스위치 구성 옵션

사용자가 제공한 사용자 이름과 비밀번호, 인증서 또는 기타 인증 요소의 유효성을 검사하기 위한 인증 서버를 선택합니다.

• Mist 인증 - 스위치에 클라우드 기반 인증 서비스인 주니퍼 Mist Access Assurance를 구성합니다. 이 옵션이 작동하려면 dot1x 또는 MAB 인증이 있는 포트를 사용해야 합니다. 자세한 내용은 주니퍼 Mist Access Assurance 가이드를 참조하십시오.

• RADIUS - 스위치 수준에서 dot1x 포트 인증를 활성화하기 위해 RADIUS 인증 서버 및 계정 서버를 구성하려면 이 옵션을 선택합니다. dot1x 포트 인증이 작동하려면 dot1x 인증을 사용하는 포트 인증도 생성해야 하며 해당 프로필을 스위치의 포트에 할당해야 합니다.

  기본 포트 번호는 다음과 같습니다.

  • 인증 서버용 포트 1812

  • 계정 서버용 포트 1813

인증 서버를 선택한 후 필요에 따라 선택한 서버에 대한 추가 세부 정보를 구성합니다. 다음과 같은 정보를 구성할 수 있습니다.

• Timeout—인증 요청 시간 초과까지의 시간(초).

• Retries—허용되는 재시도 횟수입니다.

• 향상된 타이머 - 기본적으로 EX 시리즈 스위치는 스위치와 클라이언트 디바이스 간의 다양한 통신 타이머에 대해 30-60초 범위를 갖습니다. 이 옵션을 활성화하면 2초에서 10초 사이로 이러한 타이머가 향상됩니다. 인증 서버의 시간 제한 및 재시도를 변경하여 추가로 수정할 수 있습니다.

• 부하 분산(RADIUS에만 적용 가능) - 기본적으로 EX 시리즈 스위치는 첫 번째 RADIUS 서버를 사용합니다. 이 옵션은 스위치별로 서버 순서의 구성을 무작위로 지정합니다. 이를 통해 여러 RADIUS 서버에서 로드 밸런싱이 보장됩니다.

• 중간 간격 - 활성 사용자 세션에 대한 정보로 인증 서버가 업데이트되는 빈도(초)를 지정합니다.

• 소스 주소(Mist 인증에만 적용 가능) - 소스 네트워크를 선택합니다. 이 네트워크는 정적 IP 주소로 생성된 레이어 3 또는 IRB 인터페이스의 일부여야 합니다.

• 동적 요청 포트 - 인증 변경(CoA) 포트를 지정합니다.

set system authentication-order radius
set system radius-server radius-server-IP port 1812
set system radius-server radius-server-IP secret secret-code
set system radius-server radius-server-IP source-address radius-Source-IP
set system login user remote class class

set system login user RO class read-only
set system login user OP class operator
set system login user SU class super-user
set system login user remote full-name "default remote access user template"
set system login user remote class read-only

디바이스에서 TACACS+ 인증을 사용하려면 네트워크에 있는 하나 이상의 TACACS+ 서버에 대한 정보를 구성해야 합니다. 또한 디바이스에 TACACS+ 계정을 구성하여 LAN에 로그인 또는 로그아웃하는 사용자에 대한 통계 데이터를 수집하여 TACACS+ 계정 서버로 전송할 수 있습니다.

또한 스위치 구성 내에서 TACACS+ 인증 사용자에 대한 사용자 역할을 지정할 수 있습니다. 사용할 수 있는 사용자 역할은 없음, 관리자, 읽기, 헬프데스크입니다. TACACs+ 인증 사용자에게 로컬 디바이스에 구성된 사용자 계정이 없는 경우 Junos는 기본적으로 '원격'이라는 사용자 계정을 할당합니다.

TACACS+ 및 계정 서버에 지원되는 포트 범위는 1에서 65535까지입니다.

DNS(도메인 이름 서버) 설정을 구성합니다. 쉼표로 구분된 형식으로 최대 3개의 DNS IP 주소와 접미사를 구성할 수 있습니다.

네트워크 관리 및 모니터링을 지원하도록 스위치에 SNMP(Simple Network Management Protocol)를 구성합니다. SNMPv2 또는 SNMPv3를 구성할 수 있습니다. 구성할 수 있는 SNMP 옵션은 다음과 같습니다.

• SNMPv2(v2)의 옵션

  • 일반 - 시스템의 이름, 위치, 관리 연락처 정보 및 관리 시스템에 대한 간략한 설명을 지정합니다. SNMPv2를 사용할 때 디바이스에서 보낸 SNMP 트랩 패킷의 소스 주소를 지정할 수 있는 옵션이 있습니다. 소스 주소를 지정하지 않으면 발신 인터페이스의 주소가 기본적으로 사용됩니다.

  • 클라이언트 - SNMP 클라이언트 목록을 정의합니다. 여러 클라이언트 목록을 추가할 수 있습니다. 이 구성에는 클라이언트 목록의 이름과 클라이언트의 IP 주소(쉼표로 구분된 형식)가 포함됩니다. 각 클라이언트 목록에는 여러 클라이언트가 있을 수 있습니다. 클라이언트는 /32 마스크가 붙은 접두사입니다.

  • 트랩 그룹 - 지정된 트랩 알림을 수신할 명명된 호스트 그룹을 생성합니다. SNMP 트랩이 전송되기 위해서는 하나 이상의 트랩 그룹이 구성되어야 합니다. 구성에는 다음 필드가 포함됩니다.

    • 그룹 이름 - 트랩 그룹의 이름을 지정합니다.

    • 범주 - 다음 범주 목록에서 선택합니다. 여러 값을 선택할 수 있습니다.

      • 인증

      • 섀시

      • 구성

      • 링크

      • 원격 작업

      • 라우팅

      • 서비스

      • 시작

      • vrrp 이벤트

    • 대상 - 대상 IP 주소를 지정합니다. 여러 대상을 지정할 수 있습니다.

    • 버전 - SNMP 트랩의 버전 번호를 지정합니다.

  • 커뮤니티 - SNMP 커뮤니티를 정의합니다. SNMP 커뮤니티는 소스 IP 주소로 SNMP 클라이언트에 권한을 부여하는 데 사용됩니다. 또한 보기에 정의된 특정 MIB 개체에 대한 접근성 및 권한(읽기 전용 또는 읽기-쓰기)을 결정합니다. 커뮤니티 구성에서 클라이언트 목록, 권한 부여 정보 및 보기를 포함할 수 있습니다.

  • View(SNMPv2 및 SNMPv3 모두에 적용 가능) - MIB 개체 그룹을 식별하기 위한 MIB 보기를 정의합니다. 보기의 각 개체는 공통 개체 식별자(OID) 접두사를 공유합니다. MIB 보기를 통해 에이전트는 MIB 트리 내의 특정 브랜치 및 개체에 대한 액세스를 더 잘 제어할 수 있습니다. 보기는 SNMP OID의 이름과 컬렉션으로 구성되며, 명시적으로 포함하거나 제외할 수 있습니다.

• SNMPv3(v3)의 옵션

  • 일반 - 시스템의 이름, 위치, 관리 연락처 정보 및 관리 시스템에 대한 간략한 설명을 지정합니다. SNMPv2를 사용할 때, SNMPv3 엔티티의 고유 식별자 역할을 하는 엔진 ID를 구성합니다. 디바이스 MAC 주소를 엔진 ID로 사용할 수 있는 옵션이 있습니다. MAC 주소를 사용하면 많은 수동 설정 개입 없이 엔진 ID의 고유성과 안정성이 보장됩니다.

  • USM - 사용자 기반 보안 모델(USM) 설정을 구성합니다. 이 구성에는 사용자 이름, 인증 유형 및 암호화 유형이 포함됩니다. USM에 대해 로컬 엔진 또는 원격 엔진을 구성할 수 있습니다. 원격 엔진을 선택하는 경우 엔진 식별자를 16진수 형식으로 지정합니다. 이 ID는 원격 호스트의 사용자에게 전송되는 패킷을 인증하고 암호화하기 위한 보안 다이제스트를 계산하는 데 사용됩니다. 로컬 엔진 옵션을 지정하는 경우 일반 탭에 지정된 엔진 ID가 고려됩니다. 엔진 ID를 지정하지 않으면 로컬 미스트 가 기본값으로 구성됩니다.

  • VACM - 뷰 기반 액세스 제어 모델(VACM)을 정의합니다. VACM을 사용하면 그룹에 대한 액세스 권한을 설정할 수 있습니다. 미리 정의된 보기를 사용하여 읽기, 쓰기 및 알림 작업에 사용할 수 있는 MIB 개체를 필터링하여 액세스를 제어할 수 있습니다(먼저 보기 탭에서 필요한 보기를 정의해야 함). 각 보기는 특정 보안 모델(v1, v2c 또는 usm) 및 보안 수준(인증, 개인 정보 보호 또는 없음)과 연결할 수 있습니다. 또한 보안 설정(여기에 이미 정의된 USM 설정을 사용할 수 있는 옵션이 있음)을 그룹으로 보안 대 그룹 설정에서 액세스 그룹에 적용할 수 있습니다.

  • 알림 - 알림에 대한 SNMPv3 관리 대상을 선택하고 알림 유형을 지정합니다. 이를 구성하려면 알림에 이름을 할당하고, 알림을 수신해야 하는 대상 또는 태그를 선택하고, 트랩(확인되지 않음) 또는 알림(확인됨) 알림인지 여부를 나타냅니다.

  • 대상 - 특정 관리 대상에 알림을 전송하기 위한 메시지 처리 및 보안 매개 변수를 구성합니다. 여기서 대상 IP 주소를 지정할 수도 있습니다.

  • View(SNMPv2 및 SNMPv3 모두에 적용 가능) - MIB 개체 그룹을 식별하기 위한 MIB 보기를 정의합니다. 보기의 각 개체는 공통 개체 식별자(OID) 접두사를 공유합니다. MIB 보기를 통해 에이전트는 MIB 트리 내의 특정 브랜치 및 개체에 대한 액세스를 더 잘 제어할 수 있습니다. 보기는 SNMP OID의 이름과 컬렉션으로 구성되며, 명시적으로 포함하거나 제외할 수 있습니다.

자세한 정보는 스위치에서 SNMP 구성을 참조하십시오.

정적 경로를 구성합니다. 스위치는 다음과 같은 경우에 정적 경로를 사용합니다.

• 더 나은(낮은) 선호 값을 가진 경로가 없습니다.

• 목적지까지의 경로를 결정할 수 없습니다.

• 라우팅할 수 없는 패킷을 전달해야 합니다.

Mist는 정적 경로에 대해 IPv4 및 IPv6 주소를 지원합니다. IPv6 지원은 목적지 및 다음 홉 주소에 사용할 수 있습니다.

지원되는 정적 경로 유형:

• 서브넷 - 이 옵션을 선택하는 경우 대상 네트워크 및 다음 홉의 IP 주소를 지정합니다.

• 네트워크 - 이 옵션을 선택하는 경우 VLAN(VLAN ID 및 서브넷 포함) 및 다음 홉 IP 주소를 지정합니다.

• 메트릭 - 고정 경로에 대한 메트릭 값입니다. 이 값은 목적지에 대한 여러 경로 중에서 최적의 경로를 결정하는 데 도움이 됩니다. 범위: 0에서 4294967295.

• 기본 설정 - 기본 설정 값은 외부 AS(Autonomous System) 또는 라우팅 도메인의 목적지로 가는 경로를 선택하는 데 사용됩니다. AS 내의 경로는 IGP에 의해 선택되며 해당 프로토콜의 메트릭 또는 비용 값을 기반으로 합니다. 범위: 0에서 4294967295.

• 폐기 - 이 확인란을 선택하면 이 대상으로 지정된 패킷이 삭제됩니다. 삭제는 다른 매개 변수보다 우선합니다.

세부 정보를 지정한 후 고정 경로 추가 창의 오른쪽 상단에 있는 확인 표시(✓)를 클릭하여 템플릿에 구성을 추가합니다.

템플릿의 GUI에서 사용할 수 없는 추가 설정을 구성하기 위해 set CLI 명령을 사용할 수 있습니다.

예를 들어, 사용자에게 경고를 표시하도록 사용자 지정 로그인 메시지를 설정하여 스위치에서 직접 CLI를 변경하지 말라고 조언할 수 있습니다. 다음은 수행 방법의 예입니다.

set system login message \n\n Warning! This switch is managed by Mist. Do not make any CLI changes.

이미 추가된 CLI 명령을 삭제하려면 다음 예와 같이 명령을 사용합니다 delete .

delete system login message \n\n Warning! This switch is managed by Mist. Do not make any CLI changes.

• 개방형 최최단 경로 우선(OSPF) 영역을 정의합니다. 최단 경로 우선(OSPF)은 IP 네트워크 내에서 IP 패킷을 전달하기 위한 최적의 경로를 결정하는 데 사용되는 링크 상태 라우팅 프로토콜입니다. 최단 경로 우선(OSPF)은 네트워크를 영역으로 나누어 확장성을 개선하고 라우팅 정보의 흐름을 제어합니다. OSPF 영역에 대한 자세한 내용은 이 Junos 문서를 참조하십시오: OSPF 영역 구성.

• 스위치에서(스위치 수준에서) OSPF 구성을 활성화 또는 비활성화합니다.

Mist를 통해 최단 경로 우선(OSPF)을 구성하는 방법에 대한 자세한 내용은 스위치에 대한 최단 경로 우선(OSPF) 구성을 참조하십시오.

주니퍼 EX 시리즈 및 QFX 시리즈 스위치는 DHCP 스누핑, ARP(Address Resolution Protocol) 검사 및 IP Source Guard를 비롯한 탁월한 포트 보안을 제공합니다. Mist 포털에서 스위치의 모든 VLAN 또는 선택한 VLAN에 대해 이러한 옵션을 활성화할 수 있습니다. DHCP 문제가 유선 연결 성공 SLE에 포함되려면 DHCP 스누핑을 사용하도록 설정해야 합니다.

DHCP 스누핑은 스위치에 연결된 신뢰할 수 없는 디바이스의 DHCP 메시지를 모니터링합니다. DHCP 스누핑이 활성화되면 DHCP 패킷에서 IP 주소와 리스 정보를 추출하여 스누핑 데이터베이스에 저장합니다. EX 스위치의 포트 보안은 이 정보를 사용하여 DHCP 요청을 확인하고 신뢰할 수 없는 포트에서 수신된 DHCPOFFER를 차단합니다(DHCP DISCOVER 및 DHCP REQUEST는 영향을 받지 않음).

• IP 소스 가드는 단일 요청자 802.1X 사용자 인증 모드에서만 작동합니다. DHCP 데이터베이스를 사용하여 신뢰할 수 없는 포트에서 수신된 소스 IP 주소와 MAC 주소를 검증하고 데이터베이스에 일치하는 항목이 없는 패킷은 삭제합니다.

• ARP 검사 는 신뢰할 수 없는 포트에서 수신된 ARP 패킷의 소스 MAC 주소를 검사합니다. DHCP 스누핑 데이터베이스에 대해 주소를 검증하고 MAC 주소를 찾을 수 없는 경우 패킷이 삭제됩니다. CLI 셸에 다음 명령을 입력하여 각 인터페이스에서 수신하는 유효하지 않은 ARP 패킷 수, 발신자의 IP 및 MAC 주소와 같은 CLI 통계를 확인할 수 있습니다. show dhcp-security arp inspection statistics및 show log messages | match DAI

기본적으로 DHCP 프로토콜은 모든 트렁크 포트를 신뢰할 수 있는 것으로 간주하고 모든 액세스 포트를 신뢰할 수 없는 것으로 간주합니다. 트렁크 포트를 사용해서만 DHCP 서버를 스위치에 연결하는 것이 좋으며, 액세스 포트를 사용해야 하는 경우 포트 프로필에서 해당 포트를 신뢰할 수 있는 것으로 명시적으로 구성하지 않으면 DHCP가 작동하지 않습니다.

정적 IP 주소로 구성된 디바이스를 스위치의 신뢰할 수 없는 포트에 연결하는 경우 DHCP 스누핑 데이터베이스에 MAC-IP 바인딩이 존재하지 않을 수 있습니다. 패킷이 삭제됩니다. CLI 셸에서 이 명령을 show dhcp-security binding 사용하여 DHCP 문제를 해결하고 스위치의 DHCP 스누핑 데이터베이스에 나열된 바인딩을 확인할 수 있습니다.

SYSLOG 설정을 구성하여 시스템 로그 메시지가 처리되는 방식을 설정합니다. 시스템 로그 메시지를 파일, 원격 대상, 사용자 터미널 또는 시스템 콘솔로 전송하도록 설정을 구성할 수 있습니다.

구성 옵션에 대한 도움말은 시스템 로그 구성을 참조하십시오.

포트 미러링

포트 미러링을 구성합니다.

포트 미러링은 분석을 위해 패킷 사본을 외부 호스트 주소 또는 패킷 분석기로 보내는 라우터의 기능입니다.

Mist는 로컬 및 원격 포트 미러링을 모두 지원합니다. 로컬 포트 미러링에서 소스 포트와 대상 포트(모니터 포트)는 동일한 네트워크 스위치에 있습니다. 원격 포트 미러링에서 소스 포트와 대상 포트는 동일한 스위치에 있지 않습니다. 이 경우 소스 포트는 두 스위치 간의 포트에 의해 달성된 연결을 통해 패킷 사본을 원격 대상 포트로 전달합니다.

포트 미러링 구성에서 다음을 지정할 수 있습니다.

• 입력: 모니터링할 트래픽의 소스(인터페이스 또는 네트워크)입니다. 입력과 함께 Mist가 인터페이스의 수신 트래픽 또는 송신 트래픽을 모니터링할지 여부를 지정할 수 있습니다. 수신 및 송신 트래픽을 모두 모니터링하려면 동일한 인터페이스에 대해 두 개의 입력 항목을 추가합니다. 하나는 수신 플래그가 있고 다른 하나는 송신 플래그가 있습니다.

• 출력: 트래픽을 미러링하려는 대상입니다. 인터페이스, 네트워크 또는 IP 주소를 지정할 수 있습니다(원격 대상의 경우). 입력 및 출력 필드 모두에서 동일한 인터페이스나 네트워크를 지정할 수 없습니다.

라우팅 정책

전체 조직(조직 > 스위치 템플릿) 또는 사이트(사이트 > 스위치 구성)에 대한 라우팅 정책을 구성합니다. 이러한 라우팅 정책은 BGP 라우팅 프로토콜에 연결된 경우에만 스위치 구성에 푸시됩니다. 스위치의 BGP 탭 내에서 이미 정의된 라우팅 정책이 이제 라우팅 정책 탭에 나타납니다. 라우팅 정책은 BGP 또는 OSPF와 같은 프로토콜에 연결됩니다. 라우팅 정책 프레임워크는 각 라우팅 프로토콜에 대한 기본 규칙으로 구성됩니다. 이러한 규칙은 프로토콜이 라우팅 테이블에 배치하고 라우팅 테이블에서 보급하는 경로를 결정합니다. 라우팅 정책 구성에는 일치하는 경로에 적용할 일치 조건 및 작업으로 구성된 용어 정의가 포함됩니다.

라우팅 정책 구성하기:

1. 라우팅 정책 타일에서 라우팅 정책 추가 를 클릭합니다.

2. 정책에 이름을 지정하고 약관 추가를 클릭합니다.

3. 용어에 이름을 제공하고 다음과 같은 다른 일치 세부 정보를 지정합니다.

   • 접두사

   • AS 경로

   • 프로토콜

   • 커뮤니티 - 유사한 속성을 가진 경로를 관리상 그룹화하기 위해 BGP에서 사용하는 경로 속성입니다.

   • 그런 다음 일치하는 경로에 적용할 작업(수락 또는 거부)입니다.

   • 작업 추가—AS 경로 추가, 커뮤니티 설정, 로컬 기본 설정 설정과 같은 추가 작업.

4. 용어 추가 제목 오른쪽에 있는 확인 표시(✓)를 클릭하여 용어를 저장합니다. 여러 용어를 추가할 수 있습니다.

5. 추가를 클릭하여 라우팅 정책을 저장합니다.

DHCP 옵션 81을 지원하는 스위치를 활성화합니다. 스위치에서 이 옵션을 사용하도록 설정하면 해당 스위치에 연결된 클라이언트는 IP 주소를 요청하는 동안 DHCP 서버에 정규화된 도메인 이름(FQDN)을 보낼 수 있습니다. 이를 통해 DHCP 서버는 그에 따라 DNS 레코드를 업데이트할 수 있습니다.

사이트 수준(사이트 > 스위치 구성) 및 디바이스 수준(스위치 이름 스위치>)에서도 DHCP 옵션 81을 활성화할 수 있습니다.

VRF를 사용하면 EX 시리즈 스위치를 여러 가상 라우팅 인스턴스로 분할하여 네트워크 내의 트래픽을 효과적으로 격리할 수 있습니다. VRF의 이름을 정의하고, VRF와 연결된 네트워크를 지정하고, 필요한 추가 경로를 포함할 수 있습니다. 추가 경로에 대해 IPv4 또는 IPv6 주소를 지정할 수 있습니다.

포트를 식별하고 활성화하기 위한 기본 설정입니다.

• 트렁크 - 트렁크 인터페이스는 일반적으로 LAN의 다른 스위치, AP 및 라우터에 연결됩니다. 이 모드에서 인터페이스는 여러 VLAN에 있을 수 있으며 서로 다른 VLAN 간에 트래픽을 멀티플렉싱할 수 있습니다. 포트 네트워크, VoIP 네트워크(해당되는 경우) 및 트렁크 네트워크를 지정합니다.

• 액세스—기본 모드. 액세스 인터페이스는 일반적으로 PC, 프린터, IP 전화 및 IP 카메라와 같은 네트워크 디바이스에 연결됩니다. 이 모드에서 인터페이스는 단일 VLAN에만 있을 수 있습니다.

포트 기반 네트워크 액세스 제어에 대한 IEEE 802.1X 인증을 사용하도록 설정하려면 이 옵션을 선택합니다. 802.1X 인증은 프라이빗 VLAN(PVLAN)의 구성원인 인터페이스에서 지원됩니다.

포트에서 dot1x 인증을 활성화하는 경우 다음 옵션을 사용할 수 있습니다.

• Allow Multiple Supplicants(여러 서플리컨트 허용) - 여러 엔드 디바이스가 포트에 연결할 수 있도록 허용하려면 이 옵션을 선택합니다. 각 디바이스는 개별적으로 인증됩니다.

• 동적 VLAN—RADIUS 서버 속성 '터널-프라이빗-그룹-ID' 또는 'Egress-VLAN-Name'에 의해 반환될 동적 VLAN을 지정합니다. 이 구성을 통해 포트는 동적 VLAN 할당을 수행할 수 있습니다.

• MAC 인증 - 포트에 대한 MAC 인증을 활성화하려면 이 옵션을 선택합니다. 이 옵션을 선택하면 인증 프로토콜을 지정할 수도 있습니다. 프로토콜을 지정하는 경우 신청자는 이를 사용하여 인증 자격 증명을 제공해야 합니다.

• 게스트 네트워크 사용—인증에 게스트 네트워크를 사용하려면 이 옵션을 선택합니다. 그런 다음 드롭다운 목록에서 게스트 네트워크를 선택합니다.

• 서버가 다운된 경우 인증 우회—이 옵션을 선택하면 서버가 다운된 경우 클라이언트가 인증 없이 네트워크에 연결할 수 있습니다.

• 재인증 간격—dot1x 인증을 사용하는 스위치 포트 프로필에서 클라이언트가 RADIUS 서버를 통해 자신을 재인증하는 빈도를 제어하는 타이머를 구성할 수 있습니다. 권장 값은 6 - 12시간(21600 - 43200초)입니다. 기본값은 65000초입니다.

• 서버 거부 네트워크 - 인증 서버가 사용자 인증 시도를 거부할 경우 사용자를 지정된 VLAN(예: 게스트 네트워크)에 연결하려면 이 옵션을 선택합니다. 스위치 수준, 사이트 템플릿 수준 또는 조직 템플릿 수준에서 이 옵션을 구성할 수 있습니다.

• 서버 장애 네트워크 - 인증 서버에 연결할 수 없거나 응답하지 않는 경우 사용자를 지정된 VLAN(예: 게스트 네트워크)에 연결하려면 이 옵션을 선택합니다. 스위치 수준, 사이트 템플릿 수준 또는 조직 템플릿 수준에서 이 옵션을 구성할 수 있습니다.

dot1x 인증이 작동하려면 다음 작업도 수행해야 합니다.

• 템플릿의 모든 스위치 구성 섹션에 있는 인증 서버 타일에서 dot1x 인증을 위한 RADIUS 서버를 구성합니다.

• 스위치에 푸시될 RADIUS 구성을 위해 스위치 포트에 dot1x 포트 프로필을 할당합니다. 템플릿의 스위치 구성 선택 섹션에 있는 포트 구성 탭에서 이 작업을 수행할 수 있습니다.

  포트 위로 마우스를 가져가면 RADIUS 할당 VLAN 필드를 볼 수 있습니다. 802.1x 인증이 성공하면 dot1x가 활성화된 포트에 의해 RADIUS 서버에 의해 새 VLAN이 할당됩니다. 이 보기는 포트의 지정된 VLAN이 dot1x 인증 후 변경되었는지 여부를 확인할 때 특히 유용합니다.

  그림 1: dot1x 포트 의 RADIUS 할당 VLAN

속도

기본 설정인 자동을 유지하거나 속도를 선택합니다

이중

기본 설정인 자동을 유지하거나 절반 또는 전체를 선택합니다.

기본값: 0

지원되는 범위: 0에서 16383까지

포트가 PoE(Power over Ethernet)를 지원하도록 활성화합니다.

VLAN 스패닝 트리 프로토콜(VSTP) 또는 VLAN별 스패닝 트리를 사용하여 스위치를 구성합니다. VSTP는 VLAN별로 레이어 2 네트워크에서 루프를 방지하는 데 도움이 됩니다. VLAN당 하나의 스패닝 트리는 미세한 세분화된 로드 밸런싱을 지원합니다. Mist는 기본적으로 VLAN별 스패닝 트리를 작동하는 다른 벤더의 디바이스(예: Cisco)에 대해 이 기능을 활성화할 것을 권장합니다.

이 설정은 사이트 및 스위치 수준에서도 사용할 수 있습니다.

포트에서 BPDU(Bridge Protocol Data Unit) 가드를 활성화하려는 경우 포트를 STP(스패닝 트리 프로토콜) 에지 포트로 구성합니다. STP Edge는 STP에 참여하지 않는 클라이언트가 연결된 포트에서 사용하도록 설정됩니다. 이 설정은 포트가 에지 포트로 취급되고 BPDU의 수신을 방지하도록 보장합니다. 비에지 디바이스를 STP Edge로 구성된 포트에 연결하면 포트가 비활성화됩니다. 또한 스위치 인사이트 페이지는 포트 BPDU 차단됨 이벤트를 생성합니다. 스위치 세부 정보 의 전면 패널에도 이 포트에 대한 BPDU 오류가 표시됩니다.

전면 패널에서 포트를 선택한 다음 Clear BPDU Errors(BPDU 오류 삭제)를 클릭하여 BPDU 오류의 포트를 삭제할 수 있습니다.

업링크 포트에서 STP Edge를 활성화해서는 안 됩니다.

스위치 세부 정보 페이지의 포트 프로파일(Port Profile) 섹션에서 스위치 수준에서 STP Edge를 구성할 수도 있습니다.

STP 포인트 투 포인트

이 구성은 인터페이스 모드를 포인트 투 포인트로 변경합니다. 포인트 투 포인트 링크는 한 포트를 다른 포트에 연결하는 두 네트워크 노드 또는 스위치 간의 전용 링크입니다.

STP 루트 포트 없음

이 구성은 인터페이스가 루트 포트가 되지 않도록 합니다.

STP BPDU 차단

일반적으로 BPDU가 예상되지 않는 에지 또는 액세스 포트에서 활성화됩니다. 이 옵션을 활성화하면 BPDU가 수신될 경우 포트가 즉시 종료되어 잠재적인 루프나 잘못된 구성을 방지하는 데 도움이 됩니다.

STP Edge가 활성화되면 STP BPDU 차단이 자동으로 비활성화됩니다. 그러나 BPDU 활성도 검사는 여전히 구성할 수 있습니다. STP BPDU 차단이 활성화되면 STP Edge 및 BPDU 활성도 검사가 모두 자동으로 비활성화됩니다.

포트의 QoS(Quality of Service)를 활성화하여 포트의 다른 트래픽보다 음성과 같은 지연 시간에 민감한 트래픽의 우선 순위를 지정합니다.

WLAN 설정 페이지(사이트 > WLAN > WLAN 이름)에서 QoS 구성을 재정의할 수 있는 옵션이 있습니다. QoS 구성을 재정의하려면 QoS 재정의 확인란을 선택하고 무선 액세스 클래스를 선택합니다. 다운스트림 트래픽(AP > 클라이언트)은 지정된 재정의 액세스 클래스 값으로 표시됩니다. 재정의 구성은 업스트림 트래픽(클라이언트 > AP)을 지원하지 않습니다.

참조 항목: QoS 구성.

스톰 제어를 활성화하여 트래픽 수준을 모니터링하고 트래픽이 트래픽 수준(백분율로 지정)을 초과하면 브로드캐스트, 멀티캐스트 및 알 수 없는 유니캐스트 패킷을 자동으로 삭제합니다. 이렇게 지정된 트래픽 수준을 스톰 제어 수준이라고 합니다. 이 기능은 패킷 확산을 적극적으로 방지하고 LAN의 성능을 유지합니다.

스톰 제어를 활성화하면 브로드캐스트, 멀티캐스트 및 알 수 없는 유니캐스트 패킷을 모니터링에서 제외하도록 선택할 수도 있습니다.

또한 트래픽이 사용자 정의 스톰 제어 임계값을 초과할 때 임계값에 대한 작업 아래의 포트 종료 확인란을 선택하여 포트를 자동으로 종료하도록 스위치를 구성할 수도 있습니다.

자세한 내용은 스톰 컨트롤 이해를 참조하십시오.

디바이스 재시작 후에도 인터페이스에서 학습한 신뢰할 수 있는 워크스테이션 및 서버에 대한 MAC 주소를 유지하려면 영구(고정) MAC 를 활성화합니다. 정적 유선 클라이언트에 대해 고정 MAC를 구성할 수 있습니다. 스티키 MAC는 주니퍼 Mist AP 인터페이스에서 사용할 수 없으며, 트렁크 포트 또는 802.1X 인증으로 구성된 인터페이스에서도 지원되지 않습니다.

MAC 제한(위에서 설명)과 함께 사용되는 스티키 MAC는 레이어 2 서비스 거부(DoS) 공격, 이더넷 스위칭 테이블에 대한 오버플로 공격 및 DHCP 기아 공격으로부터 보호하는 동시에 인터페이스가 MAC 주소를 동적으로 학습할 수 있도록 합니다. Mist 포털의 인사이트 페이지는 이러한 이벤트를 MAC Limit Exceeded .

스위치에 대한 포트 프로필의 일부로 고정 MAC 및 MAC 제한을 모두 구성합니다. 일반적인 절차는 이 비디오에 나와 있습니다.

인터페이스와 연결하는 포트 프로필의 일부로 고정 MAC를 포함하려면 포트 프로필 구성 블록의 하단에 있는 영구(고정) MAC 학습 옵션을 명시적으로 활성화해야 합니다. MAC 제한의 경우, 기본값은 0(무제한, 즉 비활성화)이지만, 허용되는 최대 16383개의 고유 MAC 주소 값을 설정하여 활성화할 수 있습니다.

Mist 포털에서 MAC 제한 또는 MAC 수에 대해 설정된 값을 보려면 스위치 페이지에서 스위치를 선택하고 스위치 포트 위에 마우스를 놓습니다. 인터페이스에 적용된 (포트) 프로필을 확인할 수 있으며, 더 나아가 해당 Sticky MAC 상태를 알 수 있습니다.

그림 2: 고정 MAC 를 보여주는 포트 세부 정보

구성된 MAC 제한 및 학습된 MAC 수는 인터페이스에서 동적 학습이 진행됨에 따라 몇 분 후에 나타납니다. Mist 대시보드에는 최대 MAC 주소 수만 표시됩니다. 그러나 스위치에 대한 원격 셸 을 열고 다음 Junos CLI 명령을 실행하면 주어진 인터페이스가 학습한 모든 MAC 주소 볼 수 있습니다.

show ethernet-switching table persistent-learning
show ethernet-switching table persistent-learning interface

MAC 수는 MAC 주소가 지워질 때까지(또는 포트 프로필에서 비활성화된 다음 해당 구성이 스위치로 푸시될 때까지) 유지되는 영구 값입니다.

Mist 대시보드에서 지정된 인터페이스의 MAC 주소를 지우려면 네트워크 관리자 또는 슈퍼 사용자로 로그인해야 합니다. 그런 다음 스위치 전면 패널에서(그림 1 참조) 원하는 포트를 선택하고 나타나는 MAC 지우기[동적/영구] 버튼을 클릭하기만 하면 됩니다.

스위치 인사이트 페이지에서 이벤트가 이벤트로 MAC Limit Reset 표시됩니다.

전면 패널에 대한 자세한 내용은 스위치 세부 정보를 참조하십시오.

이 규칙이 동일한 모델을 가진 모든 스위치에 적용되도록 하려면 이 옵션을 활성화합니다. 그런 다음 모델을 선택합니다.

서브넷 또는 사이트 변수를 입력합니다.