Configuration de la gestion à distance dans la bande sur les périphériques Junos - pour les nuls

Pour la gestion à distance dans la bande, vous devez d'abord décider quelle interface vous souhaitez utiliser comme interface de gestion. Généralement, le trafic de gestion n'est pas excessif, ou même substantiel, alors choisir l'une des interfaces les plus lentes de votre routeur sera probablement suffisant.

Sur la plupart des appareils, une connexion Fast Ethernet est plus que suffisante pour gérer le trafic de gestion. Sur les périphériques bas de gamme, vous pouvez choisir une interface série ou une interface T1 / E1, s'il y en a une.

La connexion de l'interface est identique à la connexion d'une autre interface sur le routeur. Voici les détails d'utilisation de fe-0/1/1:

1. Connectez le câble au port et assurez-vous que la connexion à distance est en place.

   Lorsque les lumières de lien apparaissent, vous êtes prêt à configurer l'interface.

   Certaines interfaces, telles que les interfaces série, nécessitent une configuration minimale avant que le lien soit actif. Pour de telles interfaces, vous devez configurer l'interface comme vous le feriez avec toute autre interface avant .

2. Après le câblage de l'interface de gestion, configurez l'interface pour qu'elle possède une adresse IP.

   Typiquement, cette configuration est suffisante pour activer l'interface:

interfaces {fe-0/1/1 {unité 0 {family inet {adresse 192. 168. 71. 246/32;}}}} > Lorsque vous configurez une interface de gestion intrabande, si vous configurez un périphérique de couche 3 tel qu'un routeur, vous devez savoir comment les protocoles de routage et les stratégies de routage seront affectés.

De manière générale, vous ne voulez pas activer les protocoles de routage sur l'interface de gestion car vous voulez empêcher les autres routeurs d'établir des adjacences avec votre interface de gestion. (Dans de nombreux cas, le réseau de gestion est le chemin le plus court entre deux routeurs!)

Assurez-vous qu'aucun des protocoles configurés sur le routeur (en particulier ceux activés avec l'interface) actif sur l'interface de gestion. Pour désactiver un protocole sur l'interface de gestion, utilisez l'instruction disable:

[éditer les protocoles] user @ Router # définir l'interface ospf fe-0/1/0 désactiver [modifier les protocoles] user @ Router #

afficher > ospf {interface tous; interface fe-0/1/0. 0 {disable;}} Dans cet exemple, le protocole OSPF est activé sur toutes les interfaces du routeur. L'instruction disable s'assure que OSPF ne s'exécute pas sur l'interface de gestion (fe-0/1/0, dans ce cas). De même, vous ne souhaitez pas que les stratégies de routage annoncent des adresses d'interface de gestion sur les réseaux de peering.Vous pouvez empêcher les adresses d'interface de gestion publicitaire de filtrer les adresses de gestion à l'aide d'un filtre de routage ou en élaborant soigneusement des stratégies de routage pour garantir que les routages ne fuient pas.