Come impostare la gestione remota in banda sui dispositivi Junos - dummies

Per la gestione remota in-band, è necessario prima decidere quale interfaccia si desidera utilizzare come interfaccia di gestione. Generalmente, il traffico di gestione non è eccessivo o addirittura sostanziale, quindi è probabile che sia sufficiente selezionare una delle interfacce più lente sul router.

Sulla maggior parte dei dispositivi, una connessione Fast Ethernet è più che sufficiente per gestire il traffico di gestione. Sui dispositivi di fascia bassa, è possibile scegliere un'interfaccia seriale o un'interfaccia T1 / E1, se disponibile.

Il collegamento dell'interfaccia è identico al collegamento di qualsiasi altra interfaccia sul router. Ecco i dettagli per l'utilizzo di fe-0/1/1:

1. Collegare il cavo alla porta e assicurarsi che la connessione remota sia a posto.

   Quando si accendono le spie di collegamento, sei pronto per configurare l'interfaccia.

   Alcune interfacce, come le interfacce seriali, richiedono una configurazione minima prima che il collegamento sia attivo. Per tali interfacce, è necessario configurare l'interfaccia come si fa con qualsiasi altra interfaccia prima di si accendono le spie di collegamento.

2. Dopo aver cablato l'interfaccia di gestione, configurare l'interfaccia in modo che disponga di un indirizzo IP.

   In genere, questa configurazione è sufficiente per abilitare l'interfaccia:

interfacce {fe-0/1/1 {unità 0 {family inet {indirizzo 192. 168. 71. 246/32;}}}} > Quando si configura un'interfaccia di gestione in banda, se si sta configurando un dispositivo Layer 3 come un router, è necessario essere consapevoli di come i protocolli di routing e le politiche di routing saranno interessati.

In generale, non si desidera abilitare i protocolli di routing sull'interfaccia di gestione perché si desidera impedire ad altri router di stabilire delle adiacenze con l'interfaccia di gestione. (In molti casi, la rete di gestione è il percorso più breve tra due router! Ma non è quello che serve.)

Assicurarsi che nessuno dei protocolli configurati sul router (specialmente quelli abilitati usando l'interfaccia tutte le istruzioni di configurazione) siano attivo sull'interfaccia di gestione. Per disabilitare un protocollo sull'interfaccia di gestione, utilizzare l'istruzione disable:

[modifica protocolli] utente @ Router # set interfaccia ospf fe-0/1/0 disabilita [modifica protocolli] utente @ Router #

mostra > ospf {interfaccia tutto; interfaccia fe-0/1/0. 0 {disable;}} In questo esempio, il protocollo OSPF è abilitato su tutte le interfacce sul router. L'istruzione disable assicura che OSPF non venga eseguito sull'interfaccia di gestione (fe-0/1/0, in questo caso). Allo stesso modo, non si desidera che le politiche del percorso pubblicizzino gli indirizzi dell'interfaccia di gestione alle reti di peering.È possibile impedire agli indirizzi di interfaccia di gestione della pubblicità alle reti di peering filtrando esplicitamente gli indirizzi di gestione utilizzando un filtro di route o costruendo attentamente le politiche di routing per garantire che i percorsi non siano trapelati.