¡Hola, futuros ingenieros de redes! Estamos aquí para repasar la configuración de un enrutador virtual Juniper MX. ¡No se preocupen, lo haremos paso a paso para que estén listos para el examen!
Configuración Inicial
Primero, debemos acceder a la CLI (Command Line Interface). Esto se hace generalmente mediante SSH o la consola. Una vez dentro, ingresamos al modo de configuración con el comando configure.
Es importante establecer el nombre del host. Usamos el comando set system host-name seguido del nombre deseado. Por ejemplo: set system host-name MX-Virtual. ¡Esto ayuda a identificar nuestro enrutador!
Must Read
Interfaces
La configuración de interfaces es crucial. Identificamos las interfaces disponibles con el comando show interfaces terse. Esto nos muestra una lista de interfaces y su estado actual.
Para configurar una interfaz, usamos el comando set interfaces seguido del nombre de la interfaz. Por ejemplo, set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.1/24. Aquí asignamos una dirección IP y máscara de subred.
Recuerden definir la unidad lógica (unit 0 en este caso) para interfaces Ethernet. También, especificamos la familia de protocolos (inet para IPv4).
Enrutamiento Estático
El enrutamiento estático es la forma más sencilla de configurar rutas. Usamos el comando set routing-options static route seguido del destino y el próximo salto. Por ejemplo, set routing-options static route 0.0.0.0/0 next-hop 192.168.1.254.
Este comando crea una ruta por defecto. Esto significa que todo el tráfico no destinado a una red directamente conectada se enviará a 192.168.1.254. ¡El próximo salto es el enrutador al que enviamos el tráfico!
Protocolo OSPF
Ahora, veamos un protocolo de enrutamiento dinámico: OSPF (Open Shortest Path First). Primero, habilitamos OSPF en la interfaz. Usamos el comando set protocols ospf area 0.0.0.0 interface ge-0/0/0.0.
Aquí, area 0.0.0.0 es el área backbone. Debemos incluir todas las interfaces que participan en OSPF. ¡Asegúrense de que todas las interfaces estén en la misma área!
Podemos verificar la configuración de OSPF con el comando show ospf neighbor. Esto muestra los vecinos OSPF que ha descubierto nuestro enrutador. ¡Es útil para diagnosticar problemas!
Firewall Filters
Los filtros de firewall controlan el tráfico que entra y sale de las interfaces. Definimos un filtro con el comando set firewall family inet filter seguido del nombre del filtro. Por ejemplo, set firewall family inet filter block-icmp term 1 from protocol icmp.
Este filtro bloquea el tráfico ICMP (ping). Añadimos una acción con set firewall family inet filter block-icmp term 1 then discard. Esto descarta los paquetes ICMP.
Finalmente, aplicamos el filtro a una interfaz con el comando set interfaces ge-0/0/0 unit 0 family inet filter input block-icmp. ¡Es importante aplicar el filtro en la dirección correcta (input o output)!
Commit y Save
Una vez que hayamos realizado todos los cambios, necesitamos confirmarlos. Usamos el comando commit para aplicar la configuración. Si hay errores, el sistema nos avisará.
Para guardar la configuración para que persista después de un reinicio, usamos el comando save. ¡Esto guarda la configuración en el archivo juniper.conf.gz!
Verificación
Siempre es importante verificar que la configuración sea correcta. Utilizamos comandos como show route para ver la tabla de enrutamiento. También podemos usar ping y traceroute para probar la conectividad.
Recuerden, la práctica hace al maestro. ¡Configurar un enrutador virtual Juniper MX varias veces les ayudará a sentirse cómodos con el proceso!
Resumen
En resumen, configuramos el nombre del host, las interfaces con direcciones IP, rutas estáticas y dinámicas (OSPF), y filtros de firewall. Usamos commit para aplicar la configuración y save para guardarla. ¡Recuerden verificar la configuración con comandos show y herramientas como ping!
¡Confío en que esta guía les sea útil! ¡Mucha suerte en su examen!
