Як налаштувати мережевий інтерфейс на маршрутизаторі juniper srx210
Як налаштувати мережевий інтерфейс на маршрутизаторі juniper srx210
Добрий день шановні Новомосковсктелі блогу, сьогодні я хочу показати вам як налаштувати мережевий інтерфейс на маршрутизаторі juniper srx210. У прикладі будуть розглянуті як графічний метод, так і через командний рядок, ви вже самі визначте який метод вам подобається більше. На виконання даного завдання у вас піде буквально пара хвилин вашого дорогоцінного часу, який системний адміністратор і без того, знає куди застосувати.
Маршрутизатор juniper srx210
Давайте подивимося як виглядає srx210. У нього два гігабітних порту ge-0/0 / 0-1 та 6 100 мегабітних портів fe-0/0 / 2-7, а так же порт управління.
Для підключення в console порт, вам потрібно буде підключити до комп'ютера com порт-USB пристрій, як це зробити дивіться за посиланням зліва.
JunOS є два основні режими командного інтерфейсу.
1. для виконання команд, запрошення закінчується на ">"
2. для зміни конфігурації, запрошення закінчується на "#"
Є ще sh, він закінчується на "%", але найближчим часом він нам не знадобиться.
Якщо лінь перемикатися, з режиму конфігурації для виконання будь-якої команди, можна додати в початок команди run.
Переходимо в режим конфігурації
root @% cli
root @ jun2-msk> configure
Entering configuration mode
set interfaces ge-0/0/0 unit 0 family inet address 192.168.6.5/24
Щоб задати шлюз, то вводимо
- set routing-options static route> говоримо що якщо ми йдемо по маршруту 0.0.0.0/0 використовуємо next-hop
- next-hop> шлюз
set routing-options static route 0.0.0.0/0 next-hop 10.152.1.1
Задати опис для інтерфейсу можна командою
set interfaces ge-0/0/0 unit 0 description local-interface
Переглянути таблицю маршрутизації в Juniper можна командою
Додамо його в зону trust
set security zones security-zone trust interfaces ge-0/0/0
rename ge-0/0/0 unit 0 family inet address 192.168.6.5/24 to address 192.168.6.6/24
Зберігаємо зміни командою Commit, якщо до цього ввести Commit check, то буде виконана перевірка конфігурації, і якщо що то будуть не правильно вам про це повідомлять.
Налаштувати мережевий інтерфейс на маршрутизаторі juniper srx210 можна і через графічний інтерфейс, але його спочатку потрібно включити. Виконаємо
set system services web-management http interface [ge-0/0/0]
Ми для порту ge-0/0/0 включили веб мордочку. Можна і для vlan, що таке vlan можна почитати за посиланням.
set system services web-management http interface vlan.0
не забуваємо зберегти конфігурацію командою Commit. Все відкриваємо веб інтерфейс і логіном.
Йдемо в розділ Configure> Interfaces> Ports і бачимо, список всіх портів і серед них наш гігабітний ge-0/0/0. Щоб подивитися його настройки виберіть його і натисніть Edit.
Якщо ви що то поміняли в настройках, srx це перевірить і покаже вам, що потрібно натиснути кнопку Action,
У ній ви так само знайдете команду Commit,
Тепер, припустимо мені потрібно налаштувати провайдерский канал, у мене є мережеві настройки від нього, і я хочу їх налаштувати на мережевому інтерфейсі fe-0/0/2, він 100 мб, мені більше і не потрібно. Вибираємо fe-0/0/2 і тиснемо Add> Logical interface, щоб створити новий логічний інтерфейс.
Все інтерфейс готовий, якщо у вас ще немає зони untrust, команду вище я давав, але все можна зробити і через веб, розділ Security> Zone / Screens, натискаємо Add
Пишемо ім'я зони, її опис тип ставимо security, нижче додаємо інтерфейси.
На вкладці Host inbound traffic - Zone можна додати будь служби будуть доступні в цій зоні, я для перевірки поставив ping.
Тепер давайте пропишемо для нашого маршрутизатора Juniper, шлюз виданий провайдером. Заходимо в меню Routing> Static routing. Тиснемо Add в вгорі пишемо 0.0.0.0 subnet mask 0.0.0.0 в поле Next hop тиснемо Add і задаємо тут шлюз виданий провайдером, не забуваємо зберегти.
Всі зберігаємо, по суті перед вами буде все та ж таблиця маршрутизації, тут ви будите наприклад додавати статичні маршрути.
Як бачите, установка не дуже складна і займає хвилин 5-7, при наявності всіх даних для заповнення.
Популярні Схожі записи:
- Як в Juniper SRX включити веб інтерфейс
- Команди juniper і не тільки
- Початкова настройка Juniper SRX-2 частина. Налаштування вручну / Базова настройка Juniper SRX-2 частина. Налаштування вручну
- Налаштуємо juniper vpn на SRX210
- Як настроть DHCP сервер на Juniper SRX
- Як додати статичний маршрут і пустити трафік через потрібний інтерфейс при двох мережеві інтерфейси в Debian