インターフェイス範囲
インターフェイス範囲は、グループ化された共通の設定を持つ類似したタイプのインターフェイスを表します。範囲には、名前、範囲、およびすべての同様のインターフェイスに共通する設定ステートメントが含まれます。
スイッチのインターフェイス範囲について
インターフェイス範囲を使用して、共通の設定プロファイルを共有する同じタイプのインターフェイスをグループ化できます。これにより、ジュニパーネットワークスのEXシリーズイーサネットスイッチでインターフェイスを設定する際の時間と労力を削減できます。すべてのインターフェイスに共通する設定は、インターフェイス範囲定義に含めることができます。
インターフェイス範囲定義には、定義されたインターフェイス範囲の名前、一連のインターフェイスに該当しない個々のメンバーインターフェイスの名前、メンバー範囲で定義されたインターフェイスの範囲、およびすべてのインターフェイスに共通する設定ステートメントが含まれます。メンバー範囲と個々のメンバーで定義され、共通の設定なしでインターフェイス範囲を定義することも有効な定義です。
インターフェイス範囲の定義は、ギガビット、10ギガビット、およびファストイーサネットインターフェイスでのみサポートされています。OCX シリーズ スイッチは、ファイバーチャネル インターフェイスをサポートしていません。
Junos OS リリース 14.1X53-D15 以降、インターフェイス範囲で定義された共通設定は上書きされず、ローカル設定に追加されます。14.1X53-D15 より前の Junos OS リリースでは、インターフェイス範囲で定義された共通設定は、ローカル設定によって上書きされます。
定義されたインターフェイス範囲は、以下の設定階層でインターフェイスノードが使用されている場所で使用できます。
表 1 は、EXシリーズ、NFX、OCX、QFXシリーズ、QFabric シリーズの構成階層を示しています。
EXシリーズの設定階層 |
EX4600、NFX、QFXシリーズ、QFabricシステムの設定階層 |
ELSを使用したEXシリーズの設定階層 |
---|---|---|
|
手記:
これらのステートメントは、OCXシリーズスイッチではサポートされていません。 |
ELSの詳細については、「 拡張レイヤー2ソフトウェアCLIの使用」を参照してください。 |
参照
ELSを使用したEXシリーズスイッチのインターフェイス範囲の設定
このタスクでは、ELS(拡張レイヤー 2 ソフトウェア)設定スタイルのサポートにより、EXシリーズ スイッチで Junos OS を使用します。ご使用のスイッチが ELS をサポートしていないソフトウェアを実行している場合、 インターフェイス範囲の設定を参照してください。ELSの詳細については、「 拡張レイヤー2ソフトウェアCLIの使用」を参照してください。
Junos OSでは、同一のインターフェイス範囲にグループ化 することができます。まず最初に、インターフェイスの範囲で同一のインターフェイスのグループを指定します。次に、指定したインターフェイス範囲に共通の設定を適用して、必要な設定ステートメントの数を減らし、コンパクトな設定を作成しながら時間を節約できます。
- スイッチのインターフェイス範囲の設定
- 拡張インターフェイス範囲ステートメント
- メンバーインターフェイスの設定継承
- 設定グループの継承
- 共通の設定継承
- 設定継承の優先度
- インターフェイス範囲が使用される設定拡張
スイッチのインターフェイス範囲の設定
インターフェイス範囲を設定するには、[edit interfaces]
階層レベルでinterface-range
ステートメントを含めます。
interface-range
ステートメントは、定義で物理ネットワーク インターフェイス名のみを受け入れます。
インターフェイスは、インターフェイスの範囲として、または interface-range
ステートメント定義の番号範囲を使用してグループ化できます。
インターフェイス範囲定義内のインターフェイスは、メンバー範囲の一部として、または番号範囲を使用して個々のメンバーまたは複数のメンバーとして追加できます。
メンバー範囲を指定するには、[edit interfaces interface-range name]
階層レベルで member-range
ステートメントを使用します。
インターフェイスを字句順に指定するには、 member-range start-range to end-range
ステートメントを使用します。
メンバー ステートメントの範囲には、次のものが含まれている必要があります。
*—すべて は、0〜47のシーケンシャルインターフェイスを指定します。
注意:メンバーステートメントのワイルドカード * は、特定のインターフェイスタイプでサポートされるインターフェイス番号を考慮しません。インターフェイス タイプに関係なく、 * にはインターフェイス グループの 0 から 47 までのインターフェイス番号が含まれます。したがって、メンバー ステートメントでは 注意して * を使用してください。
num - 数値。番号で 1 つの特定のインターフェイスを指定します。
[low-high]
—低いものから高いものまでの数値。シーケンシャル インターフェイスの範囲を指定します。[num1, num2, num3]
—番号 num1、 num2、および num3 は、複数の特定のインターフェイスを指定します。
例:インターフェイス範囲のメンバー範囲の指定
member-range ge-0/0/0 to ge-4/0/40;
1つまたは複数のメンバーを指定するには、[edit interfaces interface-range name]
階層レベルでmember
ステートメントを使用します。
正規表現を使用して、インターフェイス範囲メンバーのリストを個別に、または複数のインターフェイスに指定するには、 member list of interface names
ステートメントを使用します。
例:インターフェイス範囲メンバーの指定
member ge-0/0/0; member ge-0/*/* member ge-0/[1-10]/0; member ge-0/[1,2,3]/3;
正規表現またはワイルドカードは、インターフェイスタイプのプレフィックスではサポートされていません。たとえば、プレフィックス ge、 fe、 xe は明示的に指定する必要があります。
インターフェイス範囲定義には、メンバー ステートメントと member-range
ステートメントの両方を含めることができます。インターフェイス範囲内のメンバーまたはmember-range
ステートメントの数に上限はありません。ただし、インターフェイス範囲定義内に少なくとも 1 つのメンバーまたは member-range
ステートメントが存在する必要があります。
例:インターフェイス範囲の共通設定
インターフェイス範囲に共通の設定は、 次のようにインターフェイス範囲 定義の一部として追加できます。
[edit] interfaces { + interface-range foo { + member-range ge-1/0/0 to ge-4/0/40; + member ge-0/1/1; + member ge-5/[1-10]/*; /*Common configuration is added as part of interface-range definition*/ mtu 256; hold-time up 10; ether-options { flow-control; speed { 100m; } 802.3ad primary; } } }
メンバーまたはmember-range
ステートメントのみを持ち、共通の設定ステートメントがないインターフェイス範囲定義は有効です。
これらの定義されたインターフェイス範囲は、 インターフェイス ノードが存在する場所にある他の設定階層で使用できます。
例:プロトコル階層で使用されるインターフェイス範囲 foo
protocols { dot1x { authenticator { interface foo{ retries 1; } } } }
foo は、[interfaces]
階層レベルで定義されたインターフェイス範囲である必要があります。前述の例では、インターフェイス ノードは個々のインターフェイスとインターフェイス範囲の両方を受け入れることができます。
インターフェイス範囲を拡張設定で表示するには、 (show | display inheritance)
コマンドを使用します。詳しくは、 Junos OS CLIユーザーガイドをご覧ください。
定義されたインターフェイス範囲は、インターフェイスノードが使用される場所で使用できます。設定階層を表示するには、 スイッチのインターフェイス範囲についてを参照してください。
拡張インターフェイス範囲ステートメント
オペレーティングシステムは、インターフェイス範囲定義内のすべての member
および member-range
ステートメントを展開して、指定されたインターフェイス範囲のインターフェイス名の最終リストを生成します。
展開前の構成例は以下のようになります。
[edit] interfaces { interface-range range1 { member-range et-0/0/0 to et-4/0/20; member et-10/1/1; member et-5/[0-5]/*; /*Common configuration is added as part of the interface-range definition*/ mtu 256; hold-time up 10; ether-options { flow-control; speed { 100m; } 802.3ad primary; } } }
member-range
ステートメントでは、メンバーを展開する際に、start-range
とend-range
の間で考えられるすべてのインターフェイスが考慮されます。例えば、以下のmember-range
ステートメントがあるとします。
member-range et-0/0/0 to et-4/0/20
に展開されます。
[et-0/0/0, et-0/0/1 ... et-0/0/max_ports et-0/1/0 et-0/1/1 ... et-0/1/max_ports et-0/2/0 et-0/2/1 ... et-0/2/max_ports . . et-0/MAX_PICS/0 ... et-0/max_pics/max_ports et-1/0/0 et-1/0/1 ... et-1/0/max_ports . et-1/MAX_PICS/0 ... et-1/max_pics/max_ports . . et-4/0/0 et-4/0/1 ... et-4/0/max_ports]
次の member
ステートメントは、
et-5/[0-5]/*
に展開されます。
et-5/0/0 ... et-5/0/max_ports et-5/1/0 ... et-5/0/max_ports . . et-5/5/0 ... et-5/5/max_ports
次の member
ステートメント:
et-5/1/[2,3,6,10]
に展開されます。
et-5/1/2 et-5/1/3 et-5/1/6 et-5/1/10
メンバーインターフェイスの設定継承
Junos OS がinterface-range
に存在する member
および member-range
ステートメントを展開すると、設定で明示的に定義されていない場合は、インターフェイス オブジェクトが作成されます。オペレーティングシステムは、すべてのインターフェイス範囲のメンバーインターフェイスに共通の設定をコピーします。
フォアグラウンド インターフェイス設定は、インターフェイス範囲設定からインターフェイスが継承する設定よりも優先されます。
この例では、インターフェイス et-1/0/1
のフォアグラウンド設定であるため、MTU 値は 1024 です。
interfaces { interface-range range1 { member-range et-1/0/0 to et-7/0/47; mtu 500; } et-1/0/1 { mtu 1024; } }
これは、 show interfaces | display inheritance
コマンドの出力で確認できます。
user@host: show interfaces | display inheritance ## ## 'et-1/0/0' was expanded from interface-range 'range1' ## et-1/0/0 { ## ## '500' was expanded from interface-range 'range1' ## mtu 500; } et-1/0/1 { mtu 1024; } ## ## 'et-1/0/2' was expanded from interface-range 'range1' ## et-1/0/2 { ## ## '500' was expanded from interface-range 'range1' ## mtu 500; } ......... ......... ## ## 'et-10/0/47' was expanded from interface-range 'range1' ## et-10/0/47 { ## ## '500' was expanded from interface-range 'range1' ## mtu 500; }
設定グループの継承
インターフェイス範囲のメンバーインターフェイスは、他のフォアグラウンド設定と同様に、設定グループから設定を継承します。唯一の違いは、オペレーティングシステムがこの設定を読み取る前に、 interface-range
がメンバーインターフェイスの拡張を通過することです。
この例では、Junos OS がインターフェイス範囲 range1
のすべてのメンバーにhold-time
設定を適用します。
groups { global { interfaces { <*> { hold-time up 10; } } } } apply-groups [global]; interfaces { interface-range range1 { member-range et-1/0/0 to et-7/0/47; mtu 500; } }
これは、次のように show interfaces | display inheritance
で確認できます。
user@host# show interfaces | display inheritance [...] ## ## 'et-1/0/0' was expanded from interface-range 'range1' ## et-1/0/0 { ## ## '500' was expanded from interface-range 'range1' ## mtu 500; ## ## 'hold-time' was inherited from group 'global' ## '10' was inherited from group 'global' ## hold-time up 10; } ## ## 'et-1/0/1' was expanded from interface-range 'range1' ## et-1/0/1 { ## ## '500' was expanded from interface-range 'range1' ## mtu 500; ## ## 'hold-time' was inherited from group 'global' ## '10' was inherited from group 'global' ## hold-time up 10; } ## ## 'et-7/0/47' was expanded from interface-range 'range1' ## et-7/0/47 { ## ## '500' was expanded from interface-range 'range1' ## mtu 500; ## ## 'hold-time' was inherited from group 'global' ## '10' was inherited from group 'global' ## hold-time up 10; }
参照
共通の設定継承
インターフェイスが複数のインターフェイス範囲のメンバーである場合、そのインターフェイスはそれらすべてのインターフェイス範囲から共通の設定を継承します。
例えば:
[edit] interfaces { interface-range int-grp-one { member-range et-0/0/0 to et-4/0/40; mtu 256; } interface-range int-grp-two { member-range et-4/0/0 to et-4/0/40; hold-time up 10; } }
この例では、et-4/0/40
を介してet-4/0/0
インターフェイスには、hold-time
とmtu
の両方が設定されています。
設定継承の優先度
インターフェイス範囲は、継承優先度順に定義されます。最初のインターフェイス範囲設定データは、以降のインターフェイス範囲よりも優先されます。
この例では、インターフェイス範囲int-grp-one
とインターフェイス範囲int-grp-two
の両方にインターフェイスet-1/1/1
が存在します。
[edit] interfaces { interface-range int-grp-one { member-range et-0/0/0 to et-4/0/47; member et-1/1/1; /*Common config is added part of the interface-range definition*/ mtu 500; hold-time up 10; } interface-range int-grp-two { member-range et-5/0/0 to et-7/0/47; member et-1/1/1; mtu 1024; } }
インターフェイスet-1/1/1
は、最初に定義されたため、インターフェイス範囲int-grp-one
からmtu 500
を継承します。
インターフェイス範囲が使用される設定拡張
この例では、protocols
階層で interface-range range1
が使用されています。
[edit] interfaces { interface-range range1 { member et-7/1/1; member et-5/0/1; mtu 500; hold-time up 10; ether-options { flow-control; speed { 100m; } 802.3ad primary; } } protocols { dot1x { authenticator { interface range1 { retries 1; } } } } }
authenticator
の下に存在するinterface
ノードは、次のようにインターフェイス範囲range1
のメンバーインターフェイスに展開されます。
protocols { dot1x { authenticator { interface et-7/1/1 { retries 1; } interface et-5/0/1 { retries 1; } } } }
interface range-1
ステートメントは、et-7/1/1とet-5/0/1の2つのインターフェイスに展開され、オペレーティングシステムはこれらの2つのインターフェイスの下に設定retries 1
をコピーします。
show protocols dot1x | display inheritance
コマンドを使用して、この設定を確認できます。