Cum se configurează interfața de rețea pe ruterul juniper srx210, configurând serverele Windows și linux

Cum se configurează interfața de rețea pe ruterul juniper srx210

Bună ziua dragi cititori ai blogului, astăzi vreau să vă arăt cum să configurați interfața de rețea pe routerul juniper srx210. În acest exemplu, se va lua în considerare atât metoda grafică, cât și linia de comandă, deja determinați metoda care vă place mai mult. Pentru a îndeplini această sarcină, veți lua literalmente câteva minute din timpul dvs. prețios, pe care administratorul de sistem deja știe unde să se aplice.

Rouge juniper srx210

Să vedem cum arată srx210. Are două porturi gigabit ge-0/0 / 0-1 și 6 porturi de 100 megabit fe-0/0 / 2-7, precum și un port de control.

Pentru a vă conecta la portul consolei, va trebui să vă conectați la dispozitivul comp port USB, după cum puteți vedea din legătura din stânga.

JunOS are două moduri principale de interfață de comandă.
1. pentru executarea comenzilor, invitația se încheie cu ">"
2. Pentru a modifica configurația, invitația se termină cu "#"

Există, de asemenea, sh, se termină cu "%", dar în viitorul apropiat nu vine la îndemână.

Dacă sunteți prea leneș să treceți de la modul de configurare pentru a executa o comandă, puteți adăuga o comandă de rulare la începutul comenzii.

Accesați modul de configurare

root @% cli
root @ jun2-msk> configurați
Introducerea modului de configurare

set interfețe ge-0/0/0 unitate 0 inet adresă de familie 192.168.6.5/24

Pentru a seta poarta implicită, introduceți

setarea rutei-optiuni traseu static> spunem ca daca vom merge pe traseul 0.0.0.0/0 vom folosi urmatoarea hop
next-hop> gateway

setarea opțiunilor de rutare-traseu static 0.0.0.0/0 next-hop 10.152.1.1

Puteți specifica o descriere a interfeței cu comanda

set interfețe ge-0/0/0 unitate 0 descriere interfață locală

Puteți vedea masa de rutare în Juniper folosind comanda

Adăugați-o în zona de încredere

setați zonele de securitate interfețe de securitate a zonei de securitate ge-0/0/0

rename ge-0/0/0 unitate 0 familie inet adresa 192.168.6.5/24 la adresa 192.168.6.6/24

Salvăm schimbările cu comanda Commit, dacă introduceți înainte verificarea comenzii, se va efectua verificarea configurației și dacă nu vi se va comunica corect ceva.

De asemenea, puteți configura interfața de rețea pe ienupărul srx210 printr-o interfață grafică, dar mai întâi trebuie să o activați. efectua

set servicii de sistem web-management http interfață [ge-0/0/0]

Noi pentru portul ge-0/0/0 am inclus botul web. Este posibil și pentru vlan, că astfel de vlan este posibil să se prețuiască sub link.

set sistem de servicii web-management http interfață vlan.0

Nu uitați să salvați comanda de configurare Commit. Deschideți interfața web și conectați-vă.

Mergeți la secțiunea Configurați> Interfețe> Porturi și vedeți lista tuturor porturilor, printre care gigabitul nostru ge-0/0/0. Pentru a vedea setările, selectați-l și faceți clic pe Editare.

Dacă schimbați ceva în setări, srx o va verifica și vă va arăta că trebuie să apăsați butonul de acțiune,

În el veți găsi, de asemenea, comanda Commit,

Acum, să presupunem că am nevoie pentru a configura canalul de furnizor, am o configurație de rețea de la el, și vreau să înființeze o interfață de rețea fe-0/0/2, este de 100 MB, ma mai mult nu este necesar. Alegeți fe-0/0/2 și faceți clic pe Adăugare> Interfață logică pentru a crea o nouă interfață logică.

Toate interfață este pregătită, dacă nu aveți zona untrust, comanda i-am dat mai sus, dar se poate face prin intermediul web, secțiunea Securitate> Zone / ecrane, apăsați Add

Vom scrie numele zonei, tipul acesteia este setat la securitate, mai jos adăugăm interfețe.

În secțiunea Trafic de intrare gazdă - fila Zone, puteți adăuga ce servicii vor fi disponibile în această zonă, am ping pentru verificare.

Acum, să prescrieți pentru routerul nostru Juniper, poarta de acces emisă de furnizor. Accesați meniul Routing> Routing static. Faceți clic pe Adăugați în partea superioară a scrie 0.0.0.0 masca de subrețea 0.0.0.0 în următorul hop faceți clic pe Add, și apoi cere furnizorului de gateway-ul a emis, nu uitați să salvați.