主页 / server / 问题 / 401397
Accepted
Richard Whitman
Asked: 2012-06-23 09:38:36 +0800 CST

将 Juniper EX3300 交换机用作路由器？

  • 772

我在数据中心有一台 Juniper EX3300 交换机。我已将其中一个上行链路端口 (ge-0/1/0) 连接到我的 ISP 路由器。我想配置一下，让所有和ge-0/1/0在同一个VLAN的端口连接的设备都能上网。我做了一些研究，但我真的没有得到任何地方。

我已经配置界面如下：

ge-0/1/0 {
    ether-options {                 
        no-auto-negotiation;
        link-mode full-duplex;
        speed {
            1g;
        }
    }
    unit 0 {
        family inet {
            address xx.xx.xx.xx/32;
        }
    }
}

其中 xx.xx.xx.xx 是我的 ISP 分配的“客户路由器端口 IP”。

当我尝试提交时，出现以下错误：

Interface ge-0/1/0.0 not enabled for switching

有人可以告诉我配置它的正确方法是什么吗？

juniper junos

1 个回答

  1. Best Answer

    不清楚你想要下面的拓扑A还是B（我觉得你需要B，但是你的问题好像是要A）

              Vlan10           Vlan10
A) [Users]----------[EX330]----------[ISP]
                   x.x.x.x/zz

          Vlan10           Vlan11
B) [Users]----------[EX330]---------------------------[ISP]
              y.y.y.y/24  xx.xx.xx.109/30     .110/30

    A)
    这是一个平面 layer2 vlan，您的所有计算机都必须在 ISP 的子网上寻址。Vlan-10 用于所有机器，它们将默认网关设置为 xxxx

    我不确定您为什么在问题中使用 /32 掩码。您不太可能想要这样做，因为这意味着您为所有目的地代理 arp。与您的提供商合作以了解您的实际网络掩码应该是什么（我假设 zz，如下所示）

    delete interfaces ge-0/1/0 unit 0
delete interfaces ge-0/1/0
delete interfaces ge-0/1/1 unit 0
delete interfaces ge-0/1/1
set vlans vlan-10 vlan-id 10
set vlans vlan-10 interface ge-0/1/0
set vlans vlan-10 interface ge-0/1/1
set interfaces ge-0/1/0 unit 0 family ethernet-switching port-mode access
set interfaces ge-0/1/1 unit 0 family ethernet-switching port-mode access
set interfaces vlan unit 10 family inet address x.x.x.x/zz
set routing-options static route 0.0.0.0/0 next-hop xx.xx.xx.110

    B)
    这涉及两个不同的 vlan：10 和 11。Vlan-10 用于您的所有服务器，它们将默认网关设置为 yyyy

    delete interfaces ge-0/1/0 unit 0
delete interfaces ge-0/1/0
delete interfaces ge-0/1/1 unit 0
delete interfaces ge-0/1/1
set vlans vlan-10 vlan-id 10
set vlans vlan-11 vlan-id 11
set vlans vlan-10 interface ge-0/1/0
set vlans vlan-11 interface ge-0/1/1
set interfaces ge-0/1/0 unit 0 family ethernet-switching port-mode access
set interfaces ge-0/1/1 unit 0 family ethernet-switching port-mode access
set interfaces vlan unit 11 family inet address xx.xx.xx.109/30
set interfaces vlan unit 10 family inet address y.y.y.y/zz
set routing-options static route 0.0.0.0/0 next-hop xx.xx.xx.110

    根据需要为 Vlan-11 中的服务器添加任意数量的端口。如果您的提供商没有足够的公共地址空间来包含 Vlan10 和 Vlan11 的子网，则解决方案 B必须使用某种形式的 NAT

    • 4

相关问题