Управляющий VLAN. Как сделать

@user988 · Регистрация: 18.09.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте. Есть головной свич SRX с которого расходятся вланы на вторичные через транк порты, а там раздаются через access. Не пойму никак где в junos обозначить ip адрес самой железки и задать управляющий влан, чтоб находясь за рабочим пк через WEB или ssh напрямую заходить на нужную железку?
На портах ip нет. адреса присвоены только вланам.

@MonaxGT · 30.09.2014, 10:53

user988 , Только за :

Есть головной свич SRX

Хочется ругаться.

На портах ip нет. адреса присвоены только вланам.

А что Вам мешает ходить по этому ip на железку?

Необходимо включить ssh,web
set system service ssh
set system service ...
commit

Ну и конечно, если вам нужно ходить из других сетей - нужен маршрут. Выбираете управляющий влан и маршрут по-умолчанию для этого влана и все будет работать.

@user988 · 30.09.2014, 11:28 **[ТС]**

извините за туфтологию.
загвоздка в том что в этой сети будут работать несколько железок с junos. не пойму как их идентифицировать друг от друга.

@MonaxGT · 30.09.2014, 11:45

Сообщение от user988

извините за туфтологию.
загвоздка в том что в этой сети будут работать несколько железок с junos. не пойму как их идентифицировать друг от друга.

Ну как насчет по ip-шники на управляющем влане?)
То есть например:
Коммутатор1 - 192.168.1.2
Коммутатор2 - 192.168.1.3
и так далее....
А например Шлюз (роутер) 192.168.1.1

Прописываем роутеты на каждом коммутаторе в сторону 192.168.1.1 - и оба на, ssh access рыба моей мечты)

@user988 · 30.09.2014, 15:09 **[ТС]**

Создал влан содинаковым именем и номерами, но с разными адресами, добавил его на транк порт и в зону. не видно с одного другого

@MonaxGT · 30.09.2014, 15:40

Кого не видно? Как не видно? Совсем не видно?

@user988 · 01.10.2014, 09:20 **[ТС]**

совсэм! не могу шлюз на влан прописать!!! через что прописывать роут всторону 192.168.1.1? я ценю вашу помощь, но лучше продолжить завтра.

Добавлено через 17 часов 21 минуту
на SRX1 с vlan:
vlan MNG, id 5, ip 192.168.10.1, trunk, route- 192.168.10.0 mas 255.255.255.0 192.168.10.1
на srx2 с пользователями:
vlan MNG, id 5, ip 192.168.10.2, trunk, route- 192.168.10.1 mas 255.255.255.255 192.168.10.2 пробовал
route- 192.168.10.0 mas 255.255.255.0 192.168.10.2
подскажите, почему я не вижу srx2, будучи подключенный к srx1 и наоборот?

@MonaxGT · 01.10.2014, 12:30

user988 , я Вам личное письмо написал в пределах Форума) - прочтите

Конфигурацию, того что Вы сделали проложите.
Момент пинга с SRX, другой SRX
Политики и зоны

@user988 · 01.10.2014, 15:28 **[ТС]**

прошу прощения за свою невнимательность. MonaxGT, всё сказал правильно и теперь управляющий влан работает. загвоздка была в том что я находился в дефолтном влане, который не был выброшен на транк порт.
вот что нужно было сделать

Кликните здесь для просмотра всего текста

Cвич с абонентами
vlan {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
unit 1 {
family inet {
address 192.168.100.1/24;
}
}
unit 2 {
family inet {
address 192.168.200.1/24;
}
}
unit 3 {
family inet {
address 192.168.10.2/24;

routing-options {
static {
route 192.168.10.0/24 next-hop 192.168.10.1; }
Свич с vlan -ами
vlan {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
unit 4 {
family inet {
address 192.168.100.1/24;
}
}
unit 5 {
family inet {
address 192.168.200.1/24;
}
}
unit 6 {
family inet {
address 192.168.10.1/24;
}
routing-options {
static {
route 192.168.10.0/24 next-hop 192.168.10.1;

@user988 0 / 0 / 0 Регистрация: 18.09.2014 Сообщений: 12
		1
	Управляющий VLAN. Как сделать 30.09.2014, 09:58. Показов 2996. Ответов 8 Метки juniper, srx, vlan (Все метки) Здравствуйте. Есть головной свич SRX с которого расходятся вланы на вторичные через транк порты, а там раздаются через access. Не пойму никак где в junos обозначить ip адрес самой железки и задать управляющий влан, чтоб находясь за рабочим пк через WEB или ssh напрямую заходить на нужную железку? На портах ip нет. адреса присвоены только вланам. 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	30.09.2014, 10:53	2
	user988 , Только за : Есть головной свич SRX Хочется ругаться. На портах ip нет. адреса присвоены только вланам. А что Вам мешает ходить по этому ip на железку? Необходимо включить ssh,web set system service ssh set system service ... commit Ну и конечно, если вам нужно ходить из других сетей - нужен маршрут. Выбираете управляющий влан и маршрут по-умолчанию для этого влана и все будет работать. 0

@user988 0 / 0 / 0 Регистрация: 18.09.2014 Сообщений: 12
	30.09.2014, 11:28 [ТС]	3
	извините за туфтологию. загвоздка в том что в этой сети будут работать несколько железок с junos. не пойму как их идентифицировать друг от друга. 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	30.09.2014, 11:45	4
	Сообщение от user988 извините за туфтологию. загвоздка в том что в этой сети будут работать несколько железок с junos. не пойму как их идентифицировать друг от друга. Ну как насчет по ip-шники на управляющем влане?) То есть например: Коммутатор1 - 192.168.1.2 Коммутатор2 - 192.168.1.3 и так далее.... А например Шлюз (роутер) 192.168.1.1 Прописываем роутеты на каждом коммутаторе в сторону 192.168.1.1 - и оба на, ssh access рыба моей мечты) 0

@user988 0 / 0 / 0 Регистрация: 18.09.2014 Сообщений: 12
	30.09.2014, 15:09 [ТС]	5
	Создал влан содинаковым именем и номерами, но с разными адресами, добавил его на транк порт и в зону. не видно с одного другого 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	30.09.2014, 15:40	6
	Кого не видно? Как не видно? Совсем не видно? 0

@user988 0 / 0 / 0 Регистрация: 18.09.2014 Сообщений: 12
	01.10.2014, 09:20 [ТС]	7
	совсэм! не могу шлюз на влан прописать!!! через что прописывать роут всторону 192.168.1.1? я ценю вашу помощь, но лучше продолжить завтра. Добавлено через 17 часов 21 минуту на SRX1 с vlan: vlan MNG, id 5, ip 192.168.10.1, trunk, route- 192.168.10.0 mas 255.255.255.0 192.168.10.1 на srx2 с пользователями: vlan MNG, id 5, ip 192.168.10.2, trunk, route- 192.168.10.1 mas 255.255.255.255 192.168.10.2 пробовал route- 192.168.10.0 mas 255.255.255.0 192.168.10.2 подскажите, почему я не вижу srx2, будучи подключенный к srx1 и наоборот? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	01.10.2014, 12:30	8
	user988 , я Вам личное письмо написал в пределах Форума) - прочтите Конфигурацию, того что Вы сделали проложите. Момент пинга с SRX, другой SRX Политики и зоны 0

@user988 0 / 0 / 0 Регистрация: 18.09.2014 Сообщений: 12
	01.10.2014, 15:28 [ТС]	9
	прошу прощения за свою невнимательность. MonaxGT, всё сказал правильно и теперь управляющий влан работает. загвоздка была в том что я находился в дефолтном влане, который не был выброшен на транк порт. вот что нужно было сделать Кликните здесь для просмотра всего текста Cвич с абонентами vlan { unit 0 { family inet { address 192.168.1.1/24; } } unit 1 { family inet { address 192.168.100.1/24; } } unit 2 { family inet { address 192.168.200.1/24; } } unit 3 { family inet { address 192.168.10.2/24; routing-options { static { route 192.168.10.0/24 next-hop 192.168.10.1; } Свич с vlan -ами vlan { unit 0 { family inet { address 192.168.1.1/24; } } unit 4 { family inet { address 192.168.100.1/24; } } unit 5 { family inet { address 192.168.200.1/24; } } unit 6 { family inet { address 192.168.10.1/24; } routing-options { static { route 192.168.10.0/24 next-hop 192.168.10.1; 0