码迷,mamicode.com
首页 > 其他好文 > 详细

Juniper EX2200几个常用vlan配置(创建,acl过滤,vlan间流量隔离)

时间:2016-04-23 23:19:48      阅读:1270      评论:0      收藏:0      [点我收藏+]

标签:juniper交换机


1、创建VLAN其实只要分为2步,只需要2条命令:

    ①如果需要把网关放在EX2200里,就是需要创建一个虚拟的三层接口SVI,所以我们可以先创建一个SVI作为即将创建的VLAN网关。

    ②创建VLAN的同时,把虚拟接口SVI与vlan匹配起来。

网络设备中接口一般都会有子接口的概念,unit就是vlan的子接口


//创建一个虚拟接口unit2,地址为192.168.2.1/24

root# set interfaces vlan unit 2 family inet address 192.168.2.1/24


//创建VLAN匹配SVI

root# set vlans vlan_name vlan-id l3-interfacevlan.2

//記得還要在trunk口加入允許通過的VLAN

root# set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members 2



2、创建过滤的ACL也是分2步:

    ①创建过滤规则,可以带port口,今天参数可以在命令行按?查看

    ②把创建的ACL放在vlan的input或者output


创建ACL

//匹配流量

set firewall family ethernet-switching filter acl_name term rule_name1 from destination-address X.X.X.X/X

//定义行为

set firewall family ethernet-switching filter acl_name term rule_name1 then discard

//放行其他流量,这条很重要,因为生成的ACL里面会自动带有一条any discard的规则。

set firewall family ethernet-switching filter acl_name term rule_name1 then accept


放到有对应的vlan

set vlans vlan_name filter input acl_name


----------------------------------------------------------------------------------

set interfaces vlan unit 2 family inet address 192.168.2.1/24

set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members 2

set firewall family ethernet-switching filter acl_name term rule_name1 from destination-address X.X.X.X/X

set firewall family ethernet-switching filter acl_name term rule_name1 then discard

set firewall family ethernet-switching filter acl_name term rule_name1 then accept

set vlans vlan_name filter input acl_name

本文出自 “天边有只熊” 博客,谢绝转载!

Juniper EX2200几个常用vlan配置(创建,acl过滤,vlan间流量隔离)

标签:juniper交换机

原文地址:http://netzone.blog.51cto.com/7593292/1767054

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!