FAQs (Mist Wired)

Was bedeutet die Warnung "Inaktive kabelgebundene VLANs" auf dem Dashboard von Mist Systems?

Wenn Ihre APs keinen eingehenden Datenverkehr von einem bestimmten VLAN erkennen, das entweder in einer AP- oder einer WLAN-Konfiguration verwendet wird, vermutet Mist Systems, dass dieses VLAN nicht auf dem Switch-Port konfiguriert ist, an dem die APs angeschlossen sind. Die Warnung "Inaktive kabelgebundene VLANs" wird auf der Listenseite "AP" angezeigt, um auf dieses Problem hinzuweisen. Neben den APs, bei denen das Problem mit dem inaktiven kabelgebundenen VLAN auftritt, wird ein Symbol angezeigt.

Wie überprüfe ich, welches VLAN auf dem Switch-Port fehlt?

So finden Sie heraus, welche VLANs auf dem Switch-Port fehlen:

1. Rufen Sie die Seite Marvis Actions auf (Marvis > Actions).

2. Wählen Sie in der Aktionsstruktur die Option Switch > Missing VLAN aus , um die fehlenden VLANs anzuzeigen.

Wie kann überprüft werden, ob Marvis den richtigen Fall fehlender VLANs erkennt?

Um zu überprüfen, ob Marvis AI den korrekten Fall fehlender VLANs erkennt, führen Sie eine Paketerfassung oder Portspiegelung auf dem Switch-Port durch, mit dem der AP verbunden ist, und verwenden Sie das Wireshark-Tool, um den Datenverkehr zu analysieren. Sie können auch den VLAN-Filter verwenden, um zu überprüfen, ob Datenverkehr aus diesem VLAN kommt. Weitere Hilfe zum Einrichten von Wireshark finden Sie unter Dynamische und manuelle Paketerfassungen .

Wie behebt man den fehlenden VLAN-Fehler?

Sobald Sie das VLAN identifiziert haben, das am Switch-Port fehlt, aber in Ihrer AP- oder WLAN-Konfiguration verwendet wird, können Sie dieses VLAN auf Ihrem Switch konfigurieren. Nachdem das VLAN auf Ihrem Switch korrekt konfiguriert ist und der AP beginnt, Datenverkehr von diesem zu erkennen, nimmt sich Mist Systems einige Zeit, um die Lösung zu überprüfen und sicherzustellen, dass das Problem behoben ist. Danach verschwindet die Warnung automatisch.

Wie konvertiere ich in einem Switch-basierten Virtual Chassis (VC)-System der EX-Serie den an den DAC angeschlossenen VC-Port in einen Trunk-Port?

Sie können dies tun, indem Sie den VC-Port auf dem Virtual Chassis in einen Netzwerkport konvertieren, indem Sie den folgenden CLI-Befehl lokal auf dem Switch ausführen:

Dieses Verhalten gilt für die Switches der EX-Serie, die über einen Standard-VC-Port verfügen. Dies ist ein einmaliger Schritt.

Ist das Spanning Tree Protocol (STP) auf Switches der EX-Serie standardmäßig aktiviert?

STP ist auf Switches der EX-Serie standardmäßig nicht aktiviert. Wenn der Switch jedoch von Mist Systems verwaltet wird, wird dieses Protokoll automatisch auf dem Switch aktiviert. Wenn Benutzer STP auf einem Port nicht möchten, können sie den Port mithilfe eines Portprofils als RSTP-Edgeport (Rapid Spanning Tree Protocol) festlegen. Diese Einstellung stellt sicher, dass der Port als Edge-Port behandelt wird, und schützt vor dem Empfang von Bridge Protocol Data Units (BPDUs).

Warum lassen sich manche Switches der EX-Serie nicht integrieren?

Problem: Beim Onboarding von Brownfield-Switches der EX-Serie in die Juniper Mist Cloud schlägt das Verfahren fehl.

Lösung: Die einfache Antwort, wie am Ende der FAQ gezeigt, besteht darin, eine Firewall-Regel zu erstellen, die Datenverkehr auf den Ports 2200 und 443 zulässt. Zu Ihrer Information zeigt die folgende Liste jedoch alle Dinge, die ein Administrator versucht hat, bevor er sich an den Support wandte, um die Lösung zu erhalten:

• Der Switch verbindet sich nicht mit der Mist Systems Cloud auf Port 2200

• Im Mist Systems Dashboard hat ein Neustart des ausgehenden SSH-Ports keine Auswirkungen

• Im Mist Systems Dashboard hat das erneute Einfügen des standardmäßigen Switch-Einführungscodes aus dem Terminalfenster keine Auswirkungen

• Keine Paketverluste auf der physischen Schnittstelle (Uplink)
• Die IRB-Schnittstelle (Integrated Routing and Bridging) des Switches ist in Betrieb und kann das Internet anpingen
• Die Systemuhr kann mit dem Internet-Zeitserver synchronisiert werden
• Der DNS-Server kann beim Pingen aufgelöst oc-term.ac2.mist.com werden
• Telnet ist nicht möglich oc-term.ac2.mist.com
• Führen Sie eine Paketerfassung durch und stellen Sie sicher, dass der TCP-Status SYN_SENT ist. Sollte eingerichtet werden

• Führte eine Paketerfassung durch und sah, dass TCP-SYN-Pakete den Switch verließen, aber keine Rückgabepakete zurückkamen

• Führte Paketerfassung vom WAN-Edge aus, aber es kommen keine SYN-ACK-Pakete zurück

Zusammenfassend lässt sich sagen, dass das Onboarding fehlschlug, da der Switch den Datenverkehr von Port 2200 und Port 443 blockierte. Der Administrator musste eine Firewall-Richtlinie auf dem Switch erstellen, um den Datenverkehr von diesen Ports zum Cloud-Server von Juniper Mist Systems zuzulassen.

Hier ist ein Codebeispiel zum Erstellen der erforderlichen Firewall-Regeln:

• Firewall-Ports und IP-Adressen von Juniper Mist Systems für die Firewall-Konfiguration
• Konfigurationsgruppen

Ich habe eine Portkonfiguration erstellt und diese auf eine Reihe von Ports auf einem Switch angewendet. Jetzt möchte ich einen einzelnen Port aus diesem Bereich auswählen und eine individuelle Portbeschreibung darauf konfigurieren. Wie mache ich das?

Führen Sie dazu die folgenden Schritte aus:

1. Rufen Sie die Seite mit den Switch-Details auf (Switches > Switch Name).

2. Wählen Sie im Abschnitt "Frontplatte" den zu aktualisierenden Port aus.

3. Klicken Sie auf die Schaltfläche Portkonfiguration ändern, um die Kachel Portkonfiguration zu öffnen.

4. Geben Sie im Feld Beschreibung eine Portbeschreibung an.

5. Klicken Sie auf das Häkchen (✓) oben rechts auf der Kachel Portkonfiguration, um die Konfiguration zu speichern.

Mein Switch verlor während des Onboarding-Prozesses zu Mist Systems aufgrund eines Problems mit dem Phone-Home-Client die Verbindung. Wie behebe ich dieses Problem?

Sie können die folgenden Schritte ausführen:

Überprüfen Sie, ob der Phone-Home-Prozess ausgeführt wird. Melden Sie sich dazu bei der Switch-CLI an und führen Sie den folgenden Befehl aus:

Wenn der Phone-Home-Prozess nicht ausgeführt wird, konfigurieren Sie den Phone-Home-Server mit den folgenden CLI Befehlen:

set system phone-home server https://redirect.juniper.net

set system phone-home rfc-compliant

commit

Wenn die Phone-Home-Konfiguration auf dem Gerät verfügbar ist, das Problem jedoch weiterhin besteht, starten Sie den Home-Client mit dem folgenden CLI-Befehl neu:

restart phone-home-client

Wenn Sie die obigen Schritte nicht ausführen möchten, können Sie den Switch mit dem Befehl request system zeroizeCLI auf Null setzen. Mit diesem Befehl werden alle Services auf dem Switch neu gestartet, einschließlich des Phone-Home-Prozesses.

Wenn Sie Protokolle aus dem Phone-Home-Prozess sammeln möchten, führen Sie den Befehl show log phc.log | last 100 CLI auf dem Switch aus.

Mein Switch verlor die Verbindung, während er in die Mist Systems Cloud eingebunden war, weil ein nativer VLAN-Konflikt zwischen dem Switch und dem Uplink-Gerät bestand. Wie kann ich dieses Problem beheben?

Um dieses Problem zu beheben, konfigurieren Sie die Uplink-Schnittstelle auf dem neuen Switch, der mit demselben nativen VLAN wie das verbundene Uplink-Gerät integriert wird.

Sie können das native VLAN auf dem neuen Switch-Uplink-Port über die Vorlage oder direkt über die Switch-Detailseite konfigurieren. In der Vorlage (Organisations- > Switch-Vorlagen) können Sie das native VLAN auf der Registerkarte IP Config auf der Kachel Regeln im Abschnitt Select Switches Configuration konfigurieren.

Auf der Seite mit den Switch-Details (Switches > Switch-Name) können Sie das native VLAN auf Geräteebene über die Kachel IP-Konfiguration im Abschnitt Gerät konfigurieren.

Während des Onboarding in die Mist Systems Cloud verlor mein Switch die Verbindung, da der Port des Uplink-Geräts kein natives (nicht getaggtes) VLAN mit DHCP, DNS und Internetzugang hat. Wie kann ich dieses Problem beheben?

Führen Sie die folgenden Schritte aus, um dieses Problem zu beheben:

1. Erstellen Sie eine Konfigurationsvorlage für den neuen Switch mit Uplink-Portprofil, das mit allen VLANs konfiguriert ist.

   

2. Stellen Sie den Switch bereit, indem Sie seinen OOB-MGMT-Port mit einem Netzwerk mit DHCP, DNS und Internetzugang verbinden, um den ZTP-Prozess zu starten.

3. Sobald die Konfiguration mit Uplink-Ports, für die alle VLANs konfiguriert sind, an den Switch übertragen wurde, trennen Sie den Switch von OOB-MGMT und verbinden Sie ihn über die Uplink-Ports mit dem vorhandenen Switch für die In-Band-Verwaltung.

Wie verschiebe ich einen Switch zwischen Organisationen, ohne seine Konfiguration zu beeinflussen?

Gehen Sie folgendermaßen vor, um einen Switch unter Beibehaltung der Konfiguration in eine andere Organisation zu verschieben:

1. Deaktivieren Sie auf dem Switch, den Sie verschieben möchten, die Konfigurationsverwaltung. Sie können dies auf der Seite "Switch-Details " oder über das Menü "Mehr" auf der Seite "Switches" tun.

2. Geben Sie den Switch aus dem Bestand der aktuellen Organisation frei.

3. Übernehmen Sie den Switch in die neue Organisation. Verwenden Sie die Adopt CLI-Befehle (7 Zeilen), um den Switch der neuen Organisation hinzuzufügen. Weitere Informationen finden Sie unter Onboarding eines Brownfield-Switches (EX- und QFX-Serie). Aktivieren Sie die Konfigurationsverwaltung noch nicht – andernfalls überschreibt die Mist Systems Cloud die vorhandene Konfiguration.

4. Weisen Sie den Switch der zuvor verknüpften Konfigurationsvorlage zu. Sie können dies tun, indem Sie den Switch einem Standort zuweisen , mit dem die Vorlage verknüpft ist. Konfigurieren Sie den Switch außerdem mit den Einstellungen auf Geräteebene, die zuvor angewendet wurden, als er der ursprünglichen Organisation zugeordnet war. Sie können dies auf der Seite "Switch-Details " tun.

5. Sobald die richtige Konfiguration angewendet wurde, aktivieren Sie die Konfigurationsverwaltung auf der Seite "Switch-Details " oder über das Menü "Mehr" auf der Seite "Switches" wieder.

Warum sehe ich IRB-Pakete in Paketaufzeichnungen auf Juniper Switches, die von Mist Systems verwaltet werden?

In Paketaufzeichnungen können IRB-Pakete (Integrated Routing and Bridging) angezeigt werden, auch wenn sie nicht für die untersuchte Schnittstelle bestimmt sind. Dies liegt daran, dass bestimmte Protokolldatenströme, wie z. B. der vollständige DHCP-Prozess, Einblicke in den Datenverkehr erfordern, der IRB-Schnittstellen passiert. Um eine vollständige End-to-End-Protokollvisibilität zu gewährleisten, bezieht das System den relevanten IRB-Datenverkehr automatisch in die Erfassung mit ein. Dieses Verhalten ist beabsichtigt und funktioniert wie geplant.

Upgrade auf Junos OS empfohlen: Warum erhalte ich eine Empfehlung für ein Upgrade von Junos OS für einige Switches der Serien EX4650 und EX5120?

Auf den Seiten "Switch-Liste" und "Switch-Details" wird eine Warnung für EX4650- und EX5120-Switches angezeigt, auf denen das JMA-Paket (Junos Mist Systems Agent) installiert ist und auf denen Junos OS Version 23.4R2-S4 ausgeführt wird. Wir empfehlen, diese Switches auf Junos OS 23.4R2-S6 zu aktualisieren.

Dieses Upgrade ist wichtig, da der JMA-Dienst nicht gestartet werden kann, nachdem der Switch wieder online ist, wenn ein Switch mit Junos Version 23.4R2-S4 mit einem JMA-Paket aus irgendeinem Grund neu gestartet wird. Dies hat zur Folge, dass der Switch die Konnektivität zur Cloud verliert. Weitere Informationen zu diesem Problem finden Sie unter PR1882472.

Wenn Sie eine Upgradebenachrichtigung sehen, empfehlen wir daher, das Upgrade so schnell wie möglich durchzuführen. Eine schrittweise Anleitung zum Durchführen eines Switch-Upgrades finden Sie unter Upgrade von Junos OS auf Switches Upgrade von Junos OS auf Switches.

Sie können die Switch-Version auf der Seite "Switches " oder auf der Kachel "Eigenschaften" auf der Seite "Switch-Details " überprüfen.

Upgrade erforderlich: Warum wird eine Upgrade-Benachrichtigung für meine EX4400-Switches angezeigt, und wie führe ich ein Junos- oder BIOS-Upgrade über das Mist Systems Dashboard durch?

Für Switches der Juniper EX-Serie, die von Mist Systems verwaltet werden, können Sie die Junos-Version identifizieren und aktualisieren und/oder das BIOS auf die aktuelle Version über das Mist Systems-Dashboard umstellen. Um Sie auf einen Versionskonflikt und auf aktuelle Versionen aufmerksam zu machen, wird sowohl in der Switch-Liste als auch auf der Konfigurationsseite des einzelnen Switches eine Benachrichtigung angezeigt. Wenn mehr als ein Switch betroffen ist, können Sie alle auswählen, um ein gleichzeitiges Upgrade durchzuführen.

Abbildung 1: Upgrade-Benachrichtigung

Wenn Sie eine Upgrade-Benachrichtigung sehen, empfehlen wir, das Update so schnell wie möglich durchzuführen, um "stille" oder unerwartete Geräteneustarts zu vermeiden, die dazu führen können, dass neue Funktionen von Mist Systems von einer früheren Version der Switch-Firmware nicht unterstützt werden. Beachten Sie, dass bei BIOS-Upgrades und einigen Junos-Upgrades der Switch offline genommen wird, um eine bestimmte Linecard neu zu starten oder neu zu starten.

Die Option BIOS aktualisieren wird angezeigt:

Bei Switches, die für Virtual Chassis (VC) konfiguriert sind, werden alle Mitglieder automatisch zusammen aktualisiert. Sie müssen keine separaten BIOS-Upgrades durchführen. Wenn verschiedene FPCs unterschiedliche BIOS-Versionen ausführen, werden nur die FPCs aktualisiert, die das neuere BIOS benötigen.

Tipp: Sie finden das Switch-BIOS, indem Sie eine Remote-Shell öffnen (Versorgungsunternehmen > Remote-Shell oben auf der Switch-Konfigurationsseite) und den folgenden Junos-Befehl aus dem CLI ausführen:

show chassis firmware

Die genaue Ausgabe hängt vom Switch und der Hardwarekonfiguration ab, wie im folgenden Beispiel gezeigt:

Die folgenden Tabellen enthalten Upgrade-Empfehlungen in Bezug auf ein bekanntes und seit September 2023 behobenes Problem mit stillen Neustarts auf der EX4400-Plattform. Wenn Sie ein Gerät haben, das betroffen ist, aktualisieren Sie die BIOS- und/oder Junos-Version wie in den folgenden Tabellen beschrieben.

Wie viele Sitzungen werden pro einzelner SSH-Verbindung für Switches empfohlen?

Es wird empfohlen, den Standardwert 10 zu konfigurieren. Bereich: 1 bis 65535. Siehe max-sessions-per-connection.

Wie viele SSH-Verbindungen werden für Switches empfohlen?

Es wird empfohlen, den Standardwert 10 zu konfigurieren. Bereich: 1 bis 250. Siehe Verbindungslimit.

Wie hilft Mist Systems bei der schnelleren Behebung von DDoS-Problemen?

Mist Systems hilft Ihnen, DDoS-Probleme effektiver zu beheben, indem es DDoS-Protokollverletzungen erkennt. Diese Ereignisse werden ausgelöst, wenn der hostgebundene Datenverkehr für ein bestimmtes Protokoll den konfigurierten Bandbreitenschwellenwert überschreitet. Sie können diese Ereignisse im Abschnitt "Switch Events" auf der Seite "Switch Insights" anzeigen. Um zur Seite Switch Insights zu wechseln, navigieren Sie zur Seite Switches (Listenansicht), und klicken Sie dann auf den Link Switch Insights . Auf der Seite "Switch Insights" werden DDoS-Verstöße zusammen mit Details wie der Switch-Softwareversion, dem Switch-Modell, der Ereignisbeschreibung und der Gesamtzahl der Pakete angezeigt.

Um die Visibilität weiter zu verbessern, werden auf EX4100-, EX4400-, EX4000- und EX4100-H-Switches mit Junos OS 25.3R1 oder höher im Abschnitt "Switch-Ereignisse" auch die wichtigsten Paketquellen angezeigt, die zu den einzelnen Verstößen beitragen. Dazu gehören das beteiligte Protokoll, Quell-MAC-Adressen und IP-Adressen (sofern verfügbar) sowie die Anzahl der Pakete. Sie können schnell zu den betroffenen Clients navigieren, indem Sie auf die MAC-Adresse klicken. Dieser zusätzliche Kontext bietet klarere, besser umsetzbare Einblicke und trägt dazu bei, die Fehlerbehebung bei DDoS-Angriffen erheblich zu beschleunigen.

Kann ich in einer Campus-Fabric-Topologie jedem Switch manuell eine Router-ID zuweisen?

Ja. Die manuelle Zuweisung von Router-IDs wird für IPv4-Bereitstellungen unterstützt.

Wenn Sie ein Subnetz im Feld Auto Router ID Subnetz/Loopback-Schnittstelle auf der Registerkarte Topologie einer Campus-Fabric-Konfiguration angeben, weist Mist Systems jedem Gerät in der Fabric automatisch eine Router-ID zu. Router-IDs sind Loopback-Schnittstellen (lo0.0), die für Overlay-Peering zwischen Geräten verwendet werden. Gehen Sie folgendermaßen vor, wenn Sie die automatische Zuweisung deaktivieren und die Router-IDs für einzelne Geräte manuell konfigurieren möchten:

1. Lassen Sie das Feld "Auto Router ID Subnet/Loopback Interface" auf der Registerkarte "Topologie" leer.
2. Navigieren Sie zur Registerkarte Knoten, und fügen Sie die Switches zur Fabric hinzu.
3. Wählen Sie den Switch aus, für den eine Router-ID erforderlich ist.
4. Geben Sie im angezeigten rechten Bereich manuell die Router-ID für den ausgewählten Switch an.

Sie können die automatisch zugewiesene Router-ID auch überschreiben, indem Sie eine Loopback-Schnittstelle manuell im Feld Router-ID auf der Kachel Routing auf der Switch-Konfigurationsseite konfigurieren (Switches > Switch-Name). Wenn Sie jedoch die Konfiguration der Campus-Fabric nachträglich ändern, führt Mist Systems die automatische Zuweisung der Router-ID erneut durch und ersetzt die manuell konfigurierte Loopback-Schnittstelle.

Für IPv6-Bereitstellungen werden nur automatische Router-ID-Zuweisungen unterstützt.