Интерфейс роутера: Веб-интерфейс роутера. Что это? Как войти?

| Основы интерфейсов

Каждый интерфейс имеет имя интерфейса, которое указывает тип носителя, слот, в котором находится FPC или DPC, место на FPC, где установлен PIC, и PIC или Порт DPC. Имя интерфейса однозначно идентифицирует отдельную сеть. разъем в системе. Вы используете имя интерфейса при настройке интерфейсов и при включении различных функций и свойств, таких как в качестве протоколов маршрутизации на отдельных интерфейсах.Система использует имя интерфейса при отображении информации об интерфейсе, для Например, в команде show interfaces .

Имя интерфейса представлено физической частью, каналом часть и логическая часть в следующем формате:

 физический <: канал>. Логический
 

Канальная часть имени является необязательной для всех интерфейсов. за исключением канальных интерфейсов DS3, E1, OC12 и STM1.

Серия EX, серия QFX, серия NFX, OCX1100, система QFabric, и устройства EX4600 используют соглашение об именах для определения интерфейсов. которые похожи на другие платформы, работающие под Juniper Сети Junos OS.Дополнительные сведения см. В разделе Общие сведения об именах интерфейсов.

В следующих разделах представлена ​​конфигурация именования интерфейсов. руководство:

Физическая часть имени интерфейса

Физическая часть имени интерфейса идентифицирует физический устройство, которое соответствует одному физическому сетевому разъему.

Внутренний интерфейс зависит от механизма маршрутизации. К определить, использует ли механизм маршрутизации этот тип интерфейса, используйте следующая команда:

показать краткие интерфейсы

 пользователь @ хост>  показать краткие интерфейсы 
Интерфейс Admin Link Proto Local Remote
pfe-1/0/0 вверх
пфе-1/0/0.16383 вверх инет
                                   inet6
pfh-1/0/0 вверх
pfh-1/0 / 0.16383 вверх вверх inet
[..........]
bcm0 up up <----------------
bcm0.0 вверх inet 10.0.0.1/8
[..........]
lsi вверх
mtun up
накачать
взбодриться
нажмите вверх 

Для получения дополнительной информации о механизмах маршрутизации, которые каждое шасси поддерживает, первый поддерживаемый выпуск для Routing Engine в указанное шасси, интерфейс управления Ethernet и внутренний Интерфейсы Ethernet для каждого механизма маршрутизации, см. Ссылку под названием Supported Routing Engines by Chassis under Раздел сопутствующей документации.

Эта часть имени интерфейса имеет следующий формат:

  тип  -  fpc / pic / порт 
 

тип - тип носителя, который определяет сетевое устройство, которое может быть одним из следующих:

• ae —Агрегированный интерфейс Ethernet. Этот представляет собой виртуальную агрегированную ссылку и имеет формат именования, отличный от большинство ПОС; для получения дополнительной информации см. Обзор агрегированных интерфейсов Ethernet.

• as —Совокупный интерфейс SONET / SDH. Этот представляет собой виртуальную агрегированную ссылку и имеет формат именования, отличный от большинство ПОС; для получения дополнительной информации см. Настройка Агрегированные интерфейсы SONET / SDH.

• at — Интеллектуальная организация очередей (IQ) ATM1 или ATM2 интерфейс или виртуальный интерфейс ATM на интерфейсе эмуляции схемы (CE).

• bcm —Поддерживается внутренний процесс Ethernet bcm0. на конкретных механизмах маршрутизации для различных маршрутизаторов серий M и T.Для получения дополнительной информации перейдите по ссылке под названием Поддерживается Маршрутизация двигателей по шасси в сопутствующей документации раздел.

• cau4 - Канализированный интерфейс IQ AU-4 (настроен на канальных STM1 IQ или IQE PIC или на канальных OC12 IQ и IQE ПОС).

• ce1 — Канальный интерфейс E1 IQ (настроен на канальном E1 IQ PIC или Channelized STM1 IQ или IQE PIC).

• ci — Интерфейс контейнера.

• coc1 — Канальный интерфейс OC1 IQ (настроен на канальных OC12 IQ и IQE или канализированных OC3 IQ и IQE PIC).

• coc3 — Канальный интерфейс OC3 IQ (настроен на канальных OC3 IQ и IQE PIC).

• coc12 — Канальный интерфейс OC12 IQ (настроен на канальных OC12 IQ и IQE PIC).

• coc48 —канальный интерфейс OC48 (настроен на канальных OC48 и канализированных OC48 IQE PIC).

• cp —Интерфейс коллектора (настроен на Служба мониторинга II PIC).

• cstm1 — Канализованный интерфейс IQ STM1 (настроен на канальном STM1 IQ или IQE PIC).

• cstm4 — Канальный интерфейс STM4 IQ (настроен на канальных OC12 IQ и IQE PIC).

• cstm16 — Канальный интерфейс STM16 IQ. (настроен на канальных OC48 / STM16 и канальных OC48 / STM16 IQE PICs).

• ct1 — Канальный интерфейс T1 IQ (настроен на канальных DS3 IQ и IQE PIC, канализированных OC3 IQ и IQE PIC, канализированные OC12 IQ и IQE PIC или канальные T1 IQ PIC).

• ct3 — Канальный интерфейс T3 IQ (настроен на канальных DS3 IQ и IQE PIC, канальных OC3 IQ и IQE PIC или Channelized OC12 IQ и IQE PIC).

• demux —Интерфейс, поддерживающий логические IP-интерфейсы, которые используют IP-адрес источника или назначения для демультиплексирования получил пакеты.Существует только один интерфейс демультиплексора ( demux0 ) на шасси. Все логические интерфейсы демультиплексора должны быть связаны с базовый логический интерфейс .

• dfc —Интерфейс, поддерживающий динамический поток. обработка захвата на маршрутизаторах серии T или M320, содержащих один или несколько Сервисы мониторинга III PIC. Динамический захват потока позволяет захватывать потоки пакетов на основе критериев динамической фильтрации. Конкретно, вы можете использовать эту функцию для пересылки пассивно отслеживаемых потоков пакетов которые соответствуют конкретному списку фильтров одному или нескольким адресатам, используя протокол управления по запросу.

• DS —DS0 интерфейс (настроен на многоканальном DS3 PIC, Channelized E1 PIC, Channelized OC3 IQ и IQE PIC, Channelized OC12 IQ и IQE PIC, распределенные по каналам DS3 IQ и IQE PIC, распределенные по каналам E1 IQ PIC, Channelized STM1 IQ или IQE PIC, или Channelized T1 IQ).

• dsc —Избавить интерфейс.

• e1 —E1 интерфейс (включая разделенные на каналы Интерфейсы STM1-to-E1).

• e3 —интерфейс E3 (включая интерфейсы E3 IQ).

• em —Управление и внутренние интерфейсы Ethernet. Для маршрутизаторов серии M, маршрутизаторов серии MX, маршрутизаторов серии T и TX Серийные маршрутизаторы, вы можете использовать команду showssis hardware для отображения аппаратной информации о маршрутизаторе, включая его маршрутизацию Инженерная модель. Чтобы определить, какой интерфейс управления поддерживается о комбинации маршрутизатора и механизма маршрутизации см. Общие сведения об интерфейсах управления Ethernet и поддерживаемых модулях маршрутизации маршрутизатором.

• es —Интерфейс шифрования.

• и —100-гигабитные интерфейсы Ethernet (10, 40- и 100-гигабитный интерфейс Ethernet для пакетной передачи серии PTX Только маршрутизаторы).

• fe —Интерфейс Fast Ethernet.

• fxp —Управление и внутренний Ethernet интерфейсы. Для маршрутизаторов серии M, маршрутизаторов серии MX, маршрутизаторов серии T, и маршрутизаторы серии TX, вы можете использовать команду showssis hardware для отображения информации об оборудовании маршрутизатора, включая его модель Routing Engine.Чтобы определить, какой интерфейс управления поддерживается вашим маршрутизатором и комбинацией модуля маршрутизации, см. Общие сведения об интерфейсах управления Ethernet и поддерживаемых модулях маршрутизации маршрутизатором.

• ge - интерфейс Gigabit Ethernet.

  Примечание:

  • PIC интерфейса XENPAK 10-Gigabit Ethernet, который поддерживается только на маршрутизаторах серии M, настраивается с использованием соглашения об именах интерфейсов ge вместо интерфейса xe соглашение об именовании.Для получения дополнительной информации обратитесь к следующим командам show:

    показать аппаратное обеспечение шасси

     пользователь @ хост>  показать аппаратное обеспечение шасси 
    ..
    FPC 4 REV 02710-015839 CZ1853 M120 FPC Тип 3
      PIC 0 REV 09 750-009567 Nh2857 1x 10GE (LAN), XENPAK
        Xcvr 0 REV 01740-012045 535TFZX6 XENPAK-SR 

    показать интерфейсы конфигурации

     пользователь @ хост>  показать интерфейсы конфигурации ge-4/0/0 
    unit 0 {
        family inet {
            адрес 100.0,0.1 / 24;
        }
    }
     

  • В устройствах серий MX и SRX 1 и 10-гигабитный SFP или оптические интерфейсы SFP + всегда называются xe , даже если вставлен 1-гигабитный SFP. Однако в устройствах серий EX и QFX имя интерфейса отображается как ge или xe в зависимости от от скорости вставленного оптического устройства.

• gr —Инкапсуляция общей маршрутизации (GRE). туннельный интерфейс.

• gre —Интерфейс, генерируемый внутри настраивается только как канал управления для Generalized MPLS (GMPLS).Дополнительные сведения о GMPLS см. В Руководстве пользователя приложений Junos OS MPLS.

  Примечание:

  Вы можете настроить интерфейсы GRE (gre-x / y / z) только для GMPLS. каналы управления. Интерфейсы GRE не поддерживаются и не настраиваются для других приложений ..

• ip - туннельный интерфейс инкапсуляции IP-over-IP.

• ipip —Интерфейс, генерируемый внутри не настраивается.

• ixgbe —Внутренний процесс Ethernet ixgbe0. и ixgbe1 используются механизмом маршрутизации RE-DUO-C2600-16G, который поддерживается на TX Matrix Plus и PTX5000.

• iw —Логические интерфейсы, связанные с конечные точки каналов Layer 2 и Layer 2 VPN (псевдопроводная сшивание VPN уровня 2). Дополнительные сведения о виртуальных частных сетях см. В Библиотеке виртуальных частных сетей Junos для устройств маршрутизации.

• lc —Интерфейс, генерируемый внутри не настраивается.

• lo —терфейс обратной связи. ОС Junos автоматически настраивает один интерфейс обратной связи ( lo0 ).Логический интерфейс lo0.16383 - это неконфигурируемый интерфейс для управления маршрутизатором. движение.

• ls —Интерфейс служб связи.

• lsi —Интерфейс, генерируемый внутри не настраивается.

• мл — Интерфейс Multilink (включая Multilink Frame Relay и MLPPP).

• мес —Интерфейс сервисов мониторинга (включая службы мониторинга и службы мониторинга II).Логический интерфейс mo- fpc / pic / порт .16383 является внутренне генерируемым, не настраиваемым интерфейсом для трафика управления маршрутизатором.

• мс —Мультисервисный интерфейс.

• mt —Туннельный интерфейс многоадресной рассылки (внутренний интерфейс маршрутизатора для VPN). Если ваш маршрутизатор имеет Tunnel PIC, Junos ОС автоматически настраивает один интерфейс многоадресного туннеля ( mt ) для каждой настраиваемой виртуальной частной сети (VPN).Хотя настраивать многоадресные интерфейсы не обязательно, можно использовать оператор только для многоадресной передачи для настройки устройства и семейство, чтобы туннель мог передавать и принимать многоадресный трафик Только. Для получения дополнительной информации см. Только многоадресную рассылку.

• mtun —Интерфейс, генерируемый внутри не настраивается.

• oc3 —OC3 IQ-интерфейс (настроен на Канализированные PIC OC12 IQ и IQE или Канализированные PIC OC3 IQ и IQE).

• pd —Интерфейс на месте встречи (RP), который деинкапсулирует пакеты.

• pe - интерфейс на маршрутизаторе PIM первого перехода, который инкапсулирует пакеты, предназначенные для маршрутизатора RP.

• pimd —Интерфейс, генерируемый внутри не настраивается.

• pime —Интерфейс, генерируемый внутри не настраивается.

• rlsq —Интерфейс контейнера, пронумерованный из От 0 до 127, используются для связывания первичных и вторичных PIC LSQ вместе в конфигурациях высокой доступности.Любой отказ основного PIC приводит к переключению на вторичный PIC и наоборот.

• rms — Резервный интерфейс для двух мультисервисов интерфейсы.

• rsp - Резервный виртуальный интерфейс для интерфейс адаптивных сервисов.

• se —Последовательный интерфейс (включая EIA-530, Интерфейсы V.35 и X.21).

• si —Службы-встроенный интерфейс, который размещен на линейной карте на базе Trio.

• so —SONET / SDH интерфейс.

• sp —Интерфейс адаптивных служб. Логический interface sp- fpc / pic / порт .16383 генерируется внутри, неконфигурируемый интерфейс для трафика управления маршрутизатором.

• stm1 - интерфейс STM1 (настроен на OC3 / STM1 интерфейсы).

• stm4 —интерфейс STM4 (настроен на OC12 / STM4 интерфейсы).

• stm16 —интерфейс STM16 (настроен на интерфейсы OC48 / STM16).

• t1 - интерфейс T1 (включая разделенные на каналы Интерфейсы DS3-to-DS1).

• t3 - интерфейс T3 (включая канальный OC12-to-DS3 интерфейсы).

• tap —Интерфейс, созданный внутри не настраивается.

• umd —USB-модемный интерфейс.

• vsp —Интерфейс голосовых сервисов.

• vc4 —Виртуально объединенный интерфейс.

• vt —Интерфейс виртуального кольцевого туннеля.

• xe —10-гигабитный интерфейс Ethernet. Некоторые старые интерфейсы 10-Gigabit Ethernet используют тип носителя ge (вместо xe ) для идентификации физической части сети устройство.

• xt —Логический интерфейс для защищенной системы. Домены для установления туннельного соединения уровня 2.

fpc определяет количество карта FPC или DPC, на которой расположен физический интерфейс. Конкретно, это номер слота, в который установлена ​​карта.

маршрутизаторов M40, M40e, M160, M320, M120, T320, T640 и T1600 каждый иметь восемь слотов FPC, пронумерованных от 0 до 7, начиная с слева направо, если смотреть на переднюю часть корпуса. Для информации Информацию о совместимых FPC и PIC см. в руководстве по аппаратному обеспечению вашего маршрутизатора.

На маршрутизаторах PTX1000, номер FPC всегда 0.

Маршрутизатор M20 имеет четыре слота FPC, пронумерованных от 0 до 3 сверху вниз, если смотреть на переднюю часть корпуса. Номер слота напечатан рядом с каждым слотом.

MX поддерживают DPC, FPC и модульный интерфейс Карты (ВПК). Для получения информации о совместимых DPC, FPC, PIC и MIC, см. Справочник по интерфейсному модулю серии MX .

Для маршрутизаторов M5, M7i, M10 и M10i FPC встроены в шасси; вы устанавливаете PIC в шасси.

Маршрутизаторы M5 и M7i позволяют разместить до четырех PIC. M7i Маршрутизатор также поставляется со встроенным Tunnel PIC или дополнительным встроенным AS PIC или дополнительный интегрированный MS PIC.

Маршрутизаторы M10 и M10i имеют место для восьми PIC.

Матрица маршрутизации может содержать до 32 FPC (пронумерованных от 0 до 31).

Для получения дополнительной информации об именах интерфейсов для матрицы маршрутизации, см. раздел «Именование интерфейсов для матрицы маршрутизации на основе маршрутизатора матрицы передачи».

pic определяет количество PIC, на котором расположен физический интерфейс.Конкретно, это номер местоположения PIC на FPC. FPC с четырьмя PIC слоты пронумерованы от 0 до 3. FPC с тремя слотами PIC пронумерованы. От 0 до 2. Расположение PIC напечатано на несущей плате FPC. Для PIC, которые занимают более одного слота PIC, младший номер слота PIC определяет местоположение PIC.

порт определяет конкретный порт на PIC или DPC. Количество портов зависит от PIC. Номера портов напечатаны на PIC.

Логическая часть имени интерфейса

Часть логической единицы имени интерфейса соответствует номер логической единицы. Диапазон доступных номеров варьируется в зависимости от типы интерфейсов. См. Единицы для текущих значений диапазона.

В виртуальной части имени точка (.) Разделяет номер порта и логического устройства:

• Другие платформы:

    тип  -  fpc / pic  / порт.  логический 
   

Разделители в имени интерфейса

Между каждым элементом имени интерфейса есть разделитель.

В физической части имени дефис (-) отделяет тип носителя от номера FPC, а косая черта (/) отделяет FPC, PIC и номера портов.

В виртуальной части имени точка (.) Разделяет номера каналов и логических единиц.

Двоеточие (:) разделяет физическую и виртуальную части имя интерфейса.

Канал Часть имени интерфейса

Требуется часть идентификатора канала имени интерфейса. только на канальных интерфейсах.Для канальных интерфейсов канал 0 идентифицирует первый интерфейс с разделением каналов. Для направленного IQ и разделенных на каналы интерфейсов IQE, канал 1 идентифицирует первый разделенный на каналы интерфейс. Несвязанный (то есть разделенный на каналы) SONET / SDH OC48 интерфейс имеет четыре канала OC12, пронумерованных от 0 до 3.

Чтобы определить, какие типы PIC с разделением каналов установлены в настоящее время в маршрутизаторе используйте команду showssis hardware из верхний уровень интерфейса командной строки (CLI).Канализированный IQ и IQE PIC перечислены в выходных данных с «интеллектуальной очередью IQ »или« улучшенная интеллектуальная организация очередей IQE »в описание. Для получения дополнительной информации см. Обзор канальных интерфейсов.

Для интерфейсов ISDN вы указываете B-канал в форме bc- pim /0 / порт : n . n - B-канал ID и может быть 1 или 2. Вы указываете D-канал в форме dc- pim /0/ порт : 0 .

Для ISDN интерфейсы B-канала и D-канала не имеют любые настраиваемые параметры. Однако, когда статистика интерфейса отображается, интерфейсы B-канала и D-канала имеют статистические значения.

В реализации ОС Junos термин логические интерфейсы обычно относится к интерфейсам, которые вы настраиваете, включая оператор блока на уровне иерархии [edit interfaces interface-name ] . Логические интерфейсы имеют .логический дескриптор в конце интерфейса имя, как в ge-0/0 / 0.1 или t1-0 / 0/0: 0.1 , где номер логической единицы - 1 .

Хотя канальные интерфейсы обычно считаются логический или виртуальный, ОС Junos видит интерфейсы T3, T1 и NxDS0 в канальных IQ или IQE PIC в качестве физических интерфейсов. Например, и t3-0 / 0/0 и t3-0 / 0/0: 1 рассматриваются как физические интерфейсы под ОС Junos. Напротив, t3-0 / 0/0.2 и t3-0 / 0/0: 1.2 считаются логическими интерфейсами, поскольку у них есть .2 в конце имен интерфейсов.

Именование интерфейсов для матрицы маршрутизации на основе матрицы передачи Маршрутизатор

Матрица маршрутизации на основе маршрутизатора Juniper Networks TX Matrix представляет собой архитектуру с несколькими шасси, состоящую из одного маршрутизатора TX Matrix и от одного до четырех связанных между собой маршрутизаторов T640. Из перспективы В пользовательском интерфейсе матрица маршрутизации выглядит как один маршрутизатор.Маршрутизатор TX Matrix управляет всеми маршрутизаторами T640, как показано на Рисунке 1.

Маршрутизатор TX Matrix также называется коммутационной платой . шасси (SCC). CLI использует scc для обозначения маршрутизатор TX Matrix. Маршрутизатор T640 в матрице маршрутизации также упоминается как шасси линейной карты (LCC). Интерфейс командной строки использует lcc в качестве префикса для обозначения определенного маршрутизатора T640.

LCC присваиваются номера от 0 до 3, в зависимости от оборудования. настройка и подключение к маршрутизатору TX Matrix.За дополнительной информацией, см. Руководство по аппаратному обеспечению матричного маршрутизатора TX . В матрице маршрутизации может быть до четырех Маршрутизаторы T640, и каждый маршрутизатор T640 имеет до восьми FPC. Следовательно, матрица маршрутизации в целом может иметь до 32 FPC (от 0 до 31).

В интерфейсе командной строки Junos OS имя интерфейса имеет следующий формат:

  тип  -  fpc / pic / порт 
 

При указании номера fpc для маршрутизатора T640 в матрице маршрутизации ОС Junos определяет, какой Маршрутизатор T640 содержит указанный FPC на основе следующего назначения:

• На LCC 0 настроены аппаратные слоты FPC с 0 по 7 от 0 до 7.

• На LCC 1 настроены аппаратные слоты FPC с 0 по 7 с 8 по 15.

• На LCC 2 настроены аппаратные слоты FPC с 0 по 7 с 16 по 23.

• На LCC 3 настроены аппаратные слоты FPC с 0 по 7 с 24 по 31.

Например, 1 в se-1/0/0 относится к аппаратному слоту 1 FPC на маршрутизаторе T640 с маркировкой lcc0 . 11 в t1-11 / 2/0 относится к аппаратному слоту FPC. 3 на маршрутизаторе T640 с маркировкой lcc1 . 20 в so-20/0/1 относится к аппаратному слоту 4 FPC на маршрутизаторе T640. с маркировкой lcc2 . Номер 31 в t3-31 / 1/0 относится к аппаратному слоту 7 FPC на маршрутизаторе T640 с маркировкой lcc3 .

В таблице 1 приведена нумерация FPC. для маршрутизатора T640 в матрице маршрутизации.

В таблице 2 перечислены все аппаратные слоты FPC. и соответствующие номера конфигурации для LCC от 0 до 3.

для матрицы маршрутизации на основе TX Matrix Plus Маршрутизатор

Матрица маршрутизации на базе Juniper Networks TX Matrix Plus Маршрутизатор - это архитектура с несколькими шасси, состоящая из одного TX Matrix Plus. маршрутизатор и от одного до четырех связанных между собой маршрутизаторов T1600.Из с точки зрения пользовательского интерфейса матрица маршрутизации выглядит как одиночный роутер. Маршрутизатор TX Matrix Plus управляет всеми маршрутизаторами T1600, как показано на рисунке 2.

Маршрутизатор TX Matrix Plus также называется коммутационной фабрикой . шасси (SFC). CLI использует sfc для обозначения маршрутизатор TX Matrix Plus. Маршрутизатор T1600 в матрице маршрутизации также называется корпусом линейной карты (LCC).В CLI использует lcc в качестве префикса для обозначения определенного маршрутизатора T1600.

LCC присваиваются номера от 0 до 3, в зависимости от оборудования. настройка и подключение к маршрутизатору TX Matrix Plus. За дополнительной информацией, см. Руководство по аппаратному обеспечению маршрутизатора TX Matrix Plus . Матрица маршрутизации на базе маршрутизатора TX Matrix Plus может иметь до четырех Маршрутизаторы T1600, и каждый маршрутизатор T1600 имеет до восьми FPC. Следовательно, матрица маршрутизации в целом может иметь до 32 FPC (от 0 до 31).

В интерфейсе командной строки Junos OS имя интерфейса имеет следующий формат:

  тип  -  fpc / pic / порт 
 

При указании номера fpc для маршрутизатора T1600 в матрице маршрутизации ОС Junos определяет, какой Маршрутизатор T1600 содержит указанный FPC на основе следующего назначения:

• На LCC 0 настроены аппаратные слоты FPC с 0 по 7 от 0 до 7.

• На LCC 1 настроены аппаратные слоты FPC с 0 по 7 как с 8 по 15.

• На LCC 2 настроены аппаратные слоты FPC с 0 по 7 с 16 по 23.

• На LCC 3 настроены аппаратные слоты FPC с 0 по 7 с 24 по 31.

Например, 1 в se-1/0/0 относится к аппаратному слоту FPC 1 на маршрутизаторе T1600 с маркировкой lcc0 . 11 в t1-11 / 2/0 относится к оборудованию FPC. слот 3 на маршрутизаторе T1600 с маркировкой lcc1 . 20 в so-20/0/1 относится к аппаратному слоту 4 FPC на T1600. Маршрутизатор с маркировкой lcc2 .Номер 31 в t3-31 / 1/0 относится к аппаратному слоту 7 FPC на маршрутизаторе T1600 с маркировкой lcc3 .

Таблица 3 обобщает нумерация FPC для матрицы маршрутизации на основе маршрутизатора TX Matrix Plus.

В таблице 4 перечислены каждый аппаратный слот FPC и соответствующая конфигурация. номера для LCC от 0 до 3.

Именование интерфейса шасси

Некоторые свойства PIC, такие как кадрирование, настраиваются на уровне иерархии [редактировать шасси] .Название интерфейса корпуса варьируется в зависимости от оборудования маршрутизации.

• Чтобы настроить свойства PIC для автономного маршрутизатора, вы необходимо указать номера FPC и PIC, как показано ниже:

   [редактировать шасси]
  fpc  slot-number  {
      pic  pic-number  {
          ...
      }
  }
   

• Для настройки свойств PIC для маршрутизатора T640 или T1600 настроенный в матрице маршрутизации, вы должны указать LCC, FPC и Следующие номера ПОС:

   [редактировать шасси]
  lcc  lcc-number  {
      fpc  номер слота  {# Использовать номер слота аппаратного FPC
          pic  pic-number  {
              ...
          }
      }
  }
   

  Для слота FPC в маршрутизаторе T640 в матрице маршрутизации укажите фактический номер аппаратного слота, указанный на корпусе маршрутизатора T640. Не используйте соответствующие номера конфигурации программного обеспечения FPC. показано в Таблице 2.

  Для слота FPC в маршрутизаторе T1600 в матрице маршрутизации укажите фактический номер аппаратного слота, указанный на корпусе маршрутизатора T1600. Не используйте соответствующие номера конфигурации программного обеспечения FPC. показано в Таблице 3.

Для получения дополнительной информации об иерархии [редактировать шасси] , см. Библиотеку администрирования ОС Junos для устройств маршрутизации.

Примеры: именование интерфейсов

В этом разделе представлены примеры именования интерфейсов. Для Расположение слотов, PIC и портов показано на рисунке 3.

Для FPC в слоте 1 с двумя OC3 SONET / SDH PIC в позициях PIC 0 и 1, каждый PIC с двумя портами использует следующие имена:

 со-1/0 / 0,0
так-1/0 / 1.0
так-1/1 / 0,0
так-1/1 / 1.0
 

Появляется OC48 SONET / SDH PIC в слоте 1 и в объединенном режиме. как один FPC с одним PIC, который имеет один порт.Если это интерфейс имеет одну логическую единицу, имеет следующее имя:

 со-1/0 / 0,0
 

PIC OC48 SONET / SDH в слоте 1 и в канальном режиме имеет номер для каждого канала. Например:

 со-1/0/0: 0
так-1/0/0: 1
 

Для FPC в слоте 1 с PIC с каналом OC12 в позиции PIC 2 каналы DS3 имеют следующие названия:

 т3-1 / 2/0: 0
t3-1 / 2/0: 1
t3-1 / 2/0: 2
...
t3-1 / 2/0: 11
 

Для FPC в слоте 1 с четырьмя OC12 ATM PIC (FPC полностью заполнены), четыре PIC, каждый с одним портом и одним логическим единицы, имеют следующие наименования:

 ат-1/0/0.0
ат-1/1 / 0,0
ат-1/2 / 0,0
ат-1/3 / 0,0
 

В матрице маршрутизации на маршрутизаторе T640 с меткой lcc1 для FPC в слоте 5 с четырьмя PIC SONET OC192 четыре PIC, каждый с одним портом и одним логическим блоком, имеют следующие имена:

 СО-13/0 / 0.0
так-13/1 / 0.0
так-13/2 / 0.0
так-13/3 / 0.0
 

Для FPC в слоте 1 с одной 4-портовой интерфейсной картой ISDN BRI, порт 4 имеет следующее имя:

 br-1/0/4
 

Первый B-канал, второй B-канал и канал управления иметь следующие названия:

 до н.э.-1/0/4: 1
bc-1/0/4: 2
dc-1/0/4: 0
 

- обзор

Настройка функций Cisco IOS IDS

Настройка начинается с инициализации программного обеспечения IOS IDS и затем создания правил аудита для определения подписей и связанных действий.Правила могут применяться для входящего или исходящего трафика на интерфейсах маршрутизатора. Для команды правила аудита ip audit доступны следующие расширения:

■

smtp spam Устанавливает ограничения на рассылку спама в электронной почте.

■

po Используется для всех конфигураций почтового отделения при использовании Cisco Secure IDS Director.

■

уведомить Отправляет информацию о событиях на серверы системного журнала или Cisco Secure IDS Director.

■

информация Определяет действие при разведывательном сканировании.

■

атака Определяет действие, которое нужно предпринять при обнаружении атаки.

■

имя Задает имя правила; также используется для применения правила к интерфейсу.

■

подпись Отключает индивидуальные подписи и источники ложных тревог.

■

po protected Выбирает, какие интерфейсы должны быть защищены маршрутизатором.

Для дальнейшего изучения этих команд мы можем рассмотреть пример, основанный на сценарии, показанном на рисунке 13.3.

Рисунок 13.3. Сценарий конфигурации Secure Is (IOS IDS)

Вот конфигурация для рисунка 13.3:

ip audit smtp spam 50

ip audit po max-events 20

ip audit notify nr-Director

ip audit po local hostid 10 orgid 8

ip audit po remote hostid 11 orgid 8 rmtaddress 10.10.1.4 localaddress

10.10.1.3 номер порта 32000 application Director

ip audit info action alarm

ip audit attack action action alarm drop reset

ip audit name TEST info list 3 action alarm

ip audit name TEST attack list 3 action сброс аварийного сигнала drop

interface e 0/0

ip-адрес 10.10.1.3 255.255.0.0

ip audit TEST в

interface tokenring 0

ip-адрес 11.1.3.1 255.255.255.0

access-list 3 deny 11.1.3.1 0.0.0.255

ip audit po protected 10.10.0.0 - 10.10.255.254

Наша цель - защитить сеть Ethernet от злоумышленников из ненадежного Интернета. В примере предполагается, что присутствует NetRanger Director и что к маршрутизатору также подключена надежная сеть Token Ring. Отображаемая конфигурация показывает часть команд из конфигурации маршрутизатора.

Давайте опишем команды по очереди:

ip audit smtp spam 50

Устанавливает порог в 50 получателей в электронном письме для обозначения спама.

ip audit po max-events 20

Это определяет, что 20 записей могут быть поставлены в очередь для отправки директору; выше этого значения события будут отброшены. Будьте осторожны при использовании этой команды, поскольку каждая запись очереди использует 32 КБ ОЗУ; вы можете контролировать уровень ОЗУ с помощью команды show proc mem .

ip audit notify nr-Director

Это настраивает Cisco Secure IDS Director в качестве места назначения для сигналов тревоги.

ip audit po local hostid 10 orgid 8

Определяет детали почтового отделения локального маршрутизатора, hostid уникален, а orgid совпадает с группой Cisco Secure IDS Director.

ip audit po remote hostid 11 orgid 8 rmtaddress 10.10.1.4 localaddress 10.10.1.3 номер порта 32000 application Director

Это то же самое, что и предыдущая команда, но для Cisco Secure IDS Director hostid присвоено значение 11, а для Director orgid - 8. , IP-адрес для Director, IP-адрес маршрутизатора, UDP-порт, который прослушивает Director как 32000, и тип приложения, используемого в качестве Director (регистратор будет использоваться в этом поле при входе на сервер системного журнала) .

Обратите внимание, что маршрутизатор необходимо перезагрузить после всех изменений конфигурации почтового отделения.

ip audit info action alarm

По умолчанию в ответ на информационную подпись отправляется сигнал тревоги.

ip audit attack action alarm drop reset

По умолчанию ответ на сигнатуру атаки состоит в отправке сигнала тревоги, отбрасывании пакета и сбросе проверенного сеанса.

ip audit name TEST info list 3 action alarm

Это определяет правило аудита, называемое TEST, при котором будет обрабатываться трафик, разрешенный списком доступа 3, и при совпадении информационной подписи будет выдан сигнал тревоги.

ip audit name TEST attack list 3 action alarm reset drop

Это определяет правило аудита, называемое TEST, при котором будет обрабатываться трафик, разрешенный списком доступа 3, и будет подан сигнал тревоги, соединение будет сброшено, и пакет будет отброшен при атаке подпись совпадение.

interface e 0/0

ip-адрес 10.10.1.3 255.255.0.0

ip audit TEST in

Применяет правило аудита к входящему трафику на интерфейсе Ethernet.

интерфейс tokenring 0

IP-адрес 11.1.3.1 255.255.255.0

access-list 3 deny 11.1.3.1 0.0.0.255

Это предотвращает аудит трафика Token Ring, поскольку Token Ring можно считать доверенной сетью.

ip audit po protected от 10.10.0.0 до 10.10.255.254

Определяет диапазон IP-адресов защищаемой сети Ethernet. Обратите внимание, что вы можете не защищать адреса, задав несколько диапазонов.

Используя другую команду, no ip audit signature < signature - id > or ip audit signature < signature - id > < disable / list ACL number >, it можно исключить аудит конкретной подписи глобально или для диапазона адресов.

Cisco CCNA Настройка интерфейсов маршрутизатора - CertificationKits.com

Помните, что интерфейсы по умолчанию отключены административно, поэтому вам нужно будет выполнить команду « no shutdown », чтобы интерфейс заработал.

Синхронизация последовательного интерфейса Cisco CCNA

Cisco CCNA

Последовательные интерфейсы обычно подключаются к устройству типа CSU / DSU, которое обеспечивает синхронизацию линии.

Но если у вас есть параллельная конфигурация (например, та, которая используется в среде лаборатории / учебного класса), на одном конце - конце кабеля для оборудования передачи данных (DCE) - должна быть обеспечена синхронизация.

Тип кабеля, подключенного к последовательному интерфейсу, можно проверить, выполнив команду « show controller ». Текущие часы соответствуют подключенному кабелю (оконечное оборудование данных (DTE) или DCE). Если это DCE, потребуется команда « clock rate » в конфигурации «спина к спине».

Cisco CCNA Настройка последовательного интерфейса

По умолчанию все маршрутизаторы Cisco являются устройствами оконечного оборудования данных (DTE), поэтому вы должны указать интерфейсу, чтобы он обеспечивал синхронизацию, если вам нужно, чтобы он работал как устройство DCE. Вы настраиваете последовательный интерфейс DCE с помощью команды clock rate.

« show controllers command » отображает информацию о самом физическом интерфейсе. Он также даст вам тип последовательного кабеля, подключенного к последовательному порту.Обычно это будет только кабель DTE, который подключается к типу блока обслуживания данных (DSU).

R1 # показать серийные контроллеры 0/0

Hd unit 0, idb = 0x121c04, структура драйвера 0x127078

Размер буфера 1524, модуль hd 0, кабель DCE v.35

Пропускная способность и задержка интерфейса используются протоколами маршрутизации, такими как IGRP, EIGRP и OSPF, для расчета наилучшей стоимости (пути) к удаленной сети.

Таким образом, если вы используете RIP-маршрутизацию, тогда настройка полосы пропускания или задержки интерфейса не имеет значения, поскольку RIP использует только счетчик переходов для определения этого.

Cisco CCNA Отключение или включение интерфейса

Вы можете пометить интерфейс как отключенный административно с помощью команды « shutdown » и включить его с помощью команды « no shutdown ». Если интерфейс отключен, он будет отображаться административно отключенным при использовании команды « show interface ».

ПОМНИТЕ СДЕЛАТЬ КОМАНДУ «НЕ ВЫКЛЮЧАТЬ», КОГДА ВЫ КОНФИГУРИРОВАЛИ УСТРОЙСТВО… .ЭТО УПРАВЛЯЕТ МНОГО УЧАЩИХСЯ НА МОДЕЛИРОВАНИИ ЭКЗАМЕНА.

Cisco CCNA Проверка ваших изменений

Команда « show interface » показывает нам аппаратный адрес (если интерфейс LAN), логический адрес и метод инкапсуляции, а также статистику.

Максимальный блок передачи (MTU) показывает, сколько байтов данных может быть отправлено в каждом инкапсулированном пакете. BW по умолчанию составляет 1,544 кбит / с для последовательных интерфейсов, задержка составляет 20 000 микросекунд.

Если ссылка 100% надежна, будет показано «rely 255/255».Если ссылка практически не загружена, будет отображаться «нагрузка 1/255».

Инкапсуляция последовательного интерфейса по умолчанию - HDLC. Петля может быть настроена для проверки ссылки, а время активности по умолчанию составляет 10 секунд. Это поддержка активности уровня канала передачи данных, которая отправляется между маршрутизаторами. Если таймеры не совпадают, уровень канала передачи данных не появится.

Статус интерфейса интерпретации Cisco CCNA

Наиболее важной статистикой команды show interface является вывод состояния линии и протокола канала передачи данных.

Если вывод показывает, что последовательный порт 1/1 включен, а протокол линии включен, значит, интерфейс включен и работает.

Первое указанное «вверх» в этом примере показывает обнаружение несущей из CSU / DSU. Второй «вверх» в этом примере показывает сообщения поддержки активности от удаленного маршрутизатора.

Еще одно, что нужно подтвердить, - это состояние сигналов. Это показано в нижней части выходных данных, и на большинстве последовательных интерфейсов также можно увидеть на последовательном интерфейсе маршрутизатора в виде серии зеленых огней.Обычно, когда интерфейс маршрутизатора включен и работает нормально, все сигналы отображаются как включенные.

Cisco CCNA Показать краткое описание IP-интерфейсов

Эта команда используется для быстрого просмотра состояния всех интерфейсов, настроенных на маршрутизаторе. Поля статуса и протокола - это быстрые индикаторы состояния интерфейса. При устранении неполадок, если вы видите статус «отключен в административном порядке», вам необходимо выполнить «выключение не выполняется» на интерфейсе, чтобы пометить его как активный административно.Перед тем, как пометить интерфейс административно, убедитесь, что он должен быть включен. Обычно из соображений безопасности неиспользуемые интерфейсы административно размечены.

Cisco CCNA Какая проблема слева соответствует выходным данным маршрутизатора справа?

Ответ:

Проблема уровня 1 - Последовательный 0/1 не работает, линейный протокол не работает

Проблема уровня 2 - Serial0 / 1 работает, линейный протокол не работает

Проблема уровня 3 - нет совпадений

Порт работает - последовательный 0/1 активен, линейный протокол работает

Порт отключен - последовательный порт 0/1 отключен административно, линейный протокол не работает

Cisco CCNA, стирание NVRAM на маршрутизаторе

Вы можете удалить файл начальной конфигурации с помощью команды « erase startup-config ».

Эта команда будет рекомендована, если маршрутизатор повторно развертывается или списывается, и вы хотите убедиться, что ни один из старых элементов конфигурации не присутствовал, когда он либо возвращается в оперативный режим, либо списывается. После стирания конфигурации при перезагрузке маршрутизатора пользователю будет предложено войти в режим настройки, как если бы маршрутизатор был поставлен с завода. Режим настройки можно использовать для первоначальной настройки основных параметров, таких как имя хоста, IP-адреса интерфейса и т. Д.Если вы предпочитаете вводить начальную конфигурацию из обычного режима настройки, вы можете выйти из режима настройки.

Примечание. Команда « запись, стирание, » - это еще одна команда, которая выполняет ту же функцию.

Cisco CCNA Проведите линию слева от ответа справа….

Ответы:

Войти в привилегированный режим EXEC -> включить

Войдите в режим глобальной конфигурации - # configure term

Войдите в режим конфигурации интерфейса - (config) # interface fa0 / 0

Настройте IP-адрес интерфейса - (config-if) # ip address 10.8.26.0 255.255.248.0

Включить интерфейс - (config-if) # выключения нет

Маршрутизаторы имеют физические разъемы, которые используются для управления маршрутизатором. Эти соединители известны как порты управления. В отличие от Ethernet и последовательных интерфейсов, порты управления не используются для пересылки пакетов. Самый распространенный порт управления - это консольный порт. Консольный порт используется для подключения терминала или, чаще всего, ПК, на котором запущено программное обеспечение эмулятора терминала, для настройки маршрутизатора без необходимости сетевого доступа к этому маршрутизатору.Консольный порт необходимо использовать во время первоначальной настройки маршрутизатора.

Другой порт управления - это вспомогательный порт. Не все маршрутизаторы имеют вспомогательные порты. Иногда вспомогательный порт может использоваться аналогично консольному порту. Его также можно использовать для подключения модема. Вспомогательные порты не будут использоваться в этой учебной программе.

На рисунке показаны порты консоли и AUX на маршрутизаторе.

Интерфейсы маршрутизатора

Термин «интерфейс» на маршрутизаторах Cisco относится к физическому разъему на маршрутизаторе, основное назначение которого - прием и пересылка пакетов.Маршрутизаторы имеют несколько интерфейсов, которые используются для подключения к нескольким сетям. Обычно интерфейсы подключаются к разным типам сетей, а это означает, что требуются разные типы носителей и разъемов. Часто маршрутизатор должен иметь разные типы интерфейсов. Например, маршрутизатор обычно имеет интерфейсы FastEthernet для подключения к разным LAN и различные типы интерфейсов WAN для подключения различных последовательных каналов, включая T1, DSL и ISDN. На рисунке показаны FastEthernet и последовательные интерфейсы на маршрутизаторе.

Подобно интерфейсам на ПК, порты и интерфейсы на маршрутизаторе расположены снаружи маршрутизатора. Их внешнее расположение позволяет удобно подключать соответствующие сетевые кабели и разъемы.

Примечание. Один интерфейс на маршрутизаторе может использоваться для подключения к нескольким сетям; однако это выходит за рамки этого курса и обсуждается в более позднем курсе.

Как и большинство сетевых устройств, маршрутизаторы Cisco используют светодиодные индикаторы для отображения информации о состоянии.Светодиодный индикатор интерфейса указывает на активность соответствующего интерфейса. Если светодиод не горит, когда интерфейс активен и интерфейс подключен правильно, это может указывать на проблему с этим интерфейсом. Если интерфейс очень загружен, его светодиод всегда будет гореть. В зависимости от типа маршрутизатора могут быть и другие светодиоды. Для получения дополнительной информации о светодиодных дисплеях модели 1841 см. Ссылку ниже.

Ссылки

«Устранение неполадок маршрутизаторов Cisco серии 1800 (модульных)», http: // www.cisco.com/en/US/products/ps5853/products_installation_guide_chapter09186a00802c36b8.html
Интерфейсы принадлежат разным сетям

Как показано на рисунке, каждый интерфейс на маршрутизаторе является участником или хостом в другой IP-сети. Каждый интерфейс должен быть настроен с IP-адресом и маской подсети другой сети. Cisco IOS не позволяет двум активным интерфейсам на одном маршрутизаторе принадлежать к одной сети.

Интерфейсы маршрутизатора можно разделить на две основные группы:
интерфейсы LAN - такие как Ethernet и FastEthernet
интерфейсы WAN - такие как последовательный, ISDN и Frame Relay

интерфейсы LAN

Как видно из названия, интерфейсы LAN используются для подключите маршрутизатор к локальной сети, аналогично тому, как сетевая карта Ethernet для ПК используется для подключения ПК к локальной сети Ethernet.Как и сетевая карта Ethernet ПК, интерфейс Ethernet маршрутизатора также имеет MAC-адрес уровня 2 и участвует в локальной сети Ethernet таким же образом, как и любые другие хосты в этой локальной сети. Например, интерфейс Ethernet маршрутизатора участвует в процессе ARP для этой локальной сети. Маршрутизатор поддерживает кэш ARP для этого интерфейса, при необходимости отправляет запросы ARP и при необходимости отвечает ответами ARP.

Интерфейс Ethernet маршрутизатора обычно использует разъем RJ-45, который поддерживает неэкранированную витую пару (UTP).Когда маршрутизатор подключен к коммутатору, используется прямой кабель. Когда два маршрутизатора подключаются напрямую через интерфейсы Ethernet или когда сетевая карта ПК подключается непосредственно к интерфейсу Ethernet маршрутизатора, используется перекрестный кабель.

Используйте упражнение Packet Tracer ниже в этом разделе, чтобы проверить свои навыки прокладки кабелей.

Интерфейсы WAN

Интерфейсы WAN используются для подключения маршрутизаторов к внешним сетям, как правило, на большом географическом расстоянии. Инкапсуляция уровня 2 может быть разных типов, например PPP, Frame Relay и HDLC (высокоуровневое управление каналом передачи данных).Подобно интерфейсам LAN, каждый интерфейс WAN имеет свой собственный IP-адрес и маску подсети, которая идентифицирует его как члена определенной сети.

Примечание. MAC-адреса используются на интерфейсах LAN, таких как Ethernet, и не используются на интерфейсах WAN. Однако интерфейсы WAN используют свои собственные адреса уровня 2 в зависимости от технологии. Типы и адреса инкапсуляции WAN уровня 2 будут рассмотрены в более позднем курсе.

Интерфейсы маршрутизатора

Маршрутизатор на рисунке имеет четыре интерфейса.Каждый интерфейс имеет IP-адрес уровня 3 и маску подсети, которая настраивает его для другой сети. Интерфейсы Ethernet также имеют MAC-адреса Ethernet уровня 2.

Интерфейсы WAN используют различные инкапсуляции уровня 2. Последовательный 0/0/0 использует HDLC, а Последовательный 0/0/1 использует PPP. Оба этих последовательных двухточечных протокола используют широковещательный адрес для адреса назначения уровня 2 при инкапсуляции IP-пакета в кадр канала данных.

В лабораторной среде вы ограничены тем, сколько интерфейсов LAN и WAN вы можете использовать для настройки практических занятий.Однако с Packet Tracer у вас есть возможность создавать более сложные схемы сети.
Связанная тема Маршрутизатор

Различные типы интерфейсов на маршрутизаторах Cisco »NetworkUstad

Вспомогательный порт, а также консольные порты используются для управления маршрутизатором. Маршрутизаторы также имеют порты для подключения к локальной и глобальной сети. Интерфейсы LAN обычно включают в себя Ethernet, Fast Ethernet, Giga Ethernet, FDDI и Token Ring. Ниже приводится подробная информация обо всех типах интерфейсов маршрутизаторов Cisco.

Ethernet

Ethernet обычно представляет собой физический интерфейс маршрутизатора на основе стандарта IEEE 802.3. Скорость работы порта 10 Мбит / с. Стандарт мультимедиа для этого интерфейса - 10BaseT.

Fast Ethernet

Fast Ethernet также известен как интерфейс FE. Это физический интерфейс на основе стандарта IEEE 802.3u. Скорость работы Fast Ethernet составляет 100 Мбит / с. Стандарт среды передачи данных, используемый для интерфейса Fast Ethernet, - 100BaseT.

Gigabit Ethernet также известен как интерфейс GE.Стандарт этого порта - Ethernet IEEE 802.3ab. Gigabit Ethernet может подключаться с поразительной скоростью 1000 Мбит / с. Используемый стандарт носителя - 1000BASE-T

Последовательный интерфейс - это интерфейс связи между двумя цифровыми системами, которые передают данные в виде серии импульсов напряжения по проводу. Последовательные интерфейсы обычно используются для WAN-соединений от провайдера к хосту. Последовательный интерфейс обеспечивает такие типы подключения, как Frame Relay, T1, T3 и т. д.

Fiber Distributed Data Interface - это набор стандартов ANSI и ISO для передачи данных по оптоволоконным линиям в локальной сети (LAN).Дальность действия FDDI может увеличиваться до 200 км. Сети FDDI работают со скоростью 100 Мбит / с и используют механизм передачи токенов для предотвращения конфликтов.

Сеть Token Ring - это локальная сеть (LAN), в которой все компьютеры соединены в кольцевой или звездообразной топологии и передают один или несколько логических токенов от хоста к хосту. Только хост, содержащий токен, может отправлять данные, а токены высвобождаются после подтверждения получения данных. Интерфейсы Token Ring могут работать на скорости 4 или 16 Мбит / с.Сети Token Ring давно отсутствовали в сетевой индустрии. Новые маршрутизаторы Cisco не имеют интерфейса Token Ring.

Шлейфовый интерфейс

Интерфейс обратной связи - это логический виртуальный интерфейс в маршрутизаторе Cisco. Это не физический интерфейс, такой как интерфейс Fast Ethernet или интерфейс Gigabit Ethernet. Интерфейс обратной связи имеет важное применение, например, в качестве идентификатора маршрутизатора OSPF.

Нулевой интерфейс

Нулевой интерфейс - это виртуальный интерфейс , который отбрасывает пакеты IP .Это необходимо для предотвращения возникновения петель маршрутизации в сети. Мы не назначаем IP-адрес нулевому интерфейсу.

(Посещений 730 раз, сегодня 730 посещений)

Я пишу статьи и профессионально занимаюсь сетями. Пишу для разных сайтов. Большинство моих статей публикуются в networkustad.com. В настоящее время на этом сайте опубликовано более 400 моих статей.

Интерфейс маршрутизатора Cisco с соединением - NetCraftsmen

Недавно у нас был интерфейсный клин на клиентском маршрутизаторе, который привел к некоторым интересным последствиям. Топология сети показана ниже.

Каждый день примерно с 8:00 до 18:00 начинается загрузка трафика 250–300 Мбит / с между основным объектом и базовой сетью.Графики использования интерфейса NetMRI показывают, что эта нагрузка происходит ежедневно. Обычный путь для нагрузки лежал от объекта через 3550-01 к 7301-01 и далее в базовую сеть. Кроме того, нагрузка была двунаправленной (не показано), что, возможно, намекало на работу бит-торрента.

Однажды вечером, незадолго до 18:00, интерфейс G0 / 0 на 7301-01 заклинило. Он остался в состоянии up / up, но перестал пропускать трафик. Протокол маршрутизации сработал правильно и перенаправил на путь через 3550-01, 3550-02, 7301-02 и далее в базовую сеть.

Почему заклинило интерфейс? Что такое интерфейсный клин? Поиск «интерфейсного клина» показывает, что существует ряд ошибок, связанных с интерфейсами, из-за которых они прекращают пересылку трафика и при этом остаются в рабочем состоянии. Крис Роуз, старший консультант NetCraftsmen, убедился в этом при нагрузочном тестировании маршрутизатора 7301 с использованием различных типов и размеров трафика. Пол Боргезе, другой консультант NetCraftsmen, видел это на маршрутизаторах MPLS. Наше тестирование маршрутизатора 7301 показывает, что, хотя он имеет гигабитные интерфейсы, пропускная способность пересылки трафика сильно зависит от тегов VLAN, MPLS и QoS.При использовании всех трех функций пропускная способность составляет порядка 150 Мбит / с. Маршрутизаторы 7301 и базовая сеть в этом случае работают с MPLS, что делает вероятным, что есть ошибка, которая привела к заклиниванию интерфейса

Поскольку предлагаемая нагрузка составляла от 250 Мбит / с до 300 Мбит / с, резервный путь через эфирный канал между 3550-01 и 3550-02 был значительно перегружен. Нагрузка на две ссылки etherchannel не была хорошо сбалансирована. Fa0 / 0 работал на полную мощность, более 90 Мбит / с, в то время как Fa0 / 1 слонялся со скоростью 2.5 Мбит / с. Просмотр конфигурации показал, что используется механизм балансировки нагрузки по умолчанию.

Балансировка нагрузки по умолчанию на etherchannel 3550 - dst-mac, которая распределяет нагрузку на основе MAC-адреса назначения. В этом случае маршрутизатор находится на каждом конце потока: маршрутизатор на основном предприятии и маршрутизатор 7301-02. Таким образом, MAC-адрес каждого пакета, проходящего по Ethernet-каналу к ядру, - это MAC-адрес маршрутизатора 7301-02, в то время как MAC-адрес каждого пакета, идущего в другом направлении, был адресован маршрутизатору Major Facility.Неудивительно, что нагрузка не была сбалансирована. Почти 300 Мбит / с пытался пройти через единственное соединение 100 Мбит / с.

Как только произошло аварийное переключение, приложения стали очень вялыми. LDP, работавший между 7301-01 и 7301-02, упал. Пользователи основного объекта были недовольны производительностью сети. Хотя правильно настроенный etherchannel может помочь, у него все равно будет недостаточно пропускной способности для обработки предлагаемой нагрузки. Именно здесь необходимо настроить QoS для определения приоритетов важного трафика, такого как голос, голосовая сигнализация, протоколы маршрутизации и коммутации, а также данные премиум-класса.

Технический персонал не хотел включать netflow на 7301 из-за нагрузки, которую netflow добавлял их ЦП, что могло привести к тому, что они перестали отвечать на CLI (аналогично включению отладки на загруженном маршрутизаторе). Однако данные netflow позволили бы нам идентифицировать источник и назначение основных потоков и правильно расставить приоритеты для трафика.

Заклинивший интерфейс, наконец, был устранен с помощью «выключения», за которым сразу последовало «без выключения». Нагрузка по трафику снова переключилась на путь 7301-01, и обслуживание основного объекта вернулось в нормальное состояние.

Что мы узнали из всего этого? Правильно настройте эфирный канал, на который может быть превышена подписка.

1. Настройте «порт-канал 1 для балансировки нагрузки src-mac» на коммутаторах 3550. Согласно руководству по настройке 3550, параметр команды src-mac включает IP-адрес источника и назначения в свой алгоритм хеширования для выбора используемой ссылки etherchannel. Примечание. Ознакомьтесь с документацией к модели маршрутизатора или коммутатора, который вы настраиваете, команды и операции зависят от модели устройства.
2. Настройте QoS на интерфейсах каналов порта, чтобы отдавать приоритет важному трафику над менее важным.
3. Регулярно проверяйте данные о производительности NetMRI, возможно, раз в месяц, чтобы определить другие сайты, которые могут иметь такую ​​же потенциальную проблему, в зависимости от объема трафика на сайте.

В ближайшее время мы будем использовать возможности NetMRI для создания сценариев, чтобы добавлять необходимые команды к переключателям, которые используются на сайтах с аналогичным дизайном.

- Терри

_____________________________________________________________________________________________

Повторно размещено с разрешением

NetCraftsmen хотел бы поблагодарить Infoblox за разрешение повторно опубликовать эту статью, которая изначально была опубликована в блоге Applied Infrastructure, по адресу http: // www.infoblox.com/en/communities/blogs.html

Как настроить интерфейсы маршрутизатора Cisco (FastEthernet и последовательные интерфейсы) - Сертификаты Cisco - UPaae

Настройка и проверка интерфейсов маршрутизатора - основные задачи сетевого инженера, будь то первоначальная настройка маршрутизатора или устранение неполадок сетевого подключения.

В этом руководстве вы узнаете:

1. Как настроить последовательный интерфейс маршрутизатора Cisco.
2. Как настроить интерфейс Fast Ethernet на маршрутизаторе Cisco.
3. И как включить интерфейс маршрутизатора Cisco.

Существует команда, которая отображает все IP-интерфейсы, что помогает при устранении неполадок и знании IP-адреса, используемого на конкретном интерфейсе.

Показать краткое описание интерфейса IP // это команда включения / привилегированного режима.

Для выполнения этой команды вы должны находиться в разрешенном / привилегированном режиме, эту команду также можно использовать, чтобы узнать, включен ли интерфейс или административно отключен.

Как найти IP-адреса маршрутизатора Cisco:

IP-адреса каждого функционального и настроенного интерфейса маршрутизатора должны быть разными, команда «show ip interfacerief» отобразит все настроенные интерфейсы вместе с назначенными им IP-адресами. Откройте интерфейс командной строки маршрутизатора.

 UpaaeRouter1> enable  // перейти в режим включения / привилегированный режим. 

UpaaeRouter1 # show ip interfacerief  // отображение всего ip-интерфейса этого маршрутизатора 
 

Как настроить интерфейс Ethernet на маршрутизаторе Cisco:

Для настройки любого интерфейса маршрутизатора вы должны находиться в режиме глобальной конфигурации.

Предполагается, что вы находитесь в пользовательском режиме exe.

 UpaaeRouter1> enable  // вход для включения / привилегированного режима 

UpaaeRouter1 # configure terminal  // переход в режим глобальной конфигурации 

UpaaeRouter1 (config) # interface fastethernet 0/0  // 0/0 указывает номер порта 

UpaaeRouter1 (config-if) # IP-адрес 10.1.1.5 255.0.0.0
 

Подтвердите, что IP-адрес назначен успешно.

Переключитесь в режим включения, введите команду « show ip interfacerief» и нажмите ввод, как показано на снимке экрана ниже.

Как настроить последовательный интерфейс на маршрутизаторе cisco:

Перед выполнением команд для установки IP-адреса для последовательного интерфейса необходимо перейти в режим конфигурации линии этого конкретного интерфейса.

Для настройки IP-адреса для любого интерфейса необходимо перейти в режим глобальной конфигурации, а затем войти в режим линейной конфигурации требуемого интерфейса.В этом случае мы собираемся установить IP-адрес для serial 0/0/0 интерфейса . Предполагая, что вы находитесь в пользовательском режиме exe.

UpaaeRouter1> enable // вход в разрешенный / привилегированный режим

UpaaeRouter1 # configure terminal // переход в режим глобальной конфигурации

UpaaeRouter1 (config) # interface serial 0/0/0 // 0/0/0 указывает номер порта

UpaaeRouter1 (config-if) # IP-адрес 192.168.1.5 255.255.255.0

Подтверждение успешного назначения IP-адреса.

Как вы можете видеть, последовательный интерфейс настроен правильно, но административно он все еще отключен, поэтому для того, чтобы любой интерфейс маршрутизатора cisco работал, нам необходимо включить этот конкретный интерфейс.

Как включить интерфейс маршрутизатора Cisco:

По умолчанию все интерфейсы маршрутизатора Cisco находятся в нерабочем состоянии из соображений безопасности. Если вы хотите включить какой-либо интерфейс, который должен быть в режиме линейного интерфейса, в этом примере мы активируем последовательный интерфейс 0/0/0 . без выключения - это команда для включения последовательного интерфейса.

 UpaaeRouter1> включить  // войти в разрешенный / привилегированный режим 

UpaaeRouter1 # configure terminal  // вход в режим глобальной конфигурации 

UpaaeRouter1 (config) # interface serial 0/0/0  // 0/0/0 указывает номер порта 

UpaaeRouter1 (config-if) # no shutdown  // команда для включения интерфейса маршрутизатора cisco 
 

Вот и все, мы надеемся, что вам понравилось это руководство.