専用インスタンスの管理インターフェイス

一部のスタティック ルートには、管理インターフェイスを経由するネクスト ホップがあります。 mgmt_junos VRF インスタンスの設定の一環として、これらのスタティック ルートをすべて mgmt_junos に追加して、管理インターフェイスに到達できるようにする必要があります。それぞれのセットアップは異なります。まず、管理インターフェイスを経由するネクスト ホップを持つスタティック ルートを特定する必要があります。

1. show interfaces interface-name terse コマンドを使用して、デフォルトの管理インターフェイスの IP アドレスを検索します。デフォルトの管理インターフェイスは、Junos OSの場合はfxp0またはem0、Junos OS Evolvedの場合はre0:mgmt-0またはre1:mgmt-0です。

   content_copy zoom_out_map

   user@host> show interfaces fxp0 terse
   
   Interface               Admin Link Proto    Local                 Remote
   fxp0                    up    up
   fxp0.0                  up    up   inet     10.102.183.152/20

2. show route forwarding-table コマンドを使用して、スタティック ルートのネクストホップ情報の 転送テーブル を確認します。スタティックルートは、タイプuserとして表示されます。影響を受ける静的ルートのネクスト ホップには、管理インターフェイスに設定された IP アドレスのサブネットに該当する IP アドレスがあります。

   content_copy zoom_out_map

   user@host> show route forwarding-table  
   
   Routing table: default.inet
   Internet:
   Enabled protocols: Bridging, 
   Destination        Type RtRef Next hop           Type Index    NhRef Netif
   default            perm     0                    rjct       36     1
   0.0.0.0/32         perm     0                    dscd       34     1
   10.0.0.0/8         user     0 0:0:5e:0:1:d0      ucst      341     6 fxp0.0
   10.0.1.0/24        intf     0                    rslv      584     1 ge-0/0/0.0
   10.0.1.0/32        dest     0 10.0.1.0           recv      582     1 ge-0/0/0.0
   10.0.1.1/32        intf     0 10.0.1.1           locl      583     2
   10.0.1.1/32        dest     0 10.0.1.1           locl      583     2
   10.0.1.255/32      dest     0 10.0.1.255         bcst      581     1 ge-0/0/0.0
   10.102.176.0/20    intf     0                    rslv      340     1 fxp0.0
   10.102.176.0/32    dest     0 10.102.176.0       recv      338     1 fxp0.0
   10.102.176.3/32    dest     1 0:50:56:9f:1b:2e   ucst      350     2 fxp0.0
   10.102.183.152/32  intf     0 10.102.183.152     locl      339     2
   10.102.183.152/32  dest     0 10.102.183.152     locl      339     2
   10.102.191.253/32  dest     0 10:e:7e:b1:b0:80   ucst      348     1 fxp0.0
   10.102.191.254/32  dest     0 0:0:5e:0:1:d0      ucst      341     6 fxp0.0
   10.102.191.255/32  dest     0 10.102.191.255     bcst      337     1 fxp0.0
   172.16.0.0/12      user     0 10.102.191.254     ucst      341     6 fxp0.0
   192.168.0.0/16     user     0 10.102.191.254     ucst      341     6 fxp0.0
   224.0.0.0/4        perm     0                    mdsc       35     1
   224.0.0.1/32       perm     0 224.0.0.1          mcst       31     1
   255.255.255.255/32 perm     0                    bcst       32     1
   

3. 管理ネットワークに関連付けられた静的ルートを見つける別の方法は、 show route protocol static next-hop <management-network-gateway-address> コマンドを使用することです。

   content_copy zoom_out_map

   user@host> show route protocol static next-hop 10.102.191.254 
   
   inet.0: 10 destinations, 10 routes (10 active, 0 holddown, 0 hidden)
   + = Active Route, - = Last Active, * = Both
   
   10.0.0.0/8         *[Static/5] 2d 21:48:36
                       > to 10.102.191.254 via fxp0.0
   172.16.0.0/12      *[Static/5] 2d 21:48:36
                       > to 10.102.191.254 via fxp0.0
   192.168.0.0/16     *[Static/5] 2d 21:48:36
                       > to 10.102.191.254 via fxp0.0
   

   または、デバイスの設定の静的ルート部分を表示するだけです。CLImatch機能を使用して、管理ネットワークのデフォルトゲートウェイを指すすべての静的ルートをすばやく見つけることができます。
   content_copy zoom_out_map

   user@host> show configuration routing-options static | match 10.102.191.254 
   route 10.0.0.0/8 next-hop 10.102.191.254;
   route 172.16.0.0/12 next-hop 10.102.191.254;
   route 192.168.0.0/16 next-hop 10.102.191.254;

専用の管理 VRF インスタンスを有効にするには、次の手順を実行します。