단일 MX 시리즈 라우터에서 프라이빗 VLAN(PVLAN)을 구성하여 여러 MX 시리즈 라우터로 확장할 수 있습니다. VLAN은 브로드캐스트를 지정된 사용자로 제한합니다. PVLAN에 대한 ISL(Interswitch Link), PVLAN 포트 유형 및 PVLAN에 대한 보조 VLAN을 지정해야 합니다. 브리지 도메인으로 가상 스위치 라우팅 인스턴스를 생성하고 인터페이스를 브리지 도메인과 연결해야 합니다. 보조 VLAN을 브리지 도메인에서 격리 또는 커뮤니티 VLAN으로 지정할 수 있습니다.
PVLAN 구성을 시작하기 전에 다음을 확인하십시오.
필요한 VLAN을 생성하고 구성했습니다. VLAN 및 확장 VLAN 캡슐화 구성 및 VLAN태깅 활성화를 참조하십시오.
MX240, MX480 및 MX960 라우터가 계층 수준에서 문을 입력하여 향상된 LAN 모드에서 작동하도록 구성했습니다 .network-services lan[edit chassis]
라우터에서 향상된 LAN 모드를 구성하거나 삭제할 때 라우터를 재부팅해야 합니다. 옵션을 구성한다는 것은 시스템이 향상된 IP 모드에서 실행 중임을 의미합니다.network-services lan MX-LAN 모드에서 작동하도록 디바이스를 구성하면 이 모드에서 활성화하거나 볼 수 있는 지원되는 구성 명령문과 운영 show 명령만 CLI 인터페이스에 표시됩니다.
시스템에 구성 파일의 MX-LAN 모드에서 지원되지 않는 매개 변수가 포함되어 있는 경우 지원되지 않는 속성을 커밋할 수 없습니다. 지원되지 않는 설정을 제거한 다음 구성을 커밋해야 합니다. CLI 커밋이 성공한 후 속성이 적용되려면 시스템 재부팅이 필요합니다. 마찬가지로 문을 제거하면 시스템이 MX-LAN 모드에서 실행되지 않습니다.network-services lan 따라서 MX-LAN 모드 외부에서 지원되는 모든 설정이 표시되고 CLI 인터페이스에서 정의할 수 있습니다. 구성 파일에 MX-LAN 모드에서만 지원되는 설정이 포함되어 있는 경우 구성을 커밋하기 전에 해당 속성을 제거해야 합니다. CLI 커밋이 성공한 후 CLI 매개 변수를 적용하려면 시스템 재부팅이 필요합니다. 레이어 2 차세대 CLI 구성 설정은 MX-LAN 모드에서 지원됩니다. 그 결과, CLI 구성의 일반적인 형식은 MX-LAN 모드에서 다를 수 있습니다.
- PVLAN을 위한 무차별 포트를 생성합니다.
[edit interfaces]
user@host# set interface interface-name unit logical-unit-number family bridge interface-mode trunk
user@host# set interface interface-name unit logical-unit-number family bridge vlan-id vlan-id
- PVLAN에 대한 ISL(Interswitch Link) 트렁크 포트를 생성합니다.
[edit interfaces]
user@host# set interface interface-name unit logical-unit-number family bridge interface-mode trunk inter-switch-link
user@host# set interface interface-name unit logical-unit-number family bridge vlan-id vlan-id
- PVLAN에 대한 격리된 포트를 생성합니다. 포트는 인터페이스가 해당하는 VLAN ID 또는 VLAN ID 목록을 기반으로 격리된 포트 또는 커뮤니티 포트로 식별됩니다. 예를 들어, VLAN ID가 50인 포트를 구성하고 브리지 도메인에서 VLAN ID 50을 격리된 VLAN 또는 태그로 지정하면 포트는 격리 포트로 간주됩니다.
[edit interfaces]
user@host# set interface interface-name unit logical-unit-number family bridge interface-mode access
user@host# set interface interface-name unit logical-unit-number family bridge vlan-id vlan-id
- PVLAN에 대한 커뮤니티 포트를 생성합니다. 포트는 인터페이스가 해당하는 VLAN ID 또는 VLAN ID 목록을 기반으로 격리된 포트 또는 커뮤니티 포트로 식별됩니다. 예를 들어, VLAN ID 50으로 포트를 구성하고 브리지 도메인의 커뮤니티 VLAN 또는 태그로 VLAN ID 50을 지정하면 포트는 커뮤니티 포트로 간주됩니다.
[edit interfaces]
user@host# set interface interface-name unit logical-unit-number family bridge interface-mode access
user@host# set interface interface-name unit logical-unit-number family bridge vlan-id vlan-id
- 브리지 도메인이 있는 가상 스위치 인스턴스를 생성하고 논리적 인터페이스를 연결합니다.
[edit routing-instances]
user@host# set routing-instance-name instance-type virtual-switch
user@host# set routing-instance-name interface interface-name unit logical-unit-number
user@host# set routing-instance-name bridge-domains bridge-domain-name
- 기본, 분리 및 커뮤니티 VLAN ID를 지정하고 VLAN을 브리지 도메인과 연결합니다.
[edit routing-instances instance-name bridge-domains bridge-domain-name]
user@host# set vlan-id vlan-id
user@host# set isolated-vlan vlan-id
user@host# set community-vlans [ number number-number ]
