SUR CETTE PAGE
Exemple : configuration du mappage de couche 2 pour IS-IS
Cet exemple montre comment configurer le mappage de couche 2 pour IS-IS, c’est-à-dire le mappage d’une adresse MAC de couche 2 à l’adresse IPv4 du tronçon suivant de transfert. Le mappage de couche 2 minimise les pertes de trafic, offre une meilleure sécurité et réduit le traitement de la résolution de couche 2 sur les liaisons centrales lors de l’activation d’une liaison Ethernet.
Exigences
Cet exemple utilise les composants matériels et logiciels suivants :
Deux routeurs MX Series
Junos OS version 16.1 ou ultérieure s’exécutant sur tous les équipements
Aperçu
Le mappage de couche 2 garantit que la résolution du prochain saut de transfert est basée sur la topologie plutôt que sur le trafic. Les bonjours IS-IS, LAN et point à point fournissent toutes les informations d’adresse de liaison de couche 2 et de couche 3 pertinentes pour la résolution d’adresse. L’équipement à l’extrémité réceptrice peut utiliser ces informations pour remplir le cache ARP ou de découverte de voisinage du noyau avant même l’installation de la route. Lorsque le mappage de couche 2 est activé, IS-IS installe les entrées de saut suivant ARP ou de découverte de voisinage dans la table de transfert. Comme cela fournit des liaisons de saut suivant de couche 2 à l’avance, les réseaux IS-IS ne subissent pas de perte de trafic lors de l’établissement d’une liaison.
Topologie
Sur la Figure 1, le routeur R1 est connecté au routeur R2. Le mappage de couche 2 est activé sur le routeur R1. Le routeur R2 reçoit les informations de couche 2 du routeur R1 et met à jour la table de transfert.
Configuration
Configuration rapide de la CLI
Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis passez commit en mode de configuration.
Routeur R1
set interfaces ge-1/0/3 description R0–>R1_1 set interfaces ge-1/0/3 unit 0 family inet address 192.10.1.1/24 set interfaces ge-1/0/3 unit 0 family iso set interfaces ge-1/0/3 unit 0 family inet6 address 0000:0000:0000:0000:192:10:1:1/120 set interfaces ge-1/0/3 unit 0 family mpls set interfaces ge-1/0/7 description R0–>RT0 set interfaces ge-1/0/7 unit 0 family inet address 193.1.1.1/30 set interfaces ge-1/0/7 unit 0 family iso set interfaces ge-1/0/7 unit 0 family inet6 address 0000:0000:0000:0000:193:1:1:1/120 set interfaces ge-1/0/7 unit 0 family mpls set interfaces ge-1/1/1 description R0–>R1_2 set interfaces ge-1/1/1 unit 0 family inet address 192.10.2.1/30 set interfaces ge-1/1/1 unit 0 family iso set interfaces ge-1/1/1 unit 0 family inet6 address 0000:0000:0000:0000:192:10:2:1/120 set interfaces ge-1/1/1 unit 0 family mpls set lo0 unit 0 family inet address 10.255.162.100/32 set routing-options router-id 10.255.162.100 set protocols rsvp interface all set protocols rsvp interface lo0.0 set protocols rsvp interface fxp0.0 disable set protocols mpls interface all set protocols mpls interface lo0.0 set protocols mpls interface fxp0.0 disable set protocols isis layer2-map set protocols isis interface ge-1/0/3.0 level 2 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp interface lo0.0
Routeur R2
set interfaces ge-0/0/2 descriptionR0–>R1_1 set interfaces ge-0/0/2 unit 0 family inet address 192.10.1.2/24 set interfaces ge-0/0/2 unit 0 family iso set interfaces ge-0/0/2 unit 0 family inet6 address 0000:0000:0000:0000:192:10:1:2/120 set interfaces ge-0/0/2 unit 0 family mpls set interfaces ge-2/0/3 description R1–>RT0 set interfaces ge-2/0/3 unit 0 family inet address 193.2.1.1/30 set interfaces ge-2/0/3 unit 0 family iso set interfaces ge-2/0/3 unit 0 family inet6 address 0000:0000:0000:0000:193:2:1:1/120 set interfaces ge-2/0/3 unit 0 family mpls set interfaces ge-2/0/8 description R0–>R1_2 set interfaces ge-2/0/8 unit 0 family inet address 192.10.2.2/30 set interfaces ge-2/0/8 unit 0 family iso set interfaces ge-2/0/8 unit 0 family inet6 address 0000:0000:0000:0000:192:10:2:2/120 set interfaces ge-2/0/8 unit 0 family mpls set interfaces lo0 unit 0 family inet address 10.255.162.102/32 set routing-options router-id 10.255.162.109 set protocols rsvp interface all set protocols rsvp interface lo0.0 set protocols rsvp interface fxp0.0 disable set protocols mpls interface all set protocols mpls interface lo0.0 set protocols mpls interface fxp0.0 disable set protocols isis interface ge-0/0/2.0 level 2 disable set protocols ldp interface all set protocols ldp interface fxp0.0 disable set protocols ldp interface lo0.0
Procédure
Procédure étape par étape
L’exemple suivant nécessite que vous naviguiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration dans le Guide de l’utilisateur de l’interface de ligne de commande Junos OS.
Pour configurer le mappage de couche 2 sur le routeur R1 :
Répétez cette procédure pour le routeur 2 après avoir modifié les noms d’interface, les adresses et les autres paramètres appropriés.
Configurez les interfaces des appareils.
[edit interfaces] user@R1# set ge-1/0/3 description R0–>R1_1 user@R1# set ge-1/0/3 unit 0 family inet address 192.10.1.1/24 user@R1# set ge-1/0/3 unit 0 family iso user@R1# set ge-1/0/3 unit 0 family inet6 address 0000:0000:0000:0000:192:10:1:1/120 user@R1# set ge-1/0/3 unit 0 family mpls user@R1# set ge-1/0/7 description R0–>RT0 user@R1# set ge-1/0/7 unit 0 family inet address 193.1.1.1/30 user@R1# set ge-1/0/7 unit 0 family iso user@R1# set ge-1/0/7 unit 0 family inet6 address 0000:0000:0000:0000:193:1:1:1/120 user@R1# set ge-1/0/7 unit 0 family mpls user@R1# set ge-1/1/1 description R0–>R1_2 user@R1# set ge-1/1/1 unit 0 family inet address 192.10.2.1/30 user@R1# set ge-1/1/1 unit 0 family iso user@R1# set ge-1/1/1 unit 0 family inet6 address 0000:0000:0000:0000:192:10:2:1/120 user@R1# set ge-1/1/1 unit 0 family mpls
Configurez l’interface de bouclage.
[edit interfaces] user@R1# set lo0 unit 0 family inet address 10.255.162.100/32
Configurez l’ID du routeur.
[edit routing-options] user@R1# set router-id 10.255.162.100
Configurez RSVP, MPLS et LDP sur toutes les interfaces, à l’exception de l’interface de gestion.
[edit protocols] user@R1# set rsvp interface all user@R1# set rsvp interface lo0.0 user@R1# set rsvp interface fxp0.0 disable user@R1# set mpls interface all user@R1# set mpls interface lo0.0 user@R1# set mpls interface fxp0.0 disable user@R1# set ldp interface all user@R1# set ldp interface fxp0.0 disable user@R1# set ldp interface lo0.0
Activez le mappage de couche 2.
[edit protocols] user@R1# set isis layer2-map
Désactivez l’IS-IS de niveau 2 sur l’interface ge-1/0/3.0.
[edit protocols] user@R1# set isis interface ge-1/0/3.0 level 2 disable
Résultats
À partir du mode configuration, confirmez votre configuration en saisissant les show interfacescommandes , show protocols, et show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.
[edit]
user@R1# show interfaces
ge-1/0/3 {
description 0–>R1_1;
unit 0 {
family inet {
address 192.10.1.1/24;
}
family iso;
family inet6 {
address 0000:0000:0000:0000:192:10:1:1/120;
}
family mpls;
}
}
ge-1/0/7 {
description R0–>RT0;
unit 0 {
family inet {
address 193.1.1.1/30;
}
family iso;
family inet6 {
address 0000:0000:0000:0000:193:1:1:1/120;
}
family mpls;
}
}
ge-1/1/1 {
description R0–>R1_2;
unit 0 {
family inet {
address 192.10.2.1/30;
}
family iso;
family inet6 {
address 0000:0000:0000:0000:192:10:2:1/120;
}
family mpls;
}
}
lo0 {
unit 0 {
family inet {
address 10.255.162.100/32;
}
}
}
[edit]
user@R1# show protocols
rsvp {
interface all;
interface lo0.0;
interface fxp0.0 {
disable;
}
}
mpls {
interface all;
interface lo0.0;
interface fxp0.0 {
disable;
}
}
isis {
layer2-map;
}
ldp {
interface all;
interface fxp0.0 {
disable;
}
interface lo0.0;
}
[edit] user@R1# show routing-options router-id 10.255.162.100;
Si vous avez terminé de configurer l’appareil, validez la configuration.
user@R1# commit
Vérification
Vérifiez que la configuration fonctionne correctement.
- Vérification des proximités IS-IS
- Vérification de l’activation du mappage de couche 2
- Vérification du mappage de l’adresse de couche 2
Vérification des proximités IS-IS
But
Vérifiez que les contiguïtés attendues se sont formées entre le routeur R1 et le routeur R2.
Action
À partir du mode opérationnel, exécutez la commande sur le show isis adjacency routeur R1.
user@R1> show isis adjacency Interface System L State Hold (secs) SNPA ge-1/0/3.0 R2 1 Up 8 88:e0:f3:5e:e8:2
Signification
L’interface ge-1/0/3.0 sur le routeur R1 a établi une contiguïté avec le routeur R2.
Vérification de l’activation du mappage de couche 2
But
Vérifiez que le mappage de couche 2 est activé sur le routeur R1.
Action
À partir du mode opérationnel, exécutez la commande sur le show isis interface detail routeur R1.
user@R1> show isis interface detail
IS-IS interface database:
ge-1/0/3.0
Index: 196612, State: 0x6, Circuit id: 0x1, Circuit type: 1
LSP interval: 100 ms, CSNP interval: 10 s
Adjacency advertisement: Advertise, Layer2-map: Enabled
Level Adjacencies Priority Metric Hello (s) Hold (s) Designated Router
1 1 64 10 9.000 27 R2.02 (not us)
2 0 64 10 Disabled
Signification
La sortie confirme que le mappage de couche 2 est activé sur le routeur R1.
Vérification du mappage de l’adresse de couche 2
But
Affichez le saut suivant de couche 3 et l’adresse de liaison de données mappée dans le noyau pour les instances de routage.
Action
À partir du mode opérationnel, exécutez la commande sur le show isis layer2-map routeur R1.
user@R1> show isis layer2-map Layer2 mapping database for instance master IP Address Interface SNPA Refresh State 192.10.1.2 ge-1/0/3.0 88:e0:f3:5e:e8:2 00:11:54 fe80::8ae0:f3ff:fe5e:e802 ge-1/0/3.0 88:e0:f3:5e:e8:2 00:04:02 IPv4 records: 1 IPv6 records: 1
Signification
L’adresse MAC de couche 2 du saut suivant est mappée à l’adresse IP de l’interface ge-1/0/3.0 dans le noyau.