Cara Mengatur Manajemen Jauh In-Band di Perangkat Junos - dummies

Untuk pengelolaan jarak jauh in-band, pertama-tama Anda harus memutuskan antarmuka yang Anda inginkan sebagai antarmuka manajemen Anda. Umumnya, lalu lintas manajemen tidak berlebihan, atau bahkan substansial, jadi memilih salah satu antarmuka yang lebih lambat di router Anda mungkin sudah cukup.

Pada kebanyakan perangkat, koneksi Fast Ethernet lebih dari cukup untuk menangani lalu lintas manajemen. Pada perangkat low-end, Anda bisa memilih antarmuka serial atau antarmuka T1 / E1, jika ada.

Menghubungkan antarmuka identik dengan menghubungkan antarmuka lain di router. Berikut adalah rincian penggunaan fe-0/1/1:

1. Sambungkan kabel ke port dan pastikan koneksi jarak jauh terpasang.

   Saat lampu link menyala, Anda siap untuk mengkonfigurasi antarmuka.

   Beberapa antarmuka, seperti serial interface, memerlukan beberapa konfigurasi minimal sebelum link aktif. Untuk antarmuka seperti itu, Anda harus mengkonfigurasi antarmuka seperti yang Anda lakukan dengan antarmuka lainnya sebelum lampu tautan menyala.

2. Setelah memasang antarmuka manajemen, konfigurasikan antarmuka sehingga memiliki alamat IP.

   Biasanya, konfigurasi ini cukup untuk mengaktifkan antarmuka:

interface {fe-0/1/1 {unit 0 {family inet {address 192. 168. 71. 246/32;}}}} > Bila Anda mengkonfigurasi antarmuka manajemen in-band, jika Anda mengkonfigurasi perangkat Layer 3 seperti router, Anda harus sadar bagaimana protokol routing dan kebijakan routing akan terpengaruh.

Secara umum, Anda tidak ingin mengaktifkan protokol routing pada antarmuka manajemen karena Anda ingin mencegah router lain membangun kedekatan dengan antarmuka manajemen Anda. (Dalam banyak kasus, jaringan manajemen adalah jalur terpendek antara dua router! Tapi bukan itu masalahnya).

Pastikan tidak ada protokol yang dikonfigurasi di router (terutama yang diaktifkan menggunakan antarmuka semua pernyataan konfigurasi) adalah aktif di antarmuka manajemen. Untuk menonaktifkan sebuah protokol pada antarmuka manajemen, gunakan pernyataan disable:

[edit protocols] user @ Router # set ospf interface fe-0/1/0 disable [edit protocols] user @ Router #

show > ospf {antarmuka semua; antarmuka fe-0/1/0 0 {disable;}} Dalam contoh ini, protokol OSPF diaktifkan pada semua antarmuka di router. Pernyataan menonaktifkan memastikan bahwa OSPF tidak berjalan di antarmuka manajemen (fe-0/1/0, dalam kasus ini). Demikian pula, Anda tidak ingin kebijakan rute mengiklankan alamat antarmuka manajemen untuk mengintip jaringan.Anda dapat mencegah alamat antarmuka manajemen periklanan untuk mengintip jaringan dengan secara eksplisit memfilter alamat manajemen menggunakan filter rute atau dengan menyusun kebijakan perutean dengan hati-hati untuk memastikan bahwa rute tidak bocor.