NESTA PÁGINA
Exemplo: configurar uma interface estática de assinantes para acesso IP por Ethernet no caixa eletrônico
Este exemplo ilustra uma configuração de IP-over-Ethernet-over-ATM (IPoE-over-ATM) que cria uma interface de assinante para acesso IPv4 por uma interface ATM estática em um roteador da Série MX. O roteador deve ter interfaces de Concentrador de Porta de Módulo/Placa de Interface Modular (MPC/MIC) que usam um ATM MIC com transceptor plugável (SFP) de pequeno formato.
Requisitos
Este exemplo usa os seguintes componentes de software e hardware:
Plataforma de roteamento universal 5G da Série MX
ATM MIC com SFP (Número de modelo MIC-3D-8OC3-2OC12-ATM) e MPC1 ou MPC2 compatíveis
Antes de começar:
Certifique-se de que o roteador da Série MX que você está usando tenha um ATM MIC com SFP instalado e operacional.
Para obter informações sobre MPCs compatíveis para o ATM MIC com SFP, consulte a referência do módulo de interface da Série MX.
Para obter informações sobre a instalação de MPCs e MICs em um roteador da Série MX, consulte o Guia de Hardware para o seu modelo de roteador da Série MX.
Certifique-se de entender como configurar e usar interfaces atm estáticas.
Defina os filtros de firewall padrão estáticos (biz-customer-in-filter e biz-customer-out-filter) mencionados na configuração.
Para obter informações sobre a criação de filtros de firewall padrão, consulte diretrizes para configurar filtros de firewall.
Para obter informações sobre a aplicação de um filtro de firewall em uma interface, consulte Diretrizes para aplicar filtros de firewall padrão.
Visão geral
Ao usar o ATM MIC com SFP e um MPC suportado, você pode configurar o roteador da Série MX para dar suporte ao acesso ao assinante para uma interface IPv4 ou IPv6 criada estaticamente por uma interface subjacente a ATM estática. Uma configuração IPoE-over-ATM permite que você forneça acesso a assinantes em interfaces IPv4 ou IPv6 estáticas por meio de uma interface ATM subjacente em uma rede ATM usando circuitos virtuais permanentes (PVCs) da Camada 5 (AAL5) do ATM Adaptation Layer 5 (AAL5).
As configurações do IPoE-over-ATM exigem configuração estática da interface IP, interface ATM, atributos de CoS e fiters de firewall. A configuração dinâmica não é suportada.
Para configurar o acesso ao assinante IPoE-over-ATM em ponte, você deve configurar o encapsulamento do controle lógico de enlace Ethernet-over-ATM (LLC) na interface subjacente do ATM, incluindo a encapsulation ether-over-atm-llc declaração no nível de [edit interfaces interface-name unit logical-unit-number] hierarquia.
Para provisionar os PVCs ATM AAL5 para acesso na rede ATM, você também deve configurar os identificadores de caminho virtual (VPIs) na interface física do ATM e um ou mais identificadores de circuito virtual (VCIs) para cada VPI.
Nas configurações IPoE-over-ATM, as interfaces de assinantes estão associadas a endereços IPv4 ou IPv6 mapeados em endereços de controle de acesso de mídia (MAC). Para configurar estaticamente as entradas de tabela do Protocolo de Resolução de Endereços (ARP) que mapeiam endereço IP para endereços MAC, use a arp declaração no nível de [edit interfaces interface-name unit logical-unit-number family inet address address] hierarquia. Neste exemplo, o endereço IPv4 10.0.50.2, configurado com a set arp 10.0.50.2 mac 00:00:5e:00:53:ff publish declaração no nível da [edit interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24] hierarquia, representa a interface do assinante.
Este exemplo inclui as seguintes etapas básicas para configurar estaticamente uma única interface de assinante IPv4 em uma interface subjacente ao ATM:
Configure o VPI 0 na interface física do ATM em-1/0/2.
Configure o encapsulamento Ethernet-over-ATM LLC, VCI 0.39 (VCI 39 no VPI 0) e as seguintes características da família de protocolo IPv4 (
inet) na interface lógica em-1/0/2.0 :Interface do assinante IPv4 endereço 10.0.50.254/24
Entradas de tabela do Protocolo de Resolução de Endereços Estáticos (ARP) que fornecem mapeamentos explícitos entre endereços IP e endereços MAC
Validação de endereços de origem IP (
rpf-check)Filtros de firewall padrão (biz-customer-in-filter) e saída (biz-customer-out-filter)
Configure a rota de acesso estático 200.10.10.0/24 com endereço de next-hop qualificado em-1/0/0,0.
Configuração
Para configurar uma interface estática de assinantes IPv4 por uma interface estática subjacente ao ATM, execute essas tarefas:
- Configuração rápida da CLI
- Configurando a interface física do caixa eletrônico
- Configurando a interface estática de assinantes IPv4 na Unidade Lógica 0
- Configuração de propriedades de roteamento
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com a configuração de sua rede e, em seguida, copie e cole os comandos no CLI no nível de [edit] hierarquia.
# ATM Physical Interface set interfaces at-1/0/2 atm-options vpi 0 # # Logical Unit 0 set interfaces at-1/0/2 unit 0 encapsulation ether-over-atm-llc set interfaces at-1/0/2 unit 0 vci 0.39 set interfaces at-1/0/2 unit 0 family inet rpf-check set interfaces at-1/0/2 unit 0 family inet filter input biz-customer-in-filter set interfaces at-1/0/2 unit 0 family inet filter output biz-customer-out-filter set interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24 arp 10.0.50.2 mac 00:00:5e:00:53:ff set interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24 arp 10.0.50.2 publish # # Routing Properties set routing-options access route 10.200.10.0/24 qualified-next-hop at-1/0/0.0
Configurando a interface física do caixa eletrônico
Procedimento passo a passo
Para configurar a interface física do ATM:
Especifique que você deseja configurar opções específicas de caixas eletrônicos na interface física.
[edit interfaces at-1/0/2] user@host# edit atm-options
Configure uma ou mais VPIs na interface física.
[edit interfaces at-1/0/2 atm-options] user@host# set vpi 0
Resultados
A partir do nível de [edit] hierarquia no modo de configuração, confirme os resultados da configuração da interface física do ATM emitindo o show interfaces at-1/0/2 comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigi-la.
[edit]
user@host# show interfaces at-1/0/2
atm-options {
vpi 0;
}
Se você terminar de configurar a interface física do caixa eletrônico, entre no commit modo de configuração.
Configurando a interface estática de assinantes IPv4 na Unidade Lógica 0
Procedimento passo a passo
Para configurar a interface estática de assinantes IPv4 na unidade lógica 0:
Configure o encapsulamento Ethernet-over-ATM LLC na interface lógica.
[edit interfaces at-1/0/2 unit 0] user@host# set encapsulation ether-over-atm-llc
Configure a VCI para a interface lógica.
[edit interfaces at-1/0/2 unit 0] user@host# set vci 0.39
Configure a família e o endereço do protocolo IPv4
inet.[edit interfaces at-1/0/2 unit 0] user@host# set family inet address 10.0.50.254/24
Especifique se você deseja configurar entradas de tabela ARP estática para mapear entre endereços IP e endereços MAC.
[edit interfaces at-1/0/2 unit 0 family inet] user@host# edit family inet address 10.0.50.254/24
Configure o endereço IP 10.0.50.2, que mapeia para o endereço MAC, e o endereço MAC 00:00:5e:00:53:ff, que mapeia para o endereço IP. Inclua a opção
publishde especificar que o roteador responda às solicitações de ARP para o endereço IP especificado.[edit interfaces at-1/0/2 unit 0 family inet address 10.0.50.254/24] user@host# set arp 10.0.50.2 mac 00:00:5e:00:53:ff publish user@host# up
Habilite a validação do endereço de origem IP, que verifica se o tráfego está chegando ao roteador em um caminho esperado.
[edit interfaces at-1/0/2 unit 0 family inet] user@host# set rpf-check
Aplique os filtros de firewall padrão previamente definidos na interface lógica.
[edit interfaces at-1/0/2 unit 0 family inet] user@host# set filter input biz-customer-in-filter user@host# set filter output biz-customer-out-filter
Resultados
A partir do nível de [edit] hierarquia no modo de configuração, confirme os resultados da configuração da interface estática de assinantes na unidade lógica 0, emitindo o show interfaces at-1/0/2.0 comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigi-la.
[edit]
user@host# show interfaces at-1/0/2.0
encapsulation ether-over-atm-llc;
vci 0.39;
family inet {
rpf-check;
filter {
input biz-customer-in-filter;
output biz-customer-out-filter;
}
address 10.0.50.254/24 {
arp 10.0.50.2 mac 00:00:5e:00:53:ff publish;
}
}
Se você terminar de configurar a interface estática de assinantes na unidade lógica 0, entre no commit modo de configuração.
Configuração de propriedades de roteamento
Procedimento passo a passo
Para configurar propriedades de roteamento estáticas:
Especifique que você deseja configurar propriedades de roteamento independentes de protocolo.
[edit] user@host# edit routing-options
Configure uma rota de acesso estática para roteamento do tráfego downstream do roteador e um endereço de next-hop qualificado para roteamento do tráfego upstream até o roteador.
[edit routing-options] user@host# set access route 10.200.10.0/24 qualified-next-hop at-1/0/0.0
Resultados
Do nível de [edit] hierarquia no modo de configuração, confirme os resultados da configuração de propriedades de roteamento estático ao emitir o show routing-options comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigi-la.
[edit]
user@host# show routing-options
access {
route 10.200.10.0/24 {
qualified-next-hop at-1/0/0.0;
}
}
Se você terminar de configurar as propriedades de roteamento estático, entre no commit modo de configuração.
Verificação
Para confirmar que a configuração IPoE-over-ATM está funcionando corretamente, execute as seguintes tarefas:
- Verificando a configuração da interface física do ATM
- Verificando a configuração da interface de assinante estático na Unidade Lógica 0
Verificando a configuração da interface física do ATM
Propósito
Verifique se a interface física de 1/0/2 está configurada corretamente para uso com PVCs atm.
Ação
Do modo operacional, emita o show interfaces at-1/0/2 comando.
Para brevidade, essa show saída de comando inclui apenas a configuração relevante para a interface física de 1/0/2. Qualquer outra configuração no sistema foi substituída por elipses (...).
user@host> show interfaces at-1/0/2
Physical interface: at-1/0/2, Enabled, Physical link is Down
Interface index: 175, SNMP ifIndex: 594
Link-level type: ATM-PVC, MTU: 2048, Clocking: Internal, SDH mode, Speed: OC3, Loopback: None,
Payload scrambler: Enabled
Device flags : Present Running Down
Link flags : None
CoS queues : 8 supported, 8 maximum usable queues
Schedulers : 0
Current address: 00:00:5e:00:53:97
Last flapped : 2012-09-06 12:11:39 PDT (05:45:45 ago)
Input rate : 0 bps (0 pps)
Output rate : 0 bps (0 pps)
SDH alarms : LOL, LOS
SDH defects : LOL, LOS, LOP, BERR-SF, HP-FERF
VPI 0
Flags: Active
Total down time: 0 sec, Last down: Never
Traffic statistics:
Input packets: 0
Output packets: 0
...
Significado
ATM-PVC no campo tipo de enlace indica que o encapsulamento para circuitos virtuais permanentes atm está sendo usado na interface física at-1/0/2. A Active bandeira do VPI 0 indica que o caminho virtual está ativo e operacional.
Verificando a configuração da interface de assinante estático na Unidade Lógica 0
Propósito
Verifique se a interface estática de assinantes na unidade lógica 0 está configurada corretamente para acesso IPoE-over-ATM.
Ação
Do modo operacional, emita o show interfaces at-1/0/2.0 comando.
user@host> show interfaces at-1/0/2.0
Logical interface at-1/0/2.0 (Index 336) (SNMP ifIndex 1983)
Flags: Device-Down Point-To-Multipoint SNMP-Traps 0x4000 Encapsulation: Ether-over-ATM-LLC
Input packets : 0
Output packets: 0
Protocol inet, MTU: 2016
Flags: Sendbcast-pkt-to-re, uRPF
Addresses, Flags: Dest-route-down Is-Preferred Is-Primary
Destination: 10.0.50/24, Local: 10.0.50.254, Broadcast: 10.0.50.255
VCI 0.39
Flags: Active, Multicast
Total down time: 0 sec, Last down: Never
Input packets : 0
Output packets: 0
Significado
Ether-over-ATM-LLC no campo de encapsulamento indica que a interface lógica em-1/0/2.0 está configurada corretamente para encapsulamento Ethernet-over-ATM com LLC. Protocol inet indica que a família de protocolo IPv4 foi configurada corretamente na interface lógica. O endereço de destino 10.0.50/24 identifica a rede em que reside a interface do assinante (10.0.50.2). A Active bandeira para VCI 0.39 indica que o identificador de circuito virtual (VCI) 39 no VPI 0 está ativo e operacional.