EN ESTA PÁGINA
Descripción de los sistemas lógicos Traducción de direcciones de red
Ejemplo: Configuración de la traducción de direcciones de red para un usuario Sistemas lógicos
Ejemplo: Configuración de interfaces e instancias de enrutamiento para sistemas lógicos de usuario
Ejemplo: Configuración del protocolo de enrutamiento OSPF para un sistema lógico de usuario
Enrutamiento, interfaces y TDR para sistemas lógicos de usuario
El sistema lógico de usuario le permite configurar protocolos de enrutamiento, interfaces y TDR. Los protocolos de enrutamiento controlan todos los mensajes de enrutamiento. TDR es un mecanismo para traducir la dirección IP de una computadora o grupo de computadoras en una única dirección pública cuando los paquetes se envían a Internet. Para obtener más información, consulte los temas siguientes:
Descripción de los sistemas lógicos Traducción de direcciones de red
La traducción de direcciones de red (TDR) es un método para modificar o traducir la información de direcciones de red en encabezados de paquetes. Se pueden traducir una o ambas direcciones de origen y destino en un paquete. TDR puede incluir la traducción de números de puerto, así como direcciones IP.
Se puede configurar cualquier combinación de TDR estático, de destino o de origen en los sistemas lógicos raíz o de usuario. Configurar TDR en un sistema lógico es lo mismo que configurar TDR en un sistema raíz. El administrador principal puede configurar y supervisar TDR en el sistema lógico principal, así como en cualquier sistema lógico de usuario.
A partir de Junos OS versión 18.2R1, la funcionalidad TDR se admite para sistemas lógicos en dispositivos SRX4100 y SRX4200, además del soporte existente en dispositivos SRX1500, SRX5400, SRX5600 y SRX5800.
Para cada sistema lógico de usuario, el administrador principal puede configurar los números máximos y reservados para los siguientes recursos de TDR:
Grupos TDR de origen y grupos TDR de destino
Direcciones IP en grupos TDR de origen con y sin traducción de direcciones de puerto
Reglas para TDR de origen, destino y estático
Enlaces TDR persistentes
Direcciones IP que admiten sobrecarga de puertos
Desde un sistema lógico de usuario, el administrador del sistema lógico de usuario puede utilizar el comando show system security-profile operativo con una opción TDR para ver el número de recursos TDR asignados al sistema lógico de usuario.
El administrador principal puede configurar un perfil de seguridad para el sistema lógico principal que especifique los números máximos y reservados de recursos TDR aplicados al sistema lógico principal. La cantidad de recursos configurados en el sistema lógico principal cuenta para la cantidad máxima de recursos TDR disponibles en el dispositivo.
Desde un sistema lógico de usuario, el administrador del sistema lógico de usuario puede utilizar el show security nat comando para ver la información acerca de TDR para el sistema lógico de usuario. Desde el sistema lógico principal, el administrador principal puede utilizar el mismo comando para ver información del sistema lógico principal, de un sistema lógico de usuario específico o de todos los sistemas lógicos.
Ver también
Ejemplo: Configuración de la traducción de direcciones de red para un usuario Sistemas lógicos
En este ejemplo, se muestra cómo configurar la TDR estática para un sistema lógico de usuario.
Requisitos
Antes de empezar:
Inicie sesión en el sistema lógico del usuario como administrador del sistema lógico. Consulte Descripción general de la configuración de sistemas lógicos de usuario.
Utilice el
show system security-profile nat-static-rulecomando para ver los recursos estáticos de TDR asignados al sistema lógico.Configure políticas de seguridad. Consulte Ejemplo: Configuración de políticas de seguridad en un sistema lógico de usuario.
Descripción general
En este ejemplo, se configura el sistema lógico de usuario ls-product-design que se muestra en Ejemplo: Creación de sistemas lógicos de usuario, sus administradores, sus usuarios y un sistema lógico de interconexión.
Los dispositivos en la zona ls-product-design-untrust acceden a un host específico en la zona ls-product-design-trust mediante la dirección 12.1.1.200/32. Para los paquetes que entran en el sistema lógico ls-product-design desde la zona ls-product-design-untrust con la dirección IP de destino 12.1.1.200/32, la dirección IP de destino se traduce a 12.1.1.100/32. En este ejemplo, se configura la TDR estática descrita en la tabla 1.
Reportaje |
Nombre |
Parámetros de configuración |
|---|---|---|
Conjunto de reglas de TDR estático |
RS1 |
|
Proxy ARP |
Dirección 12.1.1.200 en la interfaz lt-0/0/0.3. |
Configuración
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía y, luego, ingrese commit desde el [edit] modo de configuración.
set security nat static rule-set rs1 from zone ls-product-design-untrust set security nat static rule-set rs1 rule r1 match destination-address 12.1.1.200/32 set security nat static rule-set rs1 rule r1 then static-nat prefix 12.1.1.100/32 set security nat proxy-arp interface lt-0/0/0.3 address 12.1.1.200/32
Procedimiento paso a paso
En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacer eso, consulte Uso del editor de CLI en el modo de configuración de la Guía del usuario de la CLI de Junos OS.
Para configurar TDR en un sistema lógico de usuario:
Inicie sesión en el sistema lógico del usuario como administrador del sistema lógico y especifique el modo de configuración.
lsdesignadmin1@host:ls-product-design> configure lsdesignadmin1@host:ls-product-design#
Configure un conjunto de reglas de TDR estático.
[edit security nat static] lsdesignadmin1@host:ls-product-design# set rule-set rs1 from zone ls-product-design-untrust
Configure una regla que coincida con los paquetes y traduzca la dirección de destino en los paquetes.
[edit security nat static] lsdesignadmin1@host:ls-product-design# set rule-set rs1 rule r1 match destination-address 12.1.1.200/32 lsdesignadmin1@host:ls-product-design# set rule-set rs1 rule r1 then static-nat prefix 12.1.1.100/32
Configure el ARP del proxy.
[edit security nat] lsdesignadmin1@host:ls-product-design# set proxy-arp interface lt-0/0/0.3 address 12.1.1.200/32
Resultados
Desde el modo de configuración, ingrese el comando para confirmar la show security nat configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración de este ejemplo para corregirla.
lsdesignadmin1@host:ls-product-design# show security nat
static {
rule-set rs1 {
from zone ls-product-design-untrust;
rule r1 {
match {
destination-address 12.1.1.200/32;
}
then {
static-nat prefix 12.1.1.100/32;
}
}
}
}
proxy-arp {
interface lt-0/0/0.3 {
address {
12.1.1.200/32;
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Verificación
Para confirmar que la configuración funcione correctamente, realice las siguientes tareas:
Verificar la configuración estática de TDR
Propósito
Compruebe que hay tráfico que coincide con el conjunto de reglas estáticas de TDR.
Acción
Desde el modo operativo, introduzca el show security nat static rule comando. Vea el campo Resultados de traducción para comprobar si hay tráfico que coincida con la regla.
Ejemplo: Configuración de interfaces e instancias de enrutamiento para sistemas lógicos de usuario
En este ejemplo, se muestra cómo configurar interfaces e instancias de enrutamiento para un sistema de inquilinos.
Requisitos
Antes de empezar:
Inicie sesión en el sistema lógico de usuario como administrador del sistema lógico de usuario. Consulte Descripción general de la configuración de sistemas lógicos de usuario.
Determine qué interfaces lógicas y, opcionalmente, qué interfaces de túnel lógico del usuario asigna el administrador principal al sistema lógico del usuario. El administrador principal configura las interfaces de túnel lógico. Consulte Descripción de los sistemas lógicos primarios y el rol de administrador principal.
Descripción general
En este ejemplo, se configura el sistema lógico de usuario ls-product-design que se muestra en Ejemplo: Creación de sistemas lógicos de usuario, sus administradores, sus usuarios y un sistema lógico de interconexión.
En este ejemplo, se configuran las interfaces y las instancias de enrutamiento descritas en la tabla 2.
Reportaje |
Nombre |
Parámetros de configuración |
|---|---|---|
Interfaz |
GE-0/0/5.1 |
|
Instancia de enrutamiento |
pd-vr1 |
|
Configuración
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía y, luego, ingrese commit desde el [edit] modo de configuración.
set interfaces ge-0/0/5 unit 1 family inet address 12.1.1.1/24 set interfaces ge-0/0/5 unit 1 vlan-id 700 set routing-instances pd-vr1 instance-type virtual-router set routing-instances pd-vr1 interface ge-0/0/5.1 set routing-instances pd-vr1 interface lt-0/0/0.3 set routing-instances pd-vr1 routing-options static route 13.1.1.0/24 next-hop 10.0.1.3 set routing-instances pd-vr1 routing-options static route 14.1.1.0/24 next-hop 10.0.1.4 set routing-instances pd-vr1 routing-options static route 12.12.1.0/24 next-hop 10.0.1.1
Procedimiento paso a paso
En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacer eso, consulte Uso del editor de CLI en el modo de configuración de la Guía del usuario de la CLI de Junos OS.
Para configurar una interfaz y una instancia de enrutamiento en un sistema lógico de usuario:
Inicie sesión en el sistema lógico del usuario como administrador del sistema lógico y especifique el modo de configuración.
lsdesignadmin1@host:ls-product-design> configure lsdesignadmin1@host:ls-product-design#
Configure la interfaz lógica para un sistema lógico de usuario.
[edit interfaces] lsdesignadmin1@host:ls-product-design# set ge-0/0/5 unit 1 family inet address 12.1.1.1/24 lsdesignadmin1@host:ls-product-design# set ge-0/0/5 unit 1 vlan-id 700
Configure la instancia de enrutamiento y asigne interfaces.
[edit routing-instances] lsdesignadmin1@host:ls-product-design# set pd-vr1 instance-type virtual-router lsdesignadmin1@host:ls-product-design# set pd-vr1 interface ge-0/0/5.1 lsdesignadmin1@host:ls-product-design# set pd-vr1 interface lt-0/0/0.3
Configure rutas estáticas.
[edit routing-instances] lsdesignadmin1@host:ls-product-design# set pd-vr1 routing-options static route 13.1.1.0/24 next-hop 10.0.1.3 lsdesignadmin1@host:ls-product-design# set pd-vr1 routing-options static route 14.1.1.0/24 next-hop 10.0.1.4 lsdesignadmin1@host:ls-product-design# set pd-vr1 routing-options static route 12.12.1.0/24 next-hop 10.0.1.1
Resultados
Desde el modo de configuración, ingrese los comandos y show routing-instances para confirmar la show interfaces configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración de este ejemplo para corregirla.
El administrador principal configura la interfaz lt-0/0/0.3. Por lo tanto, la configuración lt-0/0/0.3 aparece en el show interfaces resultado aunque no haya configurado este elemento.
lsdesignadmin1@host:ls-product-design# show interfaces
ge-0/0/5 {
unit 1 {
vlan-id 700;
family inet {
address 12.1.1.1/24;
}
}
}
lt-0/0/0 {
unit 3 {
encapsulation ethernet;
peer-unit 2;
family inet {
address 10.0.1.2/24;
}
}
}
lsdesignadmin1@host:ls-product-design# show routing-instances
pd-vr1 {
instance-type virtual-router;
interface ge-0/0/5.1;
interface lt-0/0/0.3;
routing-options {
static {
route 13.1.1.0/24 next-hop 10.0.1.3;
route 14.1.1.0/24 next-hop 10.0.1.4;
route 12.12.1.0/24 next-hop 10.0.1.1;
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Ejemplo: Configuración del protocolo de enrutamiento OSPF para un sistema lógico de usuario
En este ejemplo, se muestra cómo configurar OSPF para un sistema lógico de usuario.
Requisitos
Antes de empezar:
Inicie sesión en el sistema lógico de usuario como administrador del sistema lógico de usuario. Consulte Descripción general de la configuración de sistemas lógicos de usuario.
Configure la interfaz lógica ge-0/0/5.1. Asigne ge-0/0/5.1 y lt-0/0/0.3 a la instancia de enrutamiento pd-vr1. Consulte Ejemplo: Configuración de interfaces e instancias de enrutamiento para sistemas lógicos de usuario.
Descripción general
En este ejemplo, configure OSPF para el sistema lógico de usuario ls-product-design, como se muestra en Ejemplo: Creación de sistemas lógicos de usuario, sus administradores, sus usuarios y un sistema lógico de interconexión.
En este ejemplo, se habilita el enrutamiento OSPF en las interfaces ge-0/0/5.1 y lt-0/0/0.3 en el sistema lógico de usuario ls-product-design. Configure las siguientes políticas de enrutamiento para exportar rutas desde la tabla de enrutamiento de Junos OS a OSPF en la instancia de enrutamiento pd-vr1:
ospf-redist-direct: rutas aprendidas de interfaces conectadas directamente.
ospf-redist-static: rutas estáticas.
OSPF a OSPF: rutas aprendidas de OSPF.
Configuración
Procedimiento
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía y, luego, ingrese commit desde el [edit] modo de configuración.
set policy-options policy-statement ospf-redist-direct from protocol direct set policy-options policy-statement ospf-redist-direct then accept set policy-options policy-statement ospf-redist-static from protocol static set policy-options policy-statement ospf-redist-static then accept set policy-options policy-statement ospf-to-ospf from protocol ospf set policy-options policy-statement ospf-to-ospf then accept set routing-instances pd-vr1 protocols ospf export ospf-redist-direct set routing-instances pd-vr1 protocols ospf export ospf-redist-static set routing-instances pd-vr1 protocols ospf export ospf-to-ospf set routing-instances pd-vr1 protocols ospf area 0.0.0.1 interface ge-0/0/5.1 set routing-instances pd-vr1 protocols ospf area 0.0.0.1 interface lt-0/0/0.3
Procedimiento paso a paso
En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener instrucciones sobre cómo hacerlo, consulte Uso del editor de CLI en el modo de configuración de la Guía del usuario de CLI.
Para configurar OSPF para el sistema lógico del usuario:
Inicie sesión en el sistema lógico del usuario como administrador del sistema lógico del usuario y entre en el modo de configuración.
lsdesignadmin1@host:ls-product-design> configure lsdesignadmin1@host:ls-product-design#
Cree políticas de enrutamiento que acepten rutas.
[edit policy-options] lsdesignadmin1@host:ls-product-design# set policy-statement ospf-redist-direct from protocol direct lsdesignadmin1@host:ls-product-design# set policy-statement ospf-redist-direct then accept lsdesignadmin1@host:ls-product-design# set policy-statement ospf-redist-static from protocol static lsdesignadmin1@host:ls-product-design# set policy-statement ospf-redist-static then accept lsdesignadmin1@host:ls-product-design# set policy-statement ospf-to-ospf from protocol ospf lsdesignadmin1@host:ls-product-design# set policy-statement ospf-to-ospf then accept
Aplique las políticas de enrutamiento a las rutas exportadas desde la tabla de enrutamiento de Junos OS a OSPF.
[edit routing-instances] lsdesignadmin1@host:ls-product-design# set pd-vr1 protocols ospf export ospf-redist-direct lsdesignadmin1@host:ls-product-design# set pd-vr1 protocols ospf export ospf-redist-static lsdesignadmin1@host:ls-product-design# set pd-vr1 protocols ospf export ospf-to-ospf
Habilite OSPF en las interfaces lógicas.
[edit routing-instances] lsdesignadmin1@host:ls-product-design# set pd-vr1 protocols ospf area 0.0.0.1 interface ge-0/0/5.1 lsdesignadmin1@host:ls-product-design# set pd-vr1 protocols ospf area 0.0.0.1 interface lt-0/0/0.3
Resultados
Desde el modo de configuración, ingrese los comandos y show routing-instances para confirmar la show policy-options configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración de este ejemplo para corregirla.
Para fines de brevedad, este show resultado de comando solo incluye la configuración relevante para este ejemplo. Cualquier otra configuración en el sistema se reemplazó por puntos suspensivos (...).
[edit]
lsdesignadmin1@host:ls-product-design# show policy-options
policy-statement ospf-redist-direct {
from protocol direct;
then accept;
}
policy-statement ospf-redist-static {
from protocol static;
then accept;
}
policy-statement ospf-to-ospf {
from protocol ospf;
then accept;
}
[edit]
lsdesignadmin1@host:ls-product-design# show routing-instances
pd-vr1 {
...
protocols {
ospf {
export [ ospf-redist-direct ospf-to-ospf ospf-redist-static ];
area 0.0.0.1 {
interface lt-0/0/0.3;
interface ge-0/0/5.1;
}
}
}
}
Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.
Verificación
Confirme que la configuración funcione correctamente.
Verificar interfaces OSPF
Propósito
Compruebe las interfaces habilitadas para OSPF.
Acción
Desde la CLI, ingrese el show ospf interface instance pd-vr1 comando.
lsdesignadmin1@host:ls-product-design> show ospf interface instance pd-vr1 Interface State Area DR ID BDR ID Nbrs lt-0/0/0.3 DR 0.0.0.0 10.0.1.2 0.0.0.0 0 ge-0/0/5.1 DR 0.0.0.1 10.0.1.2 0.0.0.0 0
Verificar vecinos de OSPF
Propósito
Compruebe los vecinos de OSPF.
Acción
Desde la CLI, ingrese el show ospf neighbor instance pd-vr1 comando.
lsdesignadmin1@host:ls-product-design> show ospf neighbor instance pd-vr1 Address Interface State ID Pri Dead 10.0.1.1 plt0.1 Full 0.0.0.0 128 39
Verificar rutas de OSPF
Propósito
Compruebe las rutas de OSPF.
Acción
Desde la CLI, ingrese el show ospf route instance pd-vr1 comando.
lsdesignadmin1@host:ls-product-design> show ospf route instance pd-vr1 Topology default Route Table: Prefix Path Route NH Metric NextHop Nexthop Type Type Type Interface Address/LSP 10.0.1.0/24 Intra Network IP 1 lt-0/0/0.3 12.12.1.0/24 Intra Network IP 1 ge-0/0/5.1