Configuration d’un profil dynamique de vente au détail à utiliser dans la solution de vente en gros de couche 2
Pour configurer un profil dynamique à utiliser avec l’accès des détaillants, procédez comme suit :
Note:
Pour prendre en charge les profils d’accès de couche 2, le serveur RADIUS doit fournir une authentification VLAN.
Le résultat est un profil d’abonné dynamique qui utilise l’authentification RADIUS pour attribuer dynamiquement l’ID de VLAN externe.
Le profil dynamique s’affiche sous forme d’accolade :
[edit]
user@host# show dynamic-profiles
Subscriber_Profile_Retail1
routing-instances {
"$junos-routing-instance" {
interface "$junos-interface-name";
}
}
interfaces {
"$junos-interface-ifd-name" {
unit "$junos-interface-unit" {
encapsulation vlan-vpls;
vlan-tags outer "$junos-stacked-vlan-id" inner "$junos-vlan-id";
input-vlan-map {
swap-push;
vlan-id "$junos-vlan-map-id";
inner-vlan-id "$junos-inner-vlan-map-id";
}
output-vlan-map {
pop-swap;
inner-tag-protocol-id 0x8100;
}
family vpls;
}
}
}
La nécessité d’authentifier le VLAN via RADIUS est spécifiée par "$junos-vlan-map-id" les paramètres and "$junos-vlan-id" .
L’ID de VLAN externe est renvoyé par le serveur RADIUS dans le cadre de l’attribut nom d’utilisateur, comme indiqué :
Type: VLAN User Name: user1.xe-0/1/0:2015 Logical System: default Routing Instance: ISP02-Test Interface: xe-0/1/0.3221225509 Interface type: Dynamic Underlying Interface: xe-0/1/0 Core IFL Name: xe-0/1/3.0 Dynamic Profile Name: Subscriber_Profile_Retail1 Dynamic Profile Version: 1 State: Active Radius Accounting ID: 43 Session ID: 43 PFE Flow ID: 87 VLAN Id: 2015 VLAN Map Id: 100 Inner VLAN Map Id: 201 Login Time: 2021-07-07 06:42:33 PDT Dynamic configuration: junos-vlan-map-id: 100