Configuración de un servicio IES con CLI

IES

Esta sección proporciona información para configurar los servicios IES mediante la
interfaz de línea de comandos.
Los temas de esta sección incluyen:

•Configuracion basica
•Tareas de configuración comunes

→Configuración de componentes IES

− Configuración de un servicio IES

−Configuración de los parámetros de la interfaz de suscriptor de IES

−Configuración de los parámetros de la interfaz IES

•Configuración de parámetros Spoke-SDP

•Configuración de parámetros de SAP

•Configuración de parámetros de IPSec

•Configuración de VRRP

•Tareas de gestión de servicios

Modificación de los parámetros del servicio
→ IES

→Eliminación de un servicio IES

→Deshabilitar un servicio IES
→Rehabilitación de un servicio IES
 

Configuracion basica
La configuración más básica del servicio IES tiene las siguientes entidades:

•ID de cliente (consulte Configuración de clientes en la página 103 )

Una interfaz para crear y mantener interfaces de enrutamiento IP dentro de la
•identificación del servicio IES.
Un SAP en la interfaz que especifica el puerto de acceso y los valores de
•encapsulación.
 
El siguiente ejemplo muestra una configuración de muestra de un servicio IES en
ALA-48.
*A:ALA-48>config>servicio# info
----------------------------------------------
ies 1000 cliente 50 vpn 1000 crear
descripción "a internet"
interfaz "a-web" crear
dirección 10.1.1.1/24
savia 1/1/5:0.* crear
salida
salida
no apagarse
----------------------------------------------
*A:ALA-48>config>servicio#
 

Tareas de configuración comunes

Esta sección proporciona una breve descripción general de las tareas que se deben
realizar para configurar los servicios IES y proporciona los comandos CLI.
1
. Asociar un servicio IES con un ID de cliente.
2 Asociar ID de cliente con el servicio.
.
3
. Asigne una dirección IP.
4
. Cree una interfaz de suscriptor (opcional).
5
. Crea una interfaz.
6
. Defina los parámetros de SAP en la interfaz

→Seleccione los nodos y los puertos.

Opcional: seleccione políticas de QoS que no sean las predeterminadas
→(configuradas en el contexto config>qos ).
Opcional: seleccione políticas de filtro (configuradas en
→el contexto config>filter ).
Opcional: seleccione la política de contabilidad (configurada en
→el contexto config>log ).
7
. Habilitar servicio.
 

Configuración de componentes IES

Utilice la sintaxis de la CLI para configurar las siguientes entidades:

•Configuración de un servicio IES

•Configuración de los parámetros de la interfaz IES

→Configuración de los parámetros de la interfaz de suscriptor de IES

→Configuración de parámetros Spoke-SDP

→Configuración de parámetros de SAP

→Configuración de VRRP
 

Configuración de un servicio IES

Utilice la siguiente sintaxis de la CLI para crear un servicio IES:
 
El siguiente ejemplo muestra una configuración básica del servicio IES.
A:ALA-48>config>servicio#
----------------------------------------------
...
ies 1001 cliente 1730 vpn 1001 crear
descripción "a-internet"
no apagarse
salida
----------------------------------------------
A:ALA-48>config>servicio#
 

Configuración de los parámetros de la interfaz de suscriptor de

IES
NOTA: Las interfaces de suscriptor funcionan solo con la gestión de suscriptor
básica (o mejorada). Como mínimo, un host, ya sea configurado estáticamente o
aprendido dinámicamente por DHCP, debe estar presente para que la interfaz sea
útil.
Consulte la referencia de comandos de servicios de IES para conocer la sintaxis de
la CLI para configurar los parámetros de la interfaz de suscriptor de IES.
El siguiente ejemplo muestra una configuración de interfaz de suscriptor:
A:ALA-48>config>service>ies>sub-if#info
----------------------------------------------
dirección 143.144.140.1/24
 interfaz de grupo "abc-if" crear
sap 1/1/19:0 crear
ingreso
calidad de servicio 2
filtro ip 10
salida
IP de host estático 143.144.145.100 mac 00:01:00:00:00:01 crear
salida
salida
salida
----------------------------------------------
A:ALA-48>config>service>ies>sub-if#
 

Configuración de los parámetros de la interfaz IES

El siguiente ejemplo muestra una configuración de IES con parámetros de interfaz:
A:ALA-48>config>service>ies>if#info
----------------------------------------------
dirección 10.1.1.1/24
savia 1/1/10:0.* crear
ingreso
cantidad de 100
salida
salida
planificador-política "SLA1"
salida
salida
vrrp 1 propietario
contraseña de tipo de autenticación
clave de autenticación "3WErEDozxyQ" hash
salida
----------------------------------------------
A:ALA-48>config>service>ies>if#
 
 

Configuración de parámetros Spoke-SDP

El siguiente ejemplo muestra una configuración SDP radial.
 
A:ALA-48>config>service>ies# info
----------------------------------------------
descripción "a internet"
interfaz "spokeSDP-test" crear
habla-sdp 2:100 crear
salida
filtro ip 10
salida
salida
salida
no apagarse
----------------------------------------------
A:ALA-48>config>service>ies#
 

Configuración de parámetros de SAP

IES SAP

Un SAP es una combinación de un puerto y parámetros de encapsulación que

identifica el punto de acceso al servicio en la interfaz y dentro del enrutador. Cada
SAP debe ser único dentro de un enrutador.
Al configurar los parámetros de IES SAP, se aplica una política de QoS
predeterminada a cada entrada y salida de SAP. Las políticas adicionales de QoS y
las políticas del programador deben configurarse en el contexto config>qos . Las
políticas de filtro se configuran en el contexto config>filter y deben aplicarse
explícitamente a un SAP. No hay políticas de filtro predeterminadas.
Los parámetros ATM SAP de la interfaz IES solo se pueden configurar en MDA de
tipo ATM y puertos configurados para ATM. Consulte la Guía de configuración básica
del sistema 7750 SR OS .
Consulte la referencia de comandos de servicios IES para conocer la sintaxis de la
CLI.
Este ejemplo muestra una configuración de IES SAP.
*A:ALA-A>config>service>ies>if# info
----------------------------------------------
dirección 10.10.36.2/24
sap 5/1/3.1:0 crear
ingreso
calidad del servicio 101
salida
salida
planificador-política "alfa"
calidad de servicio 1010
salida
salida
----------------------------------------------
*A:ALA-A>config>service>ies>if#
 

Configuración de parámetros de cajero automático de IES SAP

El siguiente ejemplo muestra el uso del comando para crear SAP Apipe:

Enrutador PE 1 (A:ALA-41):
Ejemplo : A:ALA-41>config>service# ies 5
A:ALA-41>config>service>ies# sap 1/1/1:0/32 create
A: ALA-41>config>service>ies>sap# ingreso A:ALA-
41>config>service>ies>sap>ingress# qos 102 A:ALA-
41>config>service>ies>sap>ingress# exit A: ALA-
41>config>service>ies>sap# egress A:ALA-
41>config>service>ies>sap>egress# qos 103 A:ALA-
41>config>service>ies>sap>egress# exit A: ALA-
41>config>service>ies>sap# no apagar A:ALA-41>config>service>ies>sap#
exit A:ALA-41>config>service>ies#

Enrutador PE 2 (A:ALA-42):
Ejemplo : A:ALA-42>config>service# ies 5
A:ALA-42>config>service>ies# sap 2/2/2:0/32 create
A: ALA-42>config>service>ies>sap# ingreso A:ALA-
42>config>service>ies>sap>ingress# qos 102 A:ALA-
42>config>service>ies>sap>ingress# exit A: ALA-
42>config>service>ies>sap# egress A:ALA-
42>config>service>ies>sap>egress# qos 103 A:ALA-
42>config>service>ies>sap>egress# exit A: ALA-
42>config>service>ies>sap# no apagar A:ALA-42>config>service>ies>sap#
exit A:ALA-42>config>service>ies#

El siguiente resultado muestra la configuración de IES SAP.

Enrutador PE 1 (ALA-41):
A:ALA-41>config>servicio#info
-------------------------------------
...
ies 5 cliente 1 crear
 descripción "prueba apipe"
servicio-mtu 1400
savia 1/1/1:0/32 crear
ingreso
calidad de servicio 102
salida
salida
calidad de servicio 103
salida
salida
no apagarse
salida
...
-------------------------------------
A:ALA-41>config>servicio#
 

Configuración de VRRP
La configuración de parámetros VRRP en una interfaz IES es opcional. VRRP se
puede configurar en modo propietario o no propietario. El propietario es el
enrutador VRRP cuya dirección IP del enrutador virtual es la misma que la dirección
IP de la interfaz real. Este es el enrutador que responde a los paquetes dirigidos a
una de las direcciones IP para pings ICMP, conexiones TCP, etc. Todas las demás
instancias de enrutador virtual que participan en este dominio de mensajes deben
tener el mismo VRID configurado y no pueden configurarse como propietario.
Para obtener más información sobre la sintaxis de la CLI de VRRP y las
descripciones de los comandos, consulte la Guía de configuración del enrutador
7750 SR OS .
El siguiente ejemplo muestra la configuración de IES:
*A:ALA-A>config>service>ies>if# info
----------------------------------------------
dirección 10.10.36.2/24
vrrp 2 propietario
copia de seguridad 10.10.36.2
contraseña de tipo de autenticación
clave de autenticación " 3WErEDozxyQ " hash
salida
----------------------------------------------
*A:ALA-A>config>servicio#
 

Configuración de parámetros de IPSec

El siguiente resultado muestra un servicio IES con parámetros IPSec configurados.
*A:ALA-49>info de configuración
----------------------------------------------
...
Servicio
ies 100 cliente 1 crear
interfaz "ipsec-público" crear
dirección 10.10.10.1/24
sap ipsec-1.public:1 crear
salida
salida
no apagarse
salida
salida
...
----------------------------------------------
*A:ALA-49>config#
 
 
Seguimiento de host IGMP
El siguiente resultado muestra un servicio IES con parámetros de seguimiento de host IGMP
configurados.
*A:ALA-49>config>servicio# info
----------------------------------------------
...
ies 25 cliente 1 crear
interfaz "ip_if_4" crear
 bucle invertido
habilitación retardada 1200
dirección 64.64.64.64/24
sap lag-64:64 crear
no apagarse
salida
permitir transmisiones dirigidas
host-conectividad-verificar
ip-mtu 9000
local-dhcp-servidor "servidor 1"
local-proxy-arp
proxy-arp-policy treetrace-1
proxy-remoto-arp
secundaria 2.3.4.5 255.255.255.0
secundaria 2.3.4.5/24
tos-marcado-estado de confianza
tos-marcado-estado no confiable
verificación de urpf
salida
salida
seguimiento de igmp-host
tiempo de caducidad 65535
no apagarse
salida
...
----------------------------------------------
*A:ALA-49>config>servicio#
 

Tareas de gestión de servicios

En esta sección se describen las siguientes tareas de administración de servicios:

•Modificación de los parámetros del servicio IES

•Eliminación de un Spoke-SDP
•Eliminación de un servicio IES
 

Modificación de los parámetros del servicio IES

Los parámetros de servicio IES existentes en CLI o NMS se pueden modificar,
agregar, eliminar, habilitar o deshabilitar. Los cambios se aplican inmediatamente a
todos los servicios cuando se aplican los cargos.
Para mostrar una lista de ID de clientes, utilice el comando show service
customer .
Ingrese los parámetros (como descripción, información de SAP e información de
SDP) y luego ingrese la nueva información.
A continuación se muestra el servicio modificado:
*A:ALA-A>config>service>ies# info
----------------------------------------------
ies 1000 cliente 50 vpn 1000 crear
description "Esta es una nueva descripción"
interfaz "a-web" crear
dirección 10.1.1.1/24
mac 00:dc:98:1d:00:00
permitir la transmisión dirigida
sap 2/1/50:0 crear
salida
salida
no apagarse
salida
----------------------------------------------
*A:ALA-A>config>servicio#
 
 

Eliminación de un Spoke-SDP
Para eliminar el SDP radial de la interfaz de servicio, debe cerrarse. Esto limpia las
etiquetas de VC asociadas.

Utilice la siguiente sintaxis de la CLI para eliminar un SDP radial de una interfaz:
 Sintaxis CLI: config>service# ies id-servicio [cliente id-cliente ]
[vpn id-vpn ]
interfaz ip-int-nombre
[no] habló-sdp sdp-id:vc-id
cerrar
 
 
El siguiente ejemplo muestra la configuración de SDP radial.
 
A:ALA-48>config>service>ies# info
----------------------------------------------
descripción "a internet"
interfaz "spokeSDP-test" crear
salida
no apagarse
----------------------------------------------
A:ALA-48>config>service>ies#
 

Eliminación de un servicio IES

Un servicio IES no se puede eliminar hasta que los SAP y las interfaces se
cierren y eliminen y el servicio se cierre en el nivel de servicio.
Utilice la siguiente sintaxis de CLI para eliminar un servicio IES:
Sintaxis CLI: config>service#
[no] ies ID de servicio
cerrar
[no] interfaz ip-int-nombre
cerrar
[no] sap sap-id
cerrar
 
 

Deshabilitar un servicio IES

Un servicio IES se puede cerrar sin eliminar los parámetros del servicio.
Sintaxis CLI: config>service> ies service-id
cerrar
 

Rehabilitación de un servicio IES

Para volver a habilitar un servicio IES que se cerró.
Sintaxis CLI: config>service> ies service-id
[no apagarse
Ejemplo : config>service# ies 2000
config>service>ies# no shutdown
config>service>ies# exit