Perguntas com a marcação «juniper»

Estou tentando encontrar a maneira mais elegante de implementar um filtro RTBH para rotas recebidas de um cliente. O filtro deve: Aceite apenas os prefixos dos clientes em uma lista de prefixos Aceitar apenas / prefixos 32 Apenas prefixos com a comunidade blackhole Defina o próximo salto para o próximo …

9 routing  bgp  juniper 

Como faço para bloquear anúncios IP RA IPv6 nas portas de acesso em um switch da série Juniper EX? Eu sei que a Cisco oferece o ra-guard como uma opção, bem como o bpdu-guard no spanning tree, apenas não tenho certeza de como realizar a mesma coisa no Junos.

9 juniper  ipv6  security  juniper-junos 

Eu tenho um laboratório EX-2200 que tem uma configuração que agora quero replicar em mais quatro EX-2200 ... Tenho certeza de que provavelmente existe uma maneira fácil de fazer isso, mas não consegui encontrá-lo no Juniper KB ou por (no mínimo) Google. Alguém aqui sabe?

8 juniper  juniper-ex 

Temos a seguinte configuração: Dois roteadores MX se conectam ao mesmo site L2. A proteção / redundância de loop é feita via VPLS multihoming . Na outra extremidade, existem dois comutadores (EX4200, por exemplo). Quando o link azul falha, os dois comutadores e o restante da infraestrutura L2 precisam saber …

8 juniper  mpls  vpls 

Estamos usando VPLS e L2VPN no Juniper MX para conexões L2. A sinalização é feita via BGP e a distribuição de etiquetas via LDP. Agora queremos que um L2VPN use um caminho específico na rede e não siga o IGP. Como atualmente usamos apenas o LDP, teríamos que apresentar o …

8 juniper  mpls  juniper-mx  ldp  l2vpn 

Na conferência RIPE, houve uma palestra sobre como os endereços MAC que começam com 4 ou 6 podem sofrer com a diminuição do desempenho, porque os roteadores MPLS interpretam mal os pacotes Ethernet como pacotes IPv4 / 6 quando o balanceamento de carga em vários links. A apresentação está aqui …

8 juniper  mpls  juniper-mx  vpls 

Tentando descobrir como executar limites de taxa no Juniper EX para as famílias inet e inet6. Idealmente, eu gostaria que um limitador de taxa de pacotes fosse aplicado antes que o tipo de ip fosse visto. Basicamente, não me importo se o tráfego é V6, V4 ou MPLS, quero limitar …

8 juniper  policing  juniper-ex 

existe uma maneira de configurar administradores separados, um para o lsys raiz SRX e outro para um lsys específico? Estou tentando criar dois usuários que, quando você fizer login com user1, fará login no root lsys e, quando fizer login com user2, fará login em um dos lsyss. Obrigado pela …

7 juniper  juniper-srx 

Temos dois comutadores Juniper EX 3300 operando em uma pilha. Está executando o Junos 12.3R3.4. Os comutadores possuem 4 portas SFP / SFP +. No FPC 1, PIC 1, Xcvr 0, você vê uma descrição de "SFP-FC8G-SW". No entanto, o transceptor é um 10GE SFP + SR da marca Juniper …

7 juniper  juniper-junos  juniper-ex  sfp 

Configuramos o OSPF entre nossos 2 ASA 5540 em execução no Active / Passive e os roteadores Juniper do nosso provedor de Internet. Gostaríamos de anunciar rotas com base no conteúdo de uma ACL por meio de um mapa de rotas: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 area …

7 cisco  cisco-asa  ospf  juniper  troubleshooting 

Eu estava adicionando uma nova política à lista de importação e exportação do BGP. Então eu observei uma redefinição de sessão bgp. Alguém pode explicar isso para mim? A única alteração que fiz foi preceder uma nova política para rejeitar tudo o que era anunciado pelo vizinho e não anunciar …

7 bgp  juniper  juniper-junos 

Examinando um livro JSEC, notei que o slide a seguir explica que existem 6 mensagens da fase 1 de ike que ocorrem para um túnel estabelecer. Estou procurando no kmdlog e nos traceoptionsdados, mas não vejo nenhuma informação relacionada às mensagens IKE retratadas nesses logs. Talvez eu esteja olhando errado? …

7 vpn  juniper  juniper-srx  ike 

Esta referência afirma que a classe de serviço é suportada em um sistema lógico, mas outra referência discorda. Isso pode ser uma disparidade entre as versões, mas notei que não há sub-classe de classe de serviço em um sistema lógico na versão 12.3. A configuração global do CoS se aplica …

7 juniper  juniper-junos 

Fiz algumas análises e notei que o tráfego proveniente da Internet contém uma infinidade de valores DSCP. Esse tráfego compete por recursos de voz e vídeo na rede interna. Como estabelecer um limite de confiança em que todo o DSCP de entrada seja reescrito para zero nos roteadores Cisco e …

7 cisco  juniper  qos  dscp 

Os comutadores Juniper EX categorizam automaticamente uma porta como uma " borda " da árvore de abrangência (deve haver apenas um dispositivo atrás da porta) ou uma porta "sem borda" (outro comutador). Você pode forçar esse modo para uma porta configurando set protocols <stp-protocol> interface <interface> edge Normalmente, uma porta …

7 juniper  spanning-tree  juniper-ex