История страницы

...

Шаг	Описание	Команда	Ключи
1	Сменить юнит у устройства, при необходимости. (смена юнита устройства вступает в силу после перезагрузки)	esr# set unit id <ID>	<ID> – номер юнита, принимает значения [1..2].
2	Создать VLAN, который будет использоваться в кластерном интерфейсе. Можно также использовать vlan 1, созданный по умолчанию.	esr(config)# vlan <VID>	<VID> – идентификатор VLAN, задаётся в диапазоне [2..4094].
3	Перейти в режим конфигурирования физических интерфейсов, которые будут использованы для работы кластерного интерфейса. Необходимо настроить интерфейсы всех юнитов, которые будут участвовать в кластере.	esr(config)# interface gigabitethernet esr(config)# interface tengigabitethernet esr(config)# interface fourtygigabitethernet esr(config)# interface twentyfivegigabitethernet
4	Установить режим работы физических интерфейсов.	esr(config-if-gi)# mode switchport	Допустимо для всех ESR.
4	Установить режим работы физических интерфейсов.	esr(config-if-gi)# mode hybrid	Допустимо только для ESR-1000/1200/1500/ 1511(rev.B)/1700.
5	Задать режим работы L2-интерфейсов.	esr(config-if-gi)# switchport mode access	Только для ESR-10/12V(F)/15/15R/15VF/20/21/30/31/ 100/200/3100/3200/3200L/3300. Данный режим является режимом по умолчанию и не отображается в конфигурации.
		esr(config-if-gi)# switchport mode trunk	Только для ESR-10/12V(F)/15/15R/15VF/20/21/30/31/ 100/200/3100/3200/3200L/3300.
		esr(config-if-gi)# switchport mode general	Только для ESR-1000/1200/1500/ 1511 (rev.B)/1700. Данный режим является режимом по умолчанию и не отображается в конфигурации.
6	Настроить заранее созданный VLAN на интерфейсах.	esr(config-if-gi)# switchport access vlan <VID>	Только для ESR-10/12V(F)/15/15R/15VF/20/21/30/31/ 100/200/3100/3200/3200L/3300. <VID> – идентификационный номер VLAN, задаётся в диапазоне [1…4094].
		esr(config-if-gi)# switchport trunk allowed vlan <ACT> <VID>	Для ESR-10/12V(F)/15/15R/15VF/20/21/30/31/100/200/ 3100/3200/3200L/3300. <ACT> – назначаемое действие: add – включение интерфейса во VLAN; remove – исключение интерфейса из VLAN. <VID> – идентификационный номер VLAN, задаётся в диапазоне [2…4094]. Можно задать диапазоном через «-» или перечислением через «,».
		esr(config-if-gi)# switchport general allowed vlan <ACT> <VID> [<TYPE>]	Для ESR-1000/1200/1500/ 1511 (rev.B)/1700. <ACT> – назначаемое действие: add – включение интерфейса во VLAN; remove – исключение интерфейса из VLAN. <VID> – идентификационный номер VLAN, задаётся в диапазоне [2…4094]. Можно задать диапазоном через «-» или перечислением через «,»; <TYPE> – тип пакета: tagged – интерфейс будет передавать и принимать пакеты в указанных VLAN тегированными; untagged – интерфейс будет передавать пакеты в указанных VLAN нетегированными. VLAN, в который будут направлены входящие нетегированные пакеты, настраивается командой switchport general pvid.
7	Перейти в режим конфигурирования сетевого моста, который будет использован в качестве кластерного интерфейса.	esr(config)# bridge <BR-NUM>	<BR-NUM> – номер сетевого моста.
8	Настроить заранее созданный VLAN на кластерном интерфейсе.	esr(config-bridge)# vlan <VID>	<VID> – идентификационный номер VLAN, задаётся в диапазоне [1…4094].
9	Указать IPv4-адрес и маску подсети для кластерного интерфейса. Необходимо установить адреса для всех юнитов кластера. (для работы кластерного интерфейса поддерживается только IPv4-адресация)	esr(config-bridge)# ip address <ADDR/LEN> [unit <ID>]	<ADDR/LEN> – IP-адрес и длина маски подсети, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32]. <ID> – номер юнита, принимает значения [1..2]. Дополнительные функции IPv4-адресации см. в разделе Настройка IP-адресации.
10	Установить идентификатор номер экземпляра VRRP- маршрутизатора процесса.	esr(config-bridge)# vrrp id <VRID><VRRP-NUM>	<VRRP-NUM> – номер экземпляра VRRP-процесса <VRID> – идентификатора VRRP-маршрутизатора , принимает значения [1..255]. Дополнительные функции VRRP-процесса см. в разделе Управление резервированием.
11	Установить виртуальный IP-адрес VRRP-маршрутизатора (адрес должен быть из той же подсети, что и ip address у юнитов).	esr(config-bridgevrrp)# vrrp ip address <ADDR/LEN> LEN> [ secondary ]	<ADDR/LEN> – виртуальный IP-адрес и длина маски, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32]. Можно указать несколько IP-адресов перечислением через запятую. Может быть назначено до 8 IP-адресов на интерфейс. secondary – ключ для установки дополнительного IP-адреса.
12	Установить принадлежность VRRP-маршрутизатора к группе. Группа предоставляет возможность синхронизировать несколько VRRP-процессов, так если в одном из процессов произойдет смена мастера, то в другом процессе также произойдёт смена ролей.	esr(config-bridgevrrp)# vrrp group <GRID>	<GRID> – идентификатор группы VRRP-маршрутизатора, принимает значения [1..32]
13	Включить VRRP-процесс на IP-интерфейсе.	esr(config- bridge vrrp)# vrrp enable
14	Активировать сетевой мост.	esr(config-bridge)# enable
15	Перейти в режим конфигурирования кластера.	esr(config)# cluster
16	Установить интерфейс, через который будет происходить обмен служебными сообщениями между юнитами в кластере.	esr(config-cluster)# cluster-interface bridge [<BRIDGE-ID>]	<BRIDGE-ID> – идентификационный номер моста, задается в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора.
17	Отключить синхронизацию конфигураций в кластере между юнитами (не обязательно).	esr(config-cluster)# sync config disable
18	Перейти в режим конфигурирования юнита в кластере.	esr(config-cluster)# unit <ID>	<ID> – номер юнита, принимает значения [1..2].
19	Настроить для юнита соответствующий системный MAC-адрес устройства.	esr(config-cluster-unit)# mac-address <ADDR>	<ADDR> – МАС-адрес сетевого моста, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть принимает значения [00..FF].
20	Включить работу кластера.	esr(config-cluster)# enable

...

Блок кода

title	ESR-1

ESR-1(config-bridge)# vrrp id 1
ESR-1(config-bridgevrrp)# vrrp group 1
ESR-1(config-bridgevrrp)# vrrpip ipaddress 198.51.100.1/24

Примечание
Адрес VRRP должен быть из той же подсети, что и адреса на интерфейсе.

...

Блок кода

title	ESR-1

ESR-1(config-bridgevrrp)# enable
ESR-1(config-vrrp)# exit  
ESR-1(config-bridge)# enable
ESR-1(config-bridge)# exit

...

Блок кода

title	ESR-1

cluster
  cluster-interface bridge 1
  unit 1
    mac-address cc:9d:a2:71:83:78
  exit
  unit 2
    mac-address cc:9d:a2:71:82:38
  exit
  enable
exit
 
hostname ESR-1 unit 1
hostname ESR-2 unit 2
 
security zone SYNC
exit
  
bridge 1
  vlan 1
  security-zone SYNC
  ip address 198.51.100.254/24 unit 1
  ip address 198.51.100.253/24 unit 2
  vrrp id 1
   vrrp ip address 198.51.100.1/24
   vrrp group 1
  vrrp  authentication key ascii-text encrypted 88B11079B51D
   vrrp authentication algorithm md5
    enable
   vrrpexit
  enable
exit
  
interface gigabitethernet 1/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 2/0/1
  mode switchport
  spanning-tree disable
exit
 
security zone-pair SYNC self
  rule 1
    action permit
    match protocol icmp
    enable
  exit
  rule 2
    action permit
    match protocol vrrp
    enable
  exit
  rule 3
    action permit
    match protocol ah
    enable
  exit
exit

...

Блок кода

title	ESR-1

cluster
  cluster-interface bridge 1
  unit 1
    mac-address cc:9d:a2:71:83:78
  exit
  unit 2
    mac-address cc:9d:a2:71:82:38
  exit
  enable
exit

hostname ESR-1 unit 1
hostname ESR-2 unit 2

security zone SYNC
exit
security zone LAN
exit
security zone WAN
exit

bridge 1
  vlan 1
  security-zone SYNC
  ip address 198.51.100.254/24 unit 1
  ip address 198.51.100.253/24 unit 2
  vrrp id 1
   vrrp ip address 198.51.100.1/24
   vrrp group 1
   vrrp authentication key ascii-text encrypted 88B11079B51D
   vrrp authentication algorithm md5
    enable
  vrrpexit
  enable
exit

interface gigabitethernet 1/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 1/0/2.3
  security-zone WAN
  ip address 128.66.0.6/30
  vrrp id 3
   vrrp ip address 128.66.0.2/30
   vrrp group 1
    enable
  vrrpexit
exit
interface gigabitethernet 1/0/2.4
  security-zone WAN
  ip address 128.66.0.10/30
  vrrp id 4
  vrrp  ip address 128.66.0.14/30
  vrrp  group 1
    enable
  vrrpexit
exit
interface gigabitethernet 1/0/3
  security-zone LAN
  ip address 192.0.2.254/24
  vrrp id 2
   vrrp ip address 192.0.2.1/24
   vrrp group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 2/0/2.3
  security-zone WAN
  ip address 128.66.0.5/30
  vrrp id 3
  vrrp  ip address 128.66.0.2/30
  vrrp  group 1
    enable
  vrrpexit
exit
interface gigabitethernet 2/0/2.4
  security-zone WAN
  ip address 128.66.0.9/30
  vrrp id 4
   vrrp ip address 128.66.0.14/30
   vrrp group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/3
  security-zone LAN
  ip address 192.0.2.253/24
  vrrp id 2
  vrrp  ip address 192.0.2.1/24
  vrrp  group 1
    enable
  vrrpexit
exit 

security zone-pair SYNC self
  rule 1
    action permit
    match protocol icmp
    enable
  exit
  rule 2
    action permit
    match protocol vrrp
    enable
  exit
  rule 3
    action permit
    match protocol ah
    enable
  exit
exit
security zone-pair WAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair LAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit

...

Блок кода

cluster
  cluster-interface bridge 1
  unit 1
    mac-address cc:9d:a2:71:83:78
  exit
  unit 2
    mac-address cc:9d:a2:71:82:38
  exit
  enable
exit

hostname ESR-1 unit 1
hostname ESR-2 unit 2

security zone SYNC
exit
security zone WAN
exit
security zone LAN
exit

bridge 1
  vlan 1
  security-zone SYNC
  ip address 198.51.100.254/24 unit 1
  ip address 198.51.100.253/24 unit 2
  vrrp id 1
   vrrp ip address 198.51.100.1/24
   vrrp group 1
   vrrp authentication key ascii-text encrypted 88B11079B51D
   vrrp authentication algorithm md5
  vrrp  enable
  exit
  enable
exit

interface gigabitethernet 1/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 1/0/2
  security-zone WAN
  ip address 128.66.0.2/30
  vrrp id 3
   vrrp ip address 203.0.113.2/30
   vrrp group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 1/0/3
  security-zone LAN
  ip address 192.0.2.254/24
  vrrp id 2
   vrrp ip address 192.0.2.1/24
   vrrp group 1
  vrrp  enable
  exit
exit 
interface gigabitethernet 2/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 2/0/2
  security-zone WAN
  ip address 128.66.0.1/30
  vrrp id 3
   vrrp ip address 203.0.113.2/30
   vrrp group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/3
  security-zone LAN
  ip address 192.0.2.253/24
  vrrp id 2
  vrrp  ip address 192.0.2.1/24
   vrrp group 1
    enable
  vrrpexit
exit 

security zone-pair SYNC self
  rule 1
    action permit
    match protocol icmp
    enable
  exit
  rule 2
    action permit
    match protocol vrrp
    enable
  exit
  rule 3
    action permit
    match protocol ah
    enable
  exit
exit
security zone-pair WAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair LAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit

...

Блок кода

cluster
  cluster-interface bridge 1
  unit 1
    mac-address cc:9d:a2:71:83:78
  exit
  unit 2
    mac-address cc:9d:a2:71:82:38
  exit
  enable
exit

hostname ESR-1 unit 1
hostname ESR-2 unit 2

security zone SYNC
exit
security zone WAN
exit
security zone LAN
exit

bridge 1
  vlan 1
  security-zone SYNC
  ip address 198.51.100.254/24 unit 1
  ip address 198.51.100.253/24 unit 2
  vrrp id 1
   vrrp ip address 198.51.100.1/24
  vrrp  group 1
   vrrp authentication key ascii-text encrypted 88B11079B51D
   vrrp authentication algorithm md5
    enable
  vrrpexit
  enable
exit

interface gigabitethernet 1/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 1/0/2
  security-zone WAN
  ip address 128.66.0.2/30
  vrrp id 3
   vrrp ip address 203.0.113.2/30
   vrrp group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 1/0/3
  security-zone LAN
  ip address 192.0.2.254/24
  vrrp id 2
  vrrp  ip address 192.0.2.1/24
   vrrp group 1
    vrrpenable
  exit
exit 
interface gigabitethernet 2/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 2/0/2
  security-zone WAN
  ip address 128.66.0.1/30
  vrrp id 3
   vrrp ip address 203.0.113.2/30
  vrrp  group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/3
  security-zone LAN
  ip address 192.0.2.253/24
  vrrp id 2
   vrrp ip address 192.0.2.1/24
   vrrp group 1
    enable
  vrrpexit
exit 

security zone-pair SYNC self
  rule 1
    action permit
    match protocol icmp
    enable
  exit
  rule 2
    action permit
    match protocol vrrp
    enable
  exit
  rule 3
    action permit
    match protocol ah
    enable
  exit
exit
security zone-pair WAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair LAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit

...

Блок кода

title	ESR-1

cluster
  cluster-interface bridge 1
  unit 1
    mac-address cc:9d:a2:71:83:78
  exit
  unit 2
    mac-address cc:9d:a2:71:82:38
  exit
  enable
exit

hostname ESR-1 unit 1
hostname ESR-2 unit 2

security zone SYNC
exit
security zone WAN
exit
security zone LAN
exit

bridge 1
  vlan 1
  security-zone SYNC
  ip address 198.51.100.254/24 unit 1
  ip address 198.51.100.253/24 unit 2
  vrrp id 1
  vrrp  ip address 198.51.100.1/24
   vrrp group 1
  vrrp  authentication key ascii-text encrypted 88B11079B51D
   vrrp authentication algorithm md5
  vrrp  enable
  exit
  enable
exit

interface gigabitethernet 1/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 1/0/2
  security-zone WAN
  ip address 128.66.0.6/30
  vrrp id 3
   vrrp ip address 203.0.113.2/30
  vrrp  group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 1/0/3
  security-zone LAN
  ip address 128.66.0.2/30
  vrrp id 2
   vrrp ip address 192.0.2.1/24
   vrrp group 1
    vrrpenable
  exit
exit 
interface gigabitethernet 2/0/1
  mode switchport
  spanning-tree disable
exit
interface gigabitethernet 2/0/2
  security-zone WAN
  ip address 128.66.0.5/30
  vrrp id 3
  vrrp  ip address 203.0.113.2/30
   vrrp group 1
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/3
  security-zone LAN
  ip address 128.66.0.1/30
  vrrp id 2
  vrrp  ip address 192.0.2.1/24
   vrrp group 1
    enable
  vrrpexit
exit 

security zone-pair SYNC self
  rule 1
    action permit
    match protocol icmp
    enable
  exit
  rule 2
    action permit
    match protocol vrrp
    enable
  exit
  rule 3
    action permit
    match protocol ah
    enable
  exit
exit
security zone-pair LAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair WAN self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair LAN WAN
  rule 1
    action permit
    enable
  exit
exit

ip route 0.0.0.0/0 203.0.113.1

...

Блок кода

cluster
  cluster-interface bridge 1
  unit 1
    mac-address a2:00:00:10:c0:00
  exit
  unit 2
    mac-address a2:00:00:10:d0:00
  exit
  enable
exit

hostname ESR-1 unit 1
hostname ESR-2 unit 2

ip vrf PAIR_ONE
exit
ip vrf PAIR_TWO
exit

security zone SYNC
exit
security zone LAN_ONE
  ip vrf forwarding PAIR_ONE
exit
security zone LAN_TWO
  ip vrf forwarding PAIR_TWO
exit
security zone WAN_ONE
  ip vrf forwarding PAIR_ONE
exit
security zone WAN_TWO
  ip vrf forwarding PAIR_TWO
exit

bridge 1
  vlan 1
  security-zone SYNC
  ip address 198.51.100.254/24 unit 1
  ip address 198.51.100.253/24 unit 2
  vrrp id 1
   vrrp ip address 198.51.100.1/24
  vrrp  group 1
   vrrp authentication key ascii-text encrypted 8CB5107EA7005AFF88B11079B51D
  vrrp  authentication algorithm md5
    enable
  vrrpexit
  enable
exit

interface gigabitethernet 1/0/1
  mode switchport
exit
interface gigabitethernet 1/0/2.2
  ip vrf forwarding PAIR_ONE
  security-zone LAN_ONE
  ip address 203.0.113.18/30
  vrrp id 4
  vrrp  ip address 192.0.2.1/24
   vrrp priority 120
  vrrp  group 2
    enable
  vrrpexit
exit 
interface gigabitethernet 1/0/2.3
  ip vrf forwarding PAIR_TWO
  security-zone LAN_TWO
  ip address 203.0.113.22/30
  vrrp id 5
   vrrp ip address 128.66.0.1/24
   vrrp priority 110
   vrrp group 3
    enable
  vrrpexit
exit 
interface gigabitethernet 1/0/3.2
  ip vrf forwarding PAIR_ONE
  security-zone WAN_ONE
  ip address 203.0.113.10/30
  vrrp id 2
   vrrp ip address 203.0.113.2/30
  vrrp  group 2
  vrrp  enable
  exit
exit 
interface gigabitethernet 1/0/3.3
  ip vrf forwarding PAIR_TWO
  security-zone WAN_TWO
  ip address 203.0.113.14/30
  vrrp id 3
   vrrp ip address 203.0.113.6/30
   vrrp group 3
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/1
  mode switchport
exit
interface gigabitethernet 2/0/2.2
  ip vrf forwarding PAIR_ONE
  security-zone LAN_ONE
  ip address 203.0.113.17/30
  vrrp id 4
  vrrp  ip address 192.0.2.1/24
   vrrp priority 110
  vrrp  group 2
    enable
  vrrpexit
exit
interface gigabitethernet 2/0/2.3
  ip vrf forwarding PAIR_TWO
  security-zone LAN_TWO
  ip address 203.0.113.21/30
  vrrp id 5
  vrrp  ip address 128.66.0.1/24
   vrrp priority 120
  vrrp  group 3
    enable
  vrrpexit
exit 
interface gigabitethernet 2/0/3.2
  ip vrf forwarding PAIR_ONE
  security-zone WAN_ONE
  ip address 203.0.113.9/30
  vrrp id 2
   vrrp ip address 203.0.113.2/30
   vrrp group 2
  vrrp  enable
  exit
exit
interface gigabitethernet 2/0/3.3
  ip vrf forwarding PAIR_TWO
  security-zone WAN_TWO
  ip address 203.0.113.13/30
  vrrp id 3
   vrrp ip address 203.0.113.6/30
  vrrp  group 3
   vrrp enable
  exit
exit

security zone-pair SYNC self
  rule 1
    action permit
    match protocol icmp
    enable
  exit
  rule 2
    action permit
    match protocol vrrp
    enable
  exit
  rule 3
    action permit
    match protocol ah
    enable
  exit
exit
security zone-pair LAN_ONE self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair LAN_TWO self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair WAN_ONE self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair WAN_TWO self
  rule 1
    action permit
    match protocol vrrp
    enable
  exit
exit
security zone-pair LAN_ONE WAN_ONE
  rule 1
    action permit
    enable
  exit
exit
security zone-pair LAN_TWO WAN_TWO
  rule 1
    action permit
    enable
  exit
exit

...

Дерево страниц

Сравнение версий

Старая версия 1

Новая версия 2

Ключ