Configuración de un dominio de puente
Un dominio de puente debe incluir un conjunto de interfaces lógicas que participen en el aprendizaje y el reenvío de capa 2. Opcionalmente, puede configurar un identificador de VLAN y una interfaz de enrutamiento para que el dominio de puente también admita enrutamiento IP de capa 3.
Para habilitar un dominio de puente, incluya las siguientes instrucciones:
[edit]
bridge-domains {
bridge-domain-name {
domain-type bridge:
interface interface-name;
routing-interface routing-interface-name;
vlan-id (none | all | number);
vlan-id-list [ vlan-id-numbers ];
vlan-tags outer number inner number);
}
}
Las configuraciones de CLI de capa 2 y los comandos de los enrutadores ACX5048 y ACX5096 difieren en comparación con otros enrutadores de la serie ACX. Para obtener más información, consulte Modo de última generación de capa 2 para la serie ACX.
No puede usar el carácter de barra diagonal (/) en los nombres de dominio de puente. Si lo hace, la configuración no se confirma y se genera un error.
Para la vlan-id instrucción, puede especificar un identificador VLAN válido o las opciones ninguno o todas . Para obtener más información acerca de los identificadores de VLAN y las etiquetas VLAN para un dominio de puente, consulte Configuración de identificadores de VLAN para dominios de puente e instancias de enrutamiento VPLS.
Para incluir una o más interfaces lógicas en el dominio de puente, especifique una interface-name para una interfaz Ethernet que configuró en el [edit interfaces] nivel jerárquico.
Se admiten un máximo de 4000 interfaces lógicas activas en un dominio de puente o en cada grupo de malla en una instancia de servicio LAN privada virtual (VPLS) configurada para puentes de capa 2.
Para configurar una interfaz lógica de capa 2 para que se incluya en un dominio de puente, puede incluir la encapsulation vlan-bridge instrucción en la interfaz lógica o la encapsulation ethernet-bridge instrucción en la interfaz física.
En enrutadores de la serie ACX, se pueden configurar un máximo de 1000 interfaces lógicas en una interfaz física. Puede configurar un máximo de 3000 dominios de puente en un enrutador de la serie ACX.
De forma predeterminada, cada dominio de puente mantiene una base de datos de reenvío de capa 2 que contiene direcciones de control de acceso a medios (MAC) aprendidas de los paquetes recibidos en los puertos que pertenecen al dominio de puente. Puede modificar las propiedades de reenvío de capa 2, como deshabilitar el aprendizaje de MAC para todo el sistema o un dominio de puente, agregar direcciones MAC estáticas para interfaces lógicas específicas y limitar el número de direcciones MAC aprendidas por todo el sistema, el dominio de puente o una interfaz lógica.
También puede configurar protocolos de árbol de expansión para evitar bucles de reenvío. .
En la versión 8.5 y posteriores de Junos OS, puede configurar igmp snooping para un dominio de puente. Para obtener más información, consulte la Guía del usuario de los protocolos de multidifusión de Junos OS.
Enrutamiento y puentes integrados (IRB) ofrece compatibilidad simultánea para puentes de capa 2 y enrutamiento de capa 3 en la misma interfaz. La IRB le permite enrutar paquetes a otra interfaz enrutada o a otro dominio de puente que tenga configurada una interfaz IRB. Puede configurar una interfaz de enrutamiento lógico mediante la inclusión de la irb instrucción en el [edit interfaces] nivel de jerarquía e incluir esa interfaz en el dominio de puente. Para obtener más información acerca de cómo configurar una interfaz de enrutamiento, consulte la biblioteca de interfaces de red de Junos OS para dispositivos de enrutamiento.
Solo puede incluir una interfaz de enrutamiento en un dominio de puente.
Para configurar un dominio de puente con compatibilidad IRB, incluya las siguientes instrucciones:
[edit] bridge-domains { bridge-domain-name { domain-type bridge; interface interface-name; routing-interface routing-interface-name; service-id number; vlan-id (none | number); vlan-tags outer number inner number; } }
Para cada dominio de puente que configure, especifique un bridge-domain-name. También debe especificar el valor puente para la domain-type instrucción.
Para la vlan-id instrucción, puede especificar un identificador VLAN válido o la opción none .
Si configura una interfaz de enrutamiento para que admita IRB en un dominio de puente, no puede usar la opción all para la vlan-id instrucción.
La vlan-tags instrucción permite especificar un par de identificadores VLAN; una etiqueta externa y una etiqueta interna .
En el caso de un solo dominio de puente, puede incluir la vlan-id instrucción o la vlan-tags instrucción, pero no ambas.
En el caso de los dominios de puente MC-LAG, cuando el identificador de VLAN es none, utilice la instrucción para facilitar la service-id sincronización del control de acceso a medios (MAC) y el Protocolo de resolución de direcciones (ARP) entre los pares MC-LAG.
Para incluir una o varias interfaces lógicas en el dominio de puente, especifique el nombre de interfaz de cada interfaz Ethernet para incluir la configurada en el [edit interfaces] nivel de jerarquía.
Se admiten un máximo de 4000 interfaces lógicas activas en un dominio de puente o en cada grupo de malla en una instancia de enrutamiento VPLS configurada para puentes de capa 2.
Para asociar una interfaz de enrutamiento con un dominio de puente, incluya la routing-interface routing-interface-name instrucción y especifique la routing-interface-name que configuró en el [edit interfaces irb] nivel de jerarquía. Solo puede configurar una interfaz de enrutamiento para cada dominio de puente. Para obtener más información acerca de cómo configurar interfaces lógicas y de enrutamiento, consulte la biblioteca de interfaces de red de Junos OS para dispositivos de enrutamiento.
En la versión 9.0 y posteriores de Junos OS, las interfaces IRB se admiten para la difusión de multidifusión. Para obtener más información acerca de la búsqueda de multidifusión, consulte Descripción de la protección de raíz de VPLS y la protección de raíz de multidifusión.
En Junos 11.4 y posteriores, la multidifusión IP se admite en puertos de troncalización de capa 2 a través de interfaces IRB mediante el conjunto de chips Trio.
En la versión 9.6 y posteriores de Junos OS, en configuraciones de VPLS multihomed, puede configurar VPLS para mantener activa una conexión VPLS si solo hay disponible una interfaz IRB mediante la configuración de la opción IRB para la connectivity-type instrucción en el [edit routing-instances routing-instance-name protocols vpls] nivel jerárquico. La connectivity-type instrucción tiene dos opciones, ce e IRB. La opción ce es la predeterminada y especifica que se requiere una interfaz CE para mantener la conexión VPLS. De forma predeterminada, si solo hay disponible una interfaz IRB, la conexión VPLS se desactiva. Para obtener más información acerca de cómo configurar VPN, consulte la Guía de configuración de Junos VPN.
Cuando se configuran interfaces IRB en más de un sistema lógico en un dispositivo, todas las interfaces lógicas de IRB comparten la misma dirección MAC.
Las interfaces de puente y enrutamiento integrados (IRB) se utilizan para unir dominios conmutados de capa 2 y enrutados de capa 3 en enrutadores MX. Los enrutadores MX admiten clasificadores y reescribir reglas en la interfaz IRB en el [edit class-of-service interfaces irb unit logical-unit-number] nivel de la jerarquía. Se permiten todos los tipos de clasificadores y reglas de reescritura, incluyendo IEEE 802.1p.
Los clasificadores IRB y las reglas de reescritura se utilizan solo para paquetes enrutados ; en otras palabras, es para el tráfico que se originó en el dominio de la capa 2 y, luego, se enruta a través de IRB al dominio de capa 3 o viceversa. Solo se permiten los clasificadores IEEE y las reglas de reescritura del IEEE para interfaces puras de capa 2 dentro de un dominio de puente.