Нужен совет по сети Juniper OSPF
Я был вовлечен в этот проект из-за увольнения сотрудника.
У меня есть набор маршрутизаторов Juniper SRX 550. Мне нужно создать сеть OSPF, которая пропускает весь трафик (все подсети), как если бы это был прямой соединительный кабель между коммутаторами.
Маршрутизаторы должны быть подключены неуправляемыми к коммутаторам в каждом месте.
Каждое место географически отличается.
У меня есть точка происхождения. Где происходит процесс DHCP.
Что у меня так далеко, это:
load factory-default
set system host-name #######
set routing-options router-id #.#.#.#
set interfaces ge-0/0/0 unit 0 family inet address 172.23.23.#/24
set interfaces ge-0/0/5 unit 0 family inet address 172.23.23.#/24
set interfaces lo0 unit 0 family inet address #.#.#.#/24
set protocols ospf area 0.0.0.0 interface ge-0/0/0.0
set protocols ospf area 0.0.0.0 interface ge-0/0/5.0
set protocols ospf area 0.0.0.0 interface lo0.0 passive
set system root-authentication plain-text-password
set system login user username class super-user authentication plain-text-password
Чтобы назначить порт ge-0/0/5 для OSPF, я должен сначала удалить его.
Для решения проблемы безопасности я использую пакетную связь (по сути, это локальная сеть).
delete security
set security forwarding-options family inet6 mode packet-based
set security forwarding-options family mpls mode packet-based
На этом роутере я не могу пропинговать интерфейс ge-0/0/5. Я получаю "Нет маршрута к хосту"
Я совсем не разбираюсь в этом оборудовании, и насколько я знаю, это маршрутизация (без IP-маршрутизации) между двумя маршрутизаторами Cisco серии 2000 с платами HWIC DSU T1.
Пока что на двух роутерах у меня соседские отношения. Но я думаю, что что-то упустил, так как не могу ничего пинговать в любом направлении.
Я думаю, что создание VLan для каждой подсети, используемой в сети, и назначение разъемов для него было бы несколько в правильном направлении. Но я никуда не денусь.
Все оборудование одинаково и представляет собой сеть, в которой каждое местоположение находится в локальной сети.
Я должен передавать трафик с открытых (свободных) портов маршрутизатора. В приведенной выше конфигурации я использую порты 0 и 5 для связи OSPF, и мне понадобятся порты 1, 2, 3 и 4 для разрешения доступа в сеть.
Если мне нужно получить список всех подсетей, я могу.
Любая помощь будет принята с благодарностью.
Идеи конфигурации от 25.09.2014
Это без удаления безопасности или включения MPLS.
set security zones security-zone trust interfaces ge-0/0/0 host-inbound-traffic system-services all
set security zones security-zone untrust interfaces ge-0/0/5 host-inbound-traffic system-services all
set security policies from-zone trust to-zone untrust policy permit-all match source-address any
set security policies from-zone trust to-zone untrust policy permit-all match destination-address any
set security policies from-zone trust to-zone untrust policy permit-all match application any
set security policies from-zone trust to-zone untrust policy permit-all then permit
set security policies from-zone untrust to-zone trust policy deny-all match source-address any
set security policies from-zone untrust to-zone trust policy deny-all match destination-address any
set security policies from-zone untrust to-zone trust policy deny-all match application any
set security policies from-zone untrust to-zone trust policy deny-all then deny