Ich versuche, den elegantesten Weg zu finden, um einen RTBH- Filter für von einem Kunden empfangene Routen zu implementieren . Der Filter sollte: Akzeptieren Sie nur die eigenen Präfixe des Kunden aus einer Präfixliste Akzeptiere nur / 32 Präfixe Nur Präfixe mit der Blackhole-Community Stellen Sie den nächsten Hop auf …
Wie blockiere ich IPv6-RA-Werbung an den Access-Ports eines Switches der Juniper EX-Serie? Ich weiß, dass Cisco Ra-Guard als Option anbietet, ähnlich wie Bpdu-Guard auf Spanning Tree. Ich bin mir nur nicht sicher, wie ich dasselbe in Junos erreichen kann.
Ich habe ein Labor EX-2200 mit einer Konfiguration, die ich jetzt auf vier weitere EX-2200 replizieren möchte ... Ich bin sicher, dass es wahrscheinlich einen einfachen Weg gibt, dies zu tun, aber ich konnte es auf dem Juniper nicht finden KB oder durch (eine Mindestmenge von) Googeln. Weiß hier jemand …
Wir haben das folgende Setup: Zwei MX-Router verbinden sich mit demselben L2-Standort. Der Schleifenschutz / die Redundanz erfolgt über VPLS-Multihoming . Am anderen Ende befinden sich zwei Schalter (z. B. EX4200). Wenn die blaue Verbindung ausfällt, müssen die beiden Switches und der Rest der L2-Infrastruktur wissen, dass der Verkehr jetzt …
Wir verwenden VPLS und L2VPN auf Juniper MX für L2-Verbindungen. Die Signalisierung erfolgt über BGP und die Verteilung der Etiketten über LDP. Jetzt möchten wir, dass ein L2VPN einen bestimmten Pfad durch das Netzwerk verwendet und nicht dem IGP folgt. Da wir derzeit nur LDP verwenden, müssten wir RSVP neben …
Auf der RIPE-Konferenz wurde darüber gesprochen, wie MAC-Adressen, die mit einem 4 oder 6 beginnen, unter einer verminderten Leistung leiden können, da MPLS-Router die Ethernet-Pakete beim Lastausgleich über mehrere Verbindungen als IPv4 / 6-Paket falsch interpretieren. Präsentation ist hier Eine Problemumgehung wäre das Einfügen zusätzlicher Felder, um eine Fehlinterpretation der …
Es wird versucht herauszufinden, wie Ratenbegrenzungen für Juniper EX sowohl für inet- als auch für inet6-Familien durchgeführt werden. Idealerweise möchte ich, dass ein Paketratenbegrenzer angewendet wird, bevor der IP-Typ jemals betrachtet wird. Grundsätzlich ist es mir egal, ob der Datenverkehr V6, V4 oder MPLS ist. Ich möchte die Rate aller …
Gibt es eine Möglichkeit, separate Administratoren zu konfigurieren, einen für das SRX-Root-Lsys und einen für ein bestimmtes Lsys? Ich versuche, zwei Benutzer zu erstellen. Wenn Sie sich mit Benutzer1 anmelden, melden Sie sich beim Root-Lsys an. Wenn Sie sich mit Benutzer2 anmelden, melden Sie sich bei einem der Lsyss an. …
Wir haben 2 Juniper EX 3300-Switches, die in einem Stapel arbeiten. Es läuft Junos 12.3R3.4. Die Switches haben 4 SFP / SFP + Ports. Auf FPC 1, PIC 1, Xcvr 0 sehen Sie eine Beschreibung von "SFP-FC8G-SW". Der Transceiver ist jedoch ein 10GE SFP + SR der Marke Juniper (siehe …
Wir haben OSPF zwischen unserem 2 ASA 5540 in Active / Passive und den Juniper-Routern unseres Internetproviders eingerichtet. Wir möchten Routen basierend auf dem Inhalt einer ACL über eine Routenkarte bewerben: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 area 0 area 0 authentication message-digest log-adj-changes redistribute static metric 10 …
Ich habe der Import- und Exportliste für BGP eine neue Richtlinie hinzugefügt. Dann beobachtete ich ein Zurücksetzen der BGP-Sitzung. Kann mir das jemand erklären? Die einzige Änderung, die ich vorgenommen habe, war, eine neue Richtlinie vorzubereiten, um alles, was vom Nachbarn beworben wurde, abzulehnen und dem Nachbarn nichts bekannt zu …
Beim Durchgehen eines JSEC-Buches habe ich festgestellt, dass auf der folgenden Folie erklärt wird, dass 6 ähnliche Phase-1-Nachrichten für die Einrichtung eines Tunnels vorhanden sind. Ich schaue in das kmdProtokoll und die traceoptionsDaten, sehe jedoch keine Informationen zu den in diesen Protokollen abgebildeten IKE-Nachrichten. Vielleicht sehe ich es falsch? Wenn …
Diese Referenz gibt an, dass die Serviceklasse in einem logischen System unterstützt wird, eine andere Referenz jedoch nicht. Dies mag eine Ungleichheit zwischen den Versionen sein, aber ich habe festgestellt, dass es in einem logischen System unter 12.3 keine Zeilengruppe für Dienstklassen gibt. Gilt die globale CoS-Konfiguration für logische Systeme? …
Juniper EX - Switches kategorisiert automatisch einen Port als Spanning-Tree „ Kante “ (da nur ein Gerät hinter dem Port sein soll) oder „Nicht-Kante“ (ein weiterer Schalter) Port. Sie können diesen Modus für einen Port durch Konfigurieren erzwingen set protocols <stp-protocol> interface <interface> edge Normalerweise wechselt ein Edge-Port zu einem …
Ich habe einige Analysen durchgeführt und festgestellt, dass der aus dem Internet eingehende Datenverkehr eine Vielzahl von DSCP-Werten enthält. Dieser Verkehr konkurriert um Sprach- und Videoressourcen im internen Netzwerk. Wie lege ich eine Vertrauensgrenze fest, bei der alle eingehenden DSCPs auf Cisco- und Juniper-Routern auf Null umgeschrieben werden?
We use cookies and other tracking technologies to improve your browsing experience on our website,
to show you personalized content and targeted ads, to analyze our website traffic,
and to understand where our visitors are coming from.
By continuing, you consent to our use of cookies and other tracking technologies and
affirm you're at least 16 years old or have consent from a parent or guardian.