Juniper EX使用上游网关

Question

在Juniper系列文章中，如何设置L3 IP范围，但指定上游网关呢？

VLAN - Subnet - Gateway
10 - 10.1.10.0/24 - 10.1.10.1
20 - 10.1.20.0/24 - 10.1.20.1

如果我这样做的配置，那么我得到的Juniper管理网站的网关IP，而不是我的上游网关。

interfaces {
    vlan {
        unit 10 {
            family inet {
                address 10.1.10.1/24;
            }
        }
        unit 20 {
            family inet {
                address 10.1.20.1/24;
            }
        }
    }
}
vlans {
    admin-vlan {
        vlan-id 10;
        l3-interface vlan.10;
    }
    user-vlan {
        vlan-id 20;
        l3-interface vlan.20;
    }
}

Answer 1

您的上游网关是如何配置的？Dot1q或通过单独的接口为其.10.1和.20.1接口？

这将决定您如何配置前交换机。

如果是前者，那么您将需要一个包含两个L2 vlans的主干端口，并将上游网关插入其中。如果是后者，那么您将需要两个单独的访问端口，一个用于Vlan 10，另一个用于Vlan 20，并连接相应的上游网关接口。

我就是这样解释你的问题和设想你的拓扑结构的：

上游gw <-> (dot1q 10,20) juniper ex开关

或

上游gw <

如果只需要VLAN通信量@ L2，则不需要为ex交换机上的VLAN配置IP地址。

Answer 2

因此，根据APA帖子的评论，我认为您想问的是“我如何在我的交换机上配置一个IP来管理它，同时仍然通过L2将流量传递到默认网关”

基于您的配置的最简单的方法是从user中删除IP，然后将一个不同的地址分配给admin-vlan：

delete vlans user-vlan l3-interface vlan.20
delete interfaces vlan unit 20
rename interfaces vlan unit 10 family inet address 10.1.10.1/24 to 10.1.10.2/24

然后，在连接到即插即用路由器的接口上，简单地说：

set interfaces ge-0/0/0 unit 0 family ethernet-switching port-mode trunk
set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members user-vlan
set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members admin-vlan