Cấu hình cơ bản thiết bị Juniper sử dụng ELS

Enhanced Layer 2 Software (ELS) là phần mềm cung cấp 1 giao diện dòng lệnh thống nhất (CLI) dùng để cấu hình và quản lý các tính năng Layer 2 trên các dòng switch Juniper EX Series hỗ trợ ELS như EX2300, EX4300 EX9200, hay các dòng router MX series trong LAN mode (MX-ELM)

ELS được hỗ trợ tự động nếu thiết bị của bạn đang chạy bản phát hành hệ điều hành Junos hỗ trợ nó. Bạn không cần thực hiện bất kỳ hành động nào để kích hoạt ELS và bạn không thể tắt ELS.

Xem chi tiết các thiết bị hỗ trợ ELS

Cấu hình các tính năng Layer 2 trên thiết bị Juniper sử dụng ELS

Vì ELS cung cấp CLI đồng bộ, giờ đây bạn có thể thực hiện các tác vụ sau trên thiết bị được hỗ trợ theo cùng một cách:

Configuring a VLAN
Configuring the Native VLAN Identifier
Configuring Layer 2 Interfaces
Configuring Layer 3 Interfaces
Configuring an IRB Interface
Configuring an Aggregated Ethernet Interface and Configuring LACP on That Interface

Cấu hình VLAN trên thiết bị Juniper

Bạn có thể cấu hình một hoặc nhiều VLAN để thực hiện việc chuyển mạch lớp 2. Các chức năng cầu nối lớp 2 bao gồm định tuyến tích hợp và bridging (IRB) để hỗ trợ cho chuyển mạch lớp 2 và định tuyến IP lớp 3 trên cùng một interface. Các thiết bị EX Series và QFX Series có thể hoạt động như các switch Lớp 2, mỗi thiết bị có nhiều bridging, hoặc broadcast domains vào cùng một mạng Lớp 2. Bạn cũng có thể cấu hình định tuyến lớp 3 cho VLAN.

Cấu hình 1 Vlan:

Khởi tạo vlan, đặt tên và ID cho vlan

[edit]
cnttshop@host# set vlans vlan-name vlan-id vlan-id-number

Sử dụng tùy chọn danh sách VLAN ID, bạn có thể tùy chọn chỉ định một dãy các VLAN ID.

[edit]
user@host# set vlans vlan-name vlan-id-list vlan-ids | vlan-id--vlan-id

Gán 1 cổng vào VLAN

[edit]
user@host# set interface interface-name family ethernet-switching vlan members vlan-name

Cấu hình Native VLAN

Các switch Juniper EX Series và QFX Series nhận và chuyển các gói tin 802.1Q VLAN tags. Thông thường, các cổng được cấu hình trunk chấp nhận các gói điều khiển không được gắn thẻ (untagged control packets), nhưng không chấp nhận các gói dữ liệu không được gắn thẻ (untagged data packets). Bạn có thể kích hoạt một cổng trunk để chấp nhận các gói dữ liệu không được gắn thẻ bằng cách cấu hình một native VLAN ID trên 1 cổng mà bạn muốn nhận các gói dữ liệu không được gắn thẻ.

Cấu hình 1 cổng là cổng trunk để cho phép các gói tin giữa các vlan có thể đi qua

[edit interfaces]
user@host# set interface-name unit logical-unit-number family ethernet-switching interface-mode trunk

Cấu hình native VLAN

[edit interfaces]
user@host# set interface-name native-vlan-id number

Gán 1 cổng vào native VLAN ID

[edit interfaces]
user@host# set interface-name unit logical-unit-number family ethernet-switching vlan members native-vlan-id-number

Cấu hình Layer 2 Interface

Cấu hình các cổng mode trunk

[edit]
user@host# set interfaces interface-name unit logical-unit-number family ethernet-switching interface-mode trunk

Cấu hình các cổng mode access

[edit]
user@host# set interfaces interface-name unit logical-unit-number family ethernet-switching interface-mode access

Gán 1 cổng vào 1 vlan

[edit interfaces]
user@host# set interface-name unit logical-unit-number family ethernet-switching vlan members [all | vlan-names | vlan-ids]

Cấu hình Layer 3 Interface

Để cấu hình 1 cổng là layer 3, bạn cần phải gán cho cổng này 1 địa chỉ IP. Sử dụng lệnh inet để cấu hình địa chỉ IPv4 và inet6 để cấu hình địa chỉ IPv6.

Cấu hình địa chỉ IPv4

[edit]
user@host# set interfaces interface-name unit logical-unit-number family inet address ip-address

Cấu hình địa chỉ IPv6

[edit]
user@host# set interfaces interface-name unit logical-unit-number family inet6 address ip-address

Cấu hình IRB Interface

Integrated routing and bridging (IRB) hỗ trợ cả 2 tính năng chuyển mạch lớp 2 và routing lớp 3 trên cùng 1 interface. IRB cho phép bạn định tuyến các gói đến một cổng layer 3 khác hoặc một VLAN khác có cấu hình giao thức lớp 3. IRB interface cho phép thiết bị nhận dạng các gói đang được gửi đến địa chỉ cục bộ để chúng được chuyển mạch bất cứ khi nào có thể và được định tuyến chỉ khi cần thiết. Bất cứ khi nào các gói có thể được chuyển mạch thay vì định tuyến, một số lớp xử lý được loại bỏ. Một cổng được cấu hình IRB có chức năng như một bộ định tuyến logic mà trên đó bạn có thể cấu hình một giao diện logic lớp 3 cho VLAN. Để dự phòng, bạn có thể kết hợp một cổng IRB với các triển khai của Virtual Router Redundancy Protocol (VRRP) trong cả hai môi trường bridging và dịch vụ mạng LAN riêng ảo (VPLS).

Cấu hình 1 IRB Interface

Khởi tạo 1 VLAN layer 2 với tên và VLAN ID

[edit]
user@host# set vlans vlan-name vlan-id vlan-id

Khởi tạo 1 cổng logic IRB

[edit]
user@host# set interface irb unit logical-unit-number family inet address ip-address

Liên kết cổng logic IRB với VLAN

[edit]
user@host# set vlans vlan-name l3-interface irb.logical-unit-number

Cấu hình virtual link và cấu hình LACP trên cổng đó

Sử dụng tính năng link aggregation để gộp 1 hoặc nhiều được link lại tạo thành 1 virtual link hoặc link aggregation group (LAG). MAC client có thể xử lý các virtual link này như 1 đường duy nhất để tăng băng thông, tăng tính khả dụng và tránh xảy ra sự cố khi 1 trong các đường mạng này bị lỗi.

Cấu hình 1 virtual link

Chỉ định số lượng aggregated Ethernet interfaces được tạo

[edit chassis]
user@host# set aggregated-devices ethernet device-count number

Chỉ định tên của link aggregation group interface

[edit]
user@host# set interfaces aex

Chỉ định số liên kết tối tiểu trong aggregated Ethernet interface (aex)

[edit interfaces]
user@host# set aex aggregated-ether-options minimum-links number

Chỉ định tốc độ của virtual link

[edit interfaces]
user@host# set aex aggregated-ether-options link-speed link-speed

Chỉ định members trong virtual link

[edit interfaces]
user@host# set interface-name ether-options 802.3ad aex
user@host# set interface-name ether-options 802.3ad aex

Set IP Address cho virtual link

[edit interfaces]
user@host# set aex unit 0 family inet address ip-address

Đối với aggregated Ethernet interfaces trên thiết bị, bạn có thể cấu hình giao thức Link Aggregation Control Protocol (LACP). LACP bó một số giao diện vật lý để tạo thành một giao diện logic.

Active tính năng LACP trên interface

[edit interfaces]
user@host# set aex aggregated-ether-options lacp active

Chỉ định khoảng thời gian interface gửi bản tin LACP

[edit interfaces]
user@host# set aex aggregated-ether-options lacp periodic interval

Xem thêm cấu hình switch juniper config switch juniper

Lê Văn Tuấn

Là chuyên gia trong lĩnh vực Network System, Security, Server.. Có kinh nghiệm nhiều năm tư vấn giải pháp mạng, triển khai các giải pháp CNTT và phân phối thiết bị mạng Switch, Wifi, Router, Máy chủ Server, Lưu trữ Storage, Tường lửa Firewall, Video Conferencing, Module quang, Load Balancing. Hiện tại tôi là Founder và Managing Director công ty TNHH Công Nghệ Việt Thái Dương (CNTTShop.vn).