Изолированный VLAN и MTU

Здравствуйте уважаемые форумчане!
Прошу помощи у знающих JunOS.
Проблема в следующем:
Нужно сделать VLAN но изолированный от основной сети чтобы трафик гонял только внутри VLAN и еще чтобы был MTU 9000
И прописать этот VLAN на порты xe-0/0/1 xe-0/0/2 xe-0/0/3
Железка EX4600

Как понимаю создается VLAN со своим внутренним ip по интерфейсу l3 так:

(название vlan)
set vlans storage-vlan

(id vlan)
set vlans storage-vlan vlan-id 100

(задаем интерфейсы которые будут работать с vlan)
set interfaces xe-0/0/1 unit 0 family ethernet-switching vlan members storage-vlan
set interfaces xe-0/0/2 unit 0 family ethernet-switching vlan members storage-vlan
set interfaces xe-0/0/3 unit 0 family ethernet-switching vlan members storage-vlan

(переводим порты в access)
set xe-0/0/1 unit 0 family ethernet-switching interface-mode access
set xe-0/0/2 unit 0 family ethernet-switching interface-mode access
set xe-0/0/3 unit 0 family ethernet-switching interface-mode access

(создание интерфейса l3 для vlan 100)
set vlans storage-vlan l3-interface vlan.100

(прописываем адрес vlan)
set interfaces vlan unit 100 family inet address 10.87.98.1/24

А как суда добавить MTU и сделать изолированными?

Еще вопрос по поводу Web морды на ex 4600
Как правильно ее установить с оффицального сайта juniper я скачал архив с jweb и поставил его, но чет он не заработал
Но как понимаю без танцев с бубном ни как и нужно обращаться к всемогущему cli
Как понимаю это нужно делать так:

(задаем режим access на порте)
set xe-0/0/0 unit 0 family ethernet-switching interface-mode access

(создаем vlan и id для него)
set vlans web-morda vlan-id 10

(добавляем интерфейс xe-0/0/0 к vlan web morda)
set xe-0/0/0 unit 0 family ethernet-switching vlan members web-morda

(создаем l3 интерфейс для irb.10)
set vlans web-morda l3-interface irb.10
(задаем ip для irb.10)
set irb unit 10 family inet address 10.87.99.1/24
(включаем веб морду для vlan 10)
set system services web-management http interface vlan.10

Но опять же правильно ли это?
Спасибо

0

https://forums.juniper.net/t5/... td-p/17374 MTU

https://www.juniper.net/docume... stall.html jweb

0

Сообщение от Oneduo (прописываем адрес vlan) set interfaces vlan unit 100 family inet address 10.87.98.1/24 А как суда добавить MTU и сделать изолированными?

Все было нормально до этих строк : (прописываем адрес vlan)
set interfaces vlan unit 100 family inet address 10.87.98.1/24

А как суда добавить MTU и сделать изолированными?


Проблема №1 - вы задаете ip адрес на влане - нечего не смущает ?

-------

Я считаю что конфигурация должна быть примерно такая :

... по такому же принципу все остальные

по уму вы должны сделать dhcp сервис :



если не хотите что бы dhcp сам выдовал но принимал нужно его подкорректировать не помню только как - и это рабочий вариант. Единственное что может не рабоать это из за раздела security zone но там нужно просто разрешить application

ну типа так :

0