L3 interface j2320

@seminem · Регистрация: 16.04.2012

Студворк — интернет-сервис помощи студентам

Всем привет! опять я с вопросами с которыми сам не могу разобраться в силу того что нету времени а надо "вчера"

имеется j2320 version 10.2R3.10

при попытке повесить влан на физический интерфейс выдает такую ошибку:

[edit]
root@# set interfaces interface-range interfaces-trust unit 0 family ethernet-switching vlan members vlan-trust

[edit]
admin@# commit check
[edit]
'family'
family 'ethernet-switching' only valid in enhanced-switching mode
error: configuration check-out failed

что может быть?

Добавлено через 12 минут
забыл добавить при выполнении команды

set chassis fpc 0 pic 0 ethernet pic-mode enchanced-swiching

'ethernet'

pic-mode configuration allowed only on uPIMs

Добавлено через 47 минут
я так понял что на те порты которые на самом шасси я не повешу вланы

подскажите тогда как мне оформить маршрутизацию сетей через него

@seminem · 11.04.2014, 10:18 **[ТС]**

видимо hello пакеты уходят, а с другой стороны входящих пакетов нету!

@MonaxGT · 11.04.2014, 11:03

seminem

show ospf nei

show rou proto ospf

Разрешите в зонах протокол ospf

@seminem · 11.04.2014, 11:17 **[ТС]**

MonaxGT,

Сообщение от MonaxGT

show ospf nei

нету соседей

Сообщение от MonaxGT

show rou proto ospf

show route protocol ospf

inet.0: 8 destinations, 8 routes (8 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

224.0.0.5/32 *[OSPF/10] 1d 22:29:02, metric 1
MultiRecv

Сообщение от MonaxGT

Разрешите в зонах протокол ospf

show security zones security-zone trust
host-inbound-traffic {
system-services {
all;
}
protocols {
all;
}
}
interfaces {
vlan.0;
ge-0/0/1.0;
lo0.0;
}
}
}

@MonaxGT · 11.04.2014, 11:29

seminem, полиси для общения внутри зоны описано? trust to zone trust ?
Настройки ospf на 2х соседях сюда же

@seminem · 11.04.2014, 11:54 **[ТС]**

Сообщение от MonaxGT

Настройки ospf на 2х соседях сюда же

на 1-ом

C#
1
2
3
4
5
6
show protocols ospf
area 0.0.0.0 {
    interface lo0.0;
    interface ge-0/0/1.0;
    interface vlan.0;
}

на 2-ом

C#
1
2
3
4
5
6
show protocols ospf
area 0.0.0.0 {
    interface ge-0/0/1.0;
    interface vlan.0; 
    interface lo0.0;
}

Сообщение от MonaxGT

полиси для общения внутри зоны описано? trust to zone trust ?

на 1-ом

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
from-zone trust to-zone trust {
            policy trust-to-trust {
                match {
                    source-address any;
                    destination-address any;
                    application any;
                }
                then {
                    permit;
                }
            }
        }
    }

на 2-ом

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
 from-zone trust to-zone trust {
            policy trust-to-trust {
                match {
                    source-address any;
                    destination-address any;
                    application any;
                }
                then {
                    permit;
                }
            }
        }
    }

@MonaxGT · 11.04.2014, 12:13

seminem, хм, А добавьте в зону безопасности интерфейс loopback, есть вариант с этим)

@seminem · 11.04.2014, 12:34 **[ТС]**

Сообщение от MonaxGT

seminem, хм, А добавьте в зону безопасности интерфейс loopback, есть вариант с этим)

так лупбеки на обоих внесены в зону trust

@MonaxGT · 11.04.2014, 14:29

seminem Хммммм, как вариант просто show route

@seminem · 14.04.2014, 11:54 **[ТС]**

MonaxGT,

show route

inet.0: 13 destinations, 13 routes (13 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both

1.1.1.0/24 *[Direct/0] 3d 21:49:57
> via lo0.0
1.1.1.1/32 *[Local/0] 3d 21:49:57
Local via lo0.0
10.0.0.0/8 *[Direct/0] 3d 21:32:37
> via vlan.0
10.46.0.29/32 *[Local/0] 3d 21:49:57
Local via vlan.0
10.46.3.0/24 *[Static/5] 3d 00:47:55
> to 25.25.25.4 via ge-0/0/1.0
10.46.11.0/24 *[Static/5] 3d 01:10:41
> to 25.25.25.5 via ge-0/0/1.0
25.25.25.0/28 *[Direct/0] 3d 21:46:44
> via ge-0/0/1.0
25.25.25.1/32 *[Local/0] 3d 21:46:44
Local via ge-0/0/1.0
192.168.11.0/24 *[Static/5] 3d 01:10:41
> to 25.25.25.5 via ge-0/0/1.0
192.168.15.0/24 *[Static/5] 3d 21:46:44
> to 25.25.25.3 via ge-0/0/1.0
192.168.31.0/24 *[Static/5] 3d 00:47:55
> to 25.25.25.4 via ge-0/0/1.0
192.168.88.0/24 *[Static/5] 3d 00:47:55
> to 25.25.25.2 via ge-0/0/1.0
224.0.0.5/32 *[OSPF/10] 3d 00:44:57, metric 1
MultiRecv

@MonaxGT · 14.04.2014, 13:41

seminem, хмммм так ... ну на последок.
1) Явно разрешите все протоколы и сервисы в sec zone на каждом интерфейсе.
2) Просмотрите сниффером, что пакет уходит с интерфейса соседа и не приходит на интерфейс соседа.
( то есть проверка синхронно двух роутеров)

@seminem · 14.04.2014, 14:07 **[ТС]**

MonaxGT,

1. на обоих маршрутизаторах так сделал

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
show security zones security-zone trust
 
host-inbound-traffic {
    system-services {
        all;
    }
    protocols {
        all;
    }
}
interfaces {
    ge-0/0/1.0 {
        host-inbound-traffic {
            system-services {
                all;
            }
            protocols {
                all;
            }
        }
    }
    ge-0/0/2.0 {
        host-inbound-traffic {
            system-services {
                all;
            }
            protocols {
                all;
            }
        }
    }
    ge-0/0/3.0 {
        host-inbound-traffic {
            system-services {
                all;
            }
            protocols {
                all;
            }
        }
    }
    vlan.0 {
        host-inbound-traffic {
            system-services {
                all;
            }
            protocols {
                all;
            }
        }
    }
    lo0.0 {
        host-inbound-traffic {
            system-services {
                all;
            }
            protocols {
                all;
            }
        }
    }
}

2. Параллельно ставил на двух роутерах monitor traffic, hello пакеты уходят а входящих нету(((

@MonaxGT · 14.04.2014, 14:32

seminem, есть еще 1 идея. оттестирую - напишу.

@seminem · 14.04.2014, 14:42 **[ТС]**

MonaxGT, почитав в инете разные статьи, разобрался сам)))

проблема крылась в том, что канал провайдера по видимому не пускает мультикаст.
поэтому я на интерфейсах его убрал, точнее поставил тип интерфейса nbma {означает - Nonbroadcast multiaccess}, поставил такой тип на всех интерфейсах

set protocols ospf area 0.0.0.0 interfaces ge-0/0/1.0 interface-type nbma;
set protocols ospf area 0.0.0.0 interfaces vlan.0 interface-type nbma;
set protocols ospf area 0.0.0.0 interfaces lo0.0 interface-type nbma;

после этого появились и соседи и маршруты)))

@MonaxGT · 14.04.2014, 14:44

seminem, что-то в это вроде хотел и Вам предложить, мб более красивый вариант. NBMA не совсем красиво, ну да ладно)

@seminem · 14.04.2014, 14:47 **[ТС]**

MonaxGT, ну то что не красиво, как то может отразиться на работоспособности?

и статический маршрут оставить можно? или лучше его убрать?

@MonaxGT · 14.04.2014, 15:02

seminem , сделали - пусть работает.
Статический лучше уберите, при выборе маршрутов, статический будет более предпочтительнее.
Так что добавьте везде нужные Вам сетки и наслаждайтесь

@seminem · 14.04.2014, 15:10 **[ТС]**

MonaxGT, спасибо Вам за терпение и помощь)

@seminem · 15.04.2014, 14:00 **[ТС]**

Кстати не упомянул еще один момент, что если порт ставить nbma, то необходимо вручную прописывать соседей

set protocols ospf area 0.0.0.0 interfaces ge-0/0/1 neighbor (xxx.xxx.xxx.xxx)

Соседей необходимо указать только на интерфейсе или интерфейсах которые соединяют маршрутизаторы.

Новые блоги и статьи Все статьи Все блоги /
Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .	Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .
Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .	За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104

	L3 interface j2320 07.04.2014, 14:20. Показов 6085. Ответов 37 Метки j-router, juniper, switch (Все метки) Всем привет! опять я с вопросами с которыми сам не могу разобраться в силу того что нету времени а надо "вчера" имеется j2320 version 10.2R3.10 при попытке повесить влан на физический интерфейс выдает такую ошибку: [edit] root@# set interfaces interface-range interfaces-trust unit 0 family ethernet-switching vlan members vlan-trust [edit] admin@# commit check [edit] 'family' family 'ethernet-switching' only valid in enhanced-switching mode error: configuration check-out failed что может быть? Добавлено через 12 минут забыл добавить при выполнении команды set chassis fpc 0 pic 0 ethernet pic-mode enchanced-swiching 'ethernet' pic-mode configuration allowed only on uPIMs Добавлено через 47 минут я так понял что на те порты которые на самом шасси я не повешу вланы подскажите тогда как мне оформить маршрутизацию сетей через него 0

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104
	11.04.2014, 10:18 [ТС]
	видимо hello пакеты уходят, а с другой стороны входящих пакетов нету! 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	11.04.2014, 11:03
	seminem show ospf nei show rou proto ospf Разрешите в зонах протокол ospf 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	11.04.2014, 11:29
	seminem, полиси для общения внутри зоны описано? trust to zone trust ? Настройки ospf на 2х соседях сюда же 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	11.04.2014, 12:13
	seminem, хм, А добавьте в зону безопасности интерфейс loopback, есть вариант с этим) 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	11.04.2014, 14:29
	seminem Хммммм, как вариант просто show route 0

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104
	14.04.2014, 11:54 [ТС]
	MonaxGT, show route inet.0: 13 destinations, 13 routes (13 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 1.1.1.0/24 [Direct/0] 3d 21:49:57 > via lo0.0 1.1.1.1/32 [Local/0] 3d 21:49:57 Local via lo0.0 10.0.0.0/8 [Direct/0] 3d 21:32:37 > via vlan.0 10.46.0.29/32 [Local/0] 3d 21:49:57 Local via vlan.0 10.46.3.0/24 [Static/5] 3d 00:47:55 > to 25.25.25.4 via ge-0/0/1.0 10.46.11.0/24 [Static/5] 3d 01:10:41 > to 25.25.25.5 via ge-0/0/1.0 25.25.25.0/28 [Direct/0] 3d 21:46:44 > via ge-0/0/1.0 25.25.25.1/32 [Local/0] 3d 21:46:44 Local via ge-0/0/1.0 192.168.11.0/24 [Static/5] 3d 01:10:41 > to 25.25.25.5 via ge-0/0/1.0 192.168.15.0/24 [Static/5] 3d 21:46:44 > to 25.25.25.3 via ge-0/0/1.0 192.168.31.0/24 [Static/5] 3d 00:47:55 > to 25.25.25.4 via ge-0/0/1.0 192.168.88.0/24 [Static/5] 3d 00:47:55 > to 25.25.25.2 via ge-0/0/1.0 224.0.0.5/32 *[OSPF/10] 3d 00:44:57, metric 1 MultiRecv 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	14.04.2014, 13:41
	seminem, хмммм так ... ну на последок. 1) Явно разрешите все протоколы и сервисы в sec zone на каждом интерфейсе. 2) Просмотрите сниффером, что пакет уходит с интерфейса соседа и не приходит на интерфейс соседа. ( то есть проверка синхронно двух роутеров) 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	14.04.2014, 14:32
	seminem, есть еще 1 идея. оттестирую - напишу. 0

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104
	14.04.2014, 14:42 [ТС]
	MonaxGT, почитав в инете разные статьи, разобрался сам))) проблема крылась в том, что канал провайдера по видимому не пускает мультикаст. поэтому я на интерфейсах его убрал, точнее поставил тип интерфейса nbma {означает - Nonbroadcast multiaccess}, поставил такой тип на всех интерфейсах set protocols ospf area 0.0.0.0 interfaces ge-0/0/1.0 interface-type nbma; set protocols ospf area 0.0.0.0 interfaces vlan.0 interface-type nbma; set protocols ospf area 0.0.0.0 interfaces lo0.0 interface-type nbma; после этого появились и соседи и маршруты))) 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	14.04.2014, 14:44
	seminem, что-то в это вроде хотел и Вам предложить, мб более красивый вариант. NBMA не совсем красиво, ну да ладно) 0

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104
	14.04.2014, 14:47 [ТС]
	MonaxGT, ну то что не красиво, как то может отразиться на работоспособности? и статический маршрут оставить можно? или лучше его убрать? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	14.04.2014, 15:02
	seminem , сделали - пусть работает. Статический лучше уберите, при выборе маршрутов, статический будет более предпочтительнее. Так что добавьте везде нужные Вам сетки и наслаждайтесь 1

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104
	14.04.2014, 15:10 [ТС]
	MonaxGT, спасибо Вам за терпение и помощь) 0

@seminem 1 / 1 / 0 Регистрация: 16.04.2012 Сообщений: 104
	15.04.2014, 14:00 [ТС]
	Кстати не упомянул еще один момент, что если порт ставить nbma, то необходимо вручную прописывать соседей set protocols ospf area 0.0.0.0 interfaces ge-0/0/1 neighbor (xxx.xxx.xxx.xxx) Соседей необходимо указать только на интерфейсе или интерфейсах которые соединяют маршрутизаторы. 0