Preguntas etiquetadas con juniper

Estoy tratando de encontrar la forma más elegante de implementar un filtro RTBH para las rutas recibidas de un cliente. El filtro debe: Solo acepte los prefijos propios de los clientes de una lista de prefijos Solo acepta / 32 prefijos Solo prefijos con la comunidad blackhole Establezca el siguiente …

9 routing  bgp  juniper 

¿Cómo hago para bloquear los anuncios de IPv6 RA en los puertos de acceso en un conmutador de la serie Juniper EX? Sé que Cisco ofrece ra-guard como una opción muy similar a bpdu-guard en un árbol de expansión, pero no estoy seguro de cómo lograr lo mismo en Junos.

9 juniper  ipv6  security  juniper-junos 

Tengo un laboratorio EX-2200 que tiene una configuración que ahora quiero replicar en cuatro EX-2200 más ... Estoy seguro de que probablemente haya una manera fácil de hacerlo, pero no pude encontrarlo en el Juniper KB o por (una cantidad mínima de) Google. ¿Alguien aquí lo sabe?

8 juniper  juniper-ex 

Tenemos la siguiente configuración: Dos enrutadores MX se conectan al mismo sitio L2. La protección / redundancia de bucle se realiza a través de VPLS multihoming . En el otro extremo hay dos interruptores (EX4200 por ejemplo). Cuando el enlace azul falla, los dos conmutadores y el resto de la …

8 juniper  mpls  vpls 

Estamos usando VPLS y L2VPN en Juniper MX para conexiones L2. La señalización se realiza a través de BGP y la distribución de etiquetas a través de LDP. Ahora queremos que un L2VPN use una ruta específica a través de la red y no siga el IGP. Como actualmente solo …

8 juniper  mpls  juniper-mx  ldp  l2vpn 

En la conferencia RIPE, se habló sobre cómo las direcciones MAC que comienzan con un 4 o 6 pueden sufrir una disminución del rendimiento porque los enrutadores MPLS malinterpretan los paquetes Ethernet como un paquete IPv4 / 6 cuando el equilibrio de carga se realiza a través de múltiples enlaces. …

8 juniper  mpls  juniper-mx  vpls 

Tratando de descubrir cómo realizar límites de velocidad en Juniper EX para las familias inet e inet6. Idealmente, me gustaría aplicar un limitador de velocidad de paquetes antes de que se vea el tipo de ip. Básicamente, no me importa si el tráfico es V6, V4 o MPLS, quiero limitar …

8 juniper  policing  juniper-ex 

¿hay alguna manera de configurar administradores separados, uno para el lsys raíz de SRX y otro para un lsys específico? Estoy tratando de crear dos usuarios que al iniciar sesión con el usuario1 iniciarán sesión en el lsys raíz y cuando inicien sesión con el usuario2 iniciarán sesión en uno …

7 juniper  juniper-srx 

Tenemos 2 conmutadores Juniper EX 3300 que funcionan en una pila. Está ejecutando Junos 12.3R3.4. Los conmutadores tienen 4 puertos SFP / SFP +. En FPC 1, PIC 1, Xcvr 0, verá una descripción de "SFP-FC8G-SW". Sin embargo, el transceptor es un 10GE SFP + SR de la marca Juniper …

7 juniper  juniper-junos  juniper-ex  sfp 

Hemos configurado OSPF entre nuestros 2 ASA 5540 que se ejecutan en activo / pasivo y los enrutadores Juniper de nuestro proveedor de Internet. Nos gustaría anunciar rutas basadas en el contenido de una ACL a través de un mapa de ruta: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 …

7 cisco  cisco-asa  ospf  juniper  troubleshooting 

Estaba agregando una nueva política a la lista de importación y exportación para BGP. Luego observé un restablecimiento de sesión bgp. ¿Alguien puede explicar esto por mí? El único cambio que hice fue anteponer una nueva política para rechazar todo lo anunciado por el vecino y no anunciar nada al …

7 bgp  juniper  juniper-junos 

Al leer un libro de JSEC, noté que la siguiente diapositiva explica que hay 6 mensajes de fase 1 de ike que tienen lugar para que se establezca un túnel. Estoy buscando en el kmdregistro y los traceoptionsdatos, pero no veo ninguna información relacionada con los mensajes IKE que aparecen …

7 vpn  juniper  juniper-srx  ike 

Esta referencia establece que la clase de servicio es compatible con un sistema lógico, pero otra referencia no está de acuerdo. Esto puede ser una disparidad entre las versiones, pero he notado que no hay una clase de servicio en un sistema lógico en 12.3. ¿La configuración global de CoS …

7 juniper  juniper-junos 

Los conmutadores Juniper EX clasifican automáticamente un puerto como un " borde " de árbol de expansión (solo debe haber un dispositivo detrás del puerto) o un puerto "sin borde" (otro conmutador). Puede forzar este modo para un puerto configurando set protocols <stp-protocol> interface <interface> edge Normalmente, un puerto de …

7 juniper  spanning-tree  juniper-ex 

He realizado algunos análisis y noté que el tráfico que ingresa desde Internet contiene una gran cantidad de valores DSCP. Este tráfico compite por los recursos de voz y video en la red interna. ¿Cómo establezco un límite de confianza donde todos los DSCP entrantes se reescriben a cero en …

7 cisco  juniper  qos  dscp