in die CLI auf Hierarchieebene ein und geben Sie sie dann im Konfigurationsmodus ein commit .

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen dazu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im Junos OS CLI-Benutzerhandbuch.

So konfigurieren Sie die LT-0/0/0-Schnittstellen und Routing-Instanzen des Interconnect-Systems:

  1. Konfigurieren Sie die lt-0/0/0-Schnittstellen.

  2. Konfigurieren Sie die Routinginstanz für das logische Interconnect-System, und fügen Sie die LT-0/0/0-Schnittstellen hinzu.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration durch Eingabe des show logical-systems interconnect-logical-system Befehls. Wenn die Ausgabe nicht die beabsichtigte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Konfigurieren von Schnittstellen, einer Routing-Instanz und statischen Routen für das primäre logische System

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie mit Ihrer Netzwerkkonfiguration übereinstimmen, kopieren Sie die Befehle, fügen Sie sie [edit] in die CLI auf Hierarchieebene ein und geben Sie sie dann im Konfigurationsmodus ein commit .

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen dazu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus.

So konfigurieren Sie die primären logischen Systemschnittstellen:

  1. Konfigurieren Sie die primären (Root-) logischen und lt-0/0/0.1-Schnittstellen.

  2. Konfigurieren Sie die Schnittstellen für andere logische Systeme zur Unterstützung von VLAN-Tagging.

  3. Konfigurieren Sie eine Routing-Instanz für das primäre logische System, weisen Sie ihr ihre Schnittstellen zu und konfigurieren Sie statische Routen dafür.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration durch Eingabe der show interfaces show routing-instances und-Befehle. Wenn die Ausgabe nicht die beabsichtigte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Konfiguration logischer Tunnelschnittstellen für die logischen Benutzersysteme

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, damit sie mit Ihrer Netzwerkkonfiguration übereinstimmen, kopieren Sie die Befehle, fügen Sie sie [edit] in die CLI auf Hierarchieebene ein und geben Sie sie dann im Konfigurationsmodus ein commit .

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen dazu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus.

  1. Konfigurieren Sie die lt-0/0/0-Schnittstelle für das erste logische Benutzersystem:

  2. Konfigurieren Sie die lt-0/0/0-Schnittstelle für das zweite logische Benutzersystem.

  3. Konfigurieren Sie die lt-0/0/0-Schnittstelle für das logische System des dritten Benutzers.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration durch Eingabe der show logical-systems ls-product-design interfaces lt-0/0/0Befehle , show logical-systems ls-marketing-dept interfaces lt-0/0/0 und show logical-systems ls-accounting-dept interfaces lt-0/0/0 . Wenn die Ausgabe nicht die beabsichtigte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Verifizierung

Führen Sie die folgenden Aufgaben aus, um zu bestätigen, dass die Konfiguration ordnungsgemäß funktioniert:

Überprüfen, ob die für den primären Administrator konfigurierten statischen Routen korrekt sind

Zweck

Überprüfen Sie, ob Sie Daten aus dem primären logischen System an die anderen logischen Systeme senden können.

Aktion

Verwenden Sie im Betriebsmodus den ping Befehl.

Beispiel: Konfigurieren des OSPF-Routing-Protokolls für die primären logischen Systeme

In diesem Beispiel wird gezeigt, wie OSPF für das primäre logische System konfiguriert wird.

Anforderungen

Bevor Sie beginnen:

Überblick

In diesem Beispiel konfigurieren Sie OSPF für das primäre logische System mit dem Namen root-logical-system, wie in Beispiel: Erstellen logischer Benutzersysteme, deren Administratoren, ihre Benutzer und ein logisches Interconnect-System gezeigt.

In diesem Beispiel wird das OSPF-Routing auf den Schnittstellen ge-0/0/4.0 und lt-0/0/0.1 im primären logischen System aktiviert. Sie konfigurieren die folgenden Routing-Richtlinien, um Routen aus der Junos OS-Routing-Tabelle in OSPF in der vr1-root-Routing-Instanz zu exportieren:

  • ospf-redist-direct: Routen, die von direkt verbundenen Schnittstellen gelernt werden.

  • ospf-redist-static – Statische Routen.

  • ospf-to-ospf: Routen, die von OSPF gelernt wurden.

Konfiguration

Vorgehensweise

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle erforderlichen Details, um sie an Ihre Netzwerkkonfiguration anzupassen, kopieren Sie die Befehle, fügen Sie sie in die CLI auf der Hierarchieebene [edit] ein und rufen Sie dann den Konfigurationsmodus auf commit .

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen dazu finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im Junos OS CLI-Benutzerhandbuch.

So konfigurieren Sie OSPF für das primäre logische System:

  1. Melden Sie sich beim primären logischen System als primärer Administrator an und wechseln Sie in den Konfigurationsmodus.

  2. Erstellen Sie Routing-Richtlinien, die Routen akzeptieren.

  3. Wenden Sie die Routing-Richtlinien auf Routen an, die aus der Junos OS-Routing-Tabelle in OSPF exportiert werden.

  4. Aktivieren Sie OSPF auf den logischen Schnittstellen.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration durch Eingabe der show policy-options show routing-instances und-Befehle. Wenn die Ausgabe nicht die beabsichtigte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Der Kürze halber enthält diese show Befehlsausgabe nur die Konfiguration, die für dieses Beispiel relevant ist. Alle anderen Konfigurationen auf dem System wurden durch Auslassungspunkte ersetzt (...).

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Verifizierung

Bestätigen Sie, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen von OSPF-Schnittstellen

Zweck

Überprüfen Sie OSPF-fähige Schnittstellen.

Aktion

Geben Sie in der CLI den show ospf interface instance vr1-root Befehl ein.

Überprüfen von OSPF-Nachbarn

Zweck

Überprüfen Sie die OSPF-Nachbarn.

Aktion

Geben Sie in der CLI den show ospf neighbor instance vr1-root Befehl ein.

Überprüfen von OSPF-Routen

Zweck

Überprüfen Sie die OSPF-Routen.

Aktion

Geben Sie in der CLI den show ospf route instance vr1-root Befehl ein.