Usando o Juniper EX3300 Switch como roteador?

Question

Eu tenho um switch Juniper EX3300 em um data center. E eu conectei uma das portas de uplink (ge-0/1/0) ao roteador do meu ISP. Eu quero configurá-lo para que todos os dispositivos conectados às portas na mesma VLAN como ge-0/1/0 possam acessar a Internet. Eu fiz algumas pesquisas e não cheguei a lugar algum realmente.

Eu configurei a interface da seguinte forma:

ge-0/1/0 {
    ether-options {                 
        no-auto-negotiation;
        link-mode full-duplex;
        speed {
            1g;
        }
    }
    unit 0 {
        family inet {
            address xx.xx.xx.xx/32;
        }
    }
}

em que xx.xx.xx.xx é o "IP da porta do roteador do cliente" atribuído pelo meu ISP.

Quando tento confirmar, recebo o seguinte erro:

Interface ge-0/1/0.0 not enabled for switching

Alguém pode me dizer qual é o caminho certo para configurá-lo?

    

Answer 1

Não está claro se você quer topologia A ou B abaixo (acho que você precisa de B, mas sua pergunta parece pedir A)

          Vlan10           Vlan10
A) [Users]----------[EX330]----------[ISP]
                   x.x.x.x/zz

          Vlan10           Vlan11
B) [Users]----------[EX330]---------------------------[ISP]
              y.y.y.y/24  xx.xx.xx.109/30     .110/30

A)
Esta é uma camada plana2 vlan, e todos os seus computadores devem ser endereçados em uma sub-rede do ISP. O Vlan-10 é usado para todas as suas máquinas e eles configuram seu gateway padrão como x.x.x.x.

Não sei por que você está usando uma máscara / 32 em sua pergunta. É improvável que você queira fazer isso, já que isso significa proxy-arp para todos os destinos. Trabalhe com seu provedor para entender qual deve ser sua máscara de rede atual (suponho zz, abaixo)

delete interfaces ge-0/1/0 unit 0
delete interfaces ge-0/1/0
delete interfaces ge-0/1/1 unit 0
delete interfaces ge-0/1/1
set vlans vlan-10 vlan-id 10
set vlans vlan-10 interface ge-0/1/0
set vlans vlan-10 interface ge-0/1/1
set interfaces ge-0/1/0 unit 0 family ethernet-switching port-mode access
set interfaces ge-0/1/1 unit 0 family ethernet-switching port-mode access
set interfaces vlan unit 10 family inet address x.x.x.x/zz
set routing-options static route 0.0.0.0/0 next-hop xx.xx.xx.110

B)
Isso envolve duas vlans diferentes: 10 e 11. O Vlan-10 é usado para todos os seus servidores e eles configuram seu gateway padrão como y.y.y.y.

delete interfaces ge-0/1/0 unit 0
delete interfaces ge-0/1/0
delete interfaces ge-0/1/1 unit 0
delete interfaces ge-0/1/1
set vlans vlan-10 vlan-id 10
set vlans vlan-11 vlan-id 11
set vlans vlan-10 interface ge-0/1/0
set vlans vlan-11 interface ge-0/1/1
set interfaces ge-0/1/0 unit 0 family ethernet-switching port-mode access
set interfaces ge-0/1/1 unit 0 family ethernet-switching port-mode access
set interfaces vlan unit 11 family inet address xx.xx.xx.109/30
set interfaces vlan unit 10 family inet address y.y.y.y/zz
set routing-options static route 0.0.0.0/0 next-hop xx.xx.xx.110

Adicione quantas portas forem necessárias para servidores no Vlan-11. Solução B deve usar alguma forma de NAT se você não tiver espaço de endereço público suficiente do seu provedor para incluir as duas sub-redes para Vlan10 e Vlan11