junipernetworks.junos.junos_vrf 模块 – 在 Juniper JUNOS 设备上管理 VRF 定义
注意
此模块是 junipernetworks.junos 集合 (版本 9.1.0) 的一部分。
如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。
要安装它，请使用：ansible-galaxy collection install junipernetworks.junos。要使用此模块，您需要其他要求，请参阅 要求 了解详情。
要在剧本中使用它，请指定：junipernetworks.junos.junos_vrf。
junipernetworks.junos 1.0.0 中的新增功能
概要
此模块提供对 Juniper JUNOS 设备上 VRF 定义的声明式管理。它允许剧本管理单个或整个 VRF 集合。
要求
执行此模块的主机需要以下要求。
ncclient (>=v0.5.2)
参数
参数 |
注释 |
|---|---|
指定配置是激活还是停用 选项
|
|
要在远程 JUNOS 设备上配置的 VRF 定义对象集。列表条目可以是 VRF 名称或 VRF 定义和属性的哈希值。此参数与 |
|
指定配置是激活还是停用 选项
|
|
提供当前活动配置中 VRF 定义的简短描述。VRF 定义值接受用于提供有关 VRF 的附加信息的字母数字字符。 |
|
标识应在 VRF 中配置的接口集。接口必须是路由接口才能放入 VRF 中。 |
|
要在远程 IOS 设备上管理的 VRF 定义的名称。VRF 定义名称是用于唯一标识 VRF 的 ASCII 字符串名称。此参数与 |
|
路由区分符值唯一地标识远程 IOS 系统上路由进程的 VRF。RD 值采用 |
|
配置 VRF 定义与其相关的设备操作配置的状态。设置为 *present* 时，应在设备活动配置中配置 VRF；设置为 *absent* 时，VRF 不应在设备活动配置中。 选项
|
|
导致 JUNOS 为每个 VRF 分配 VPN 标签，而不是为每个 VPN FEC 分配 VPN 标签。这允许将流量转发到直接连接的子网、COS 出站过滤等。 选项
|
|
它配置 VRF 目标社区配置。目标值采用 |
|
提供当前活动配置中 VRF 定义的简短描述。VRF 定义值接受用于提供有关 VRF 的附加信息的字母数字字符。 |
|
标识应在 VRF 中配置的接口集。接口必须是路由接口才能放入 VRF 中。 |
|
要在远程 IOS 设备上管理的 VRF 定义的名称。VRF 定义名称是用于唯一标识 VRF 的 ASCII 字符串名称。此参数与 |
|
路由区分符值唯一地标识远程 IOS 系统上路由进程的 VRF。RD 值采用 |
|
配置 VRF 定义与其相关的设备操作配置的状态。设置为 *present* 时，应在设备活动配置中配置 VRF；设置为 *absent* 时，VRF 不应在设备活动配置中。 选项
|
|
导致 JUNOS 为每个 VRF 分配 VPN 标签，而不是为每个 VPN FEC 分配 VPN 标签。这允许将流量转发到直接连接的子网、COS 出站过滤等。 选项
|
|
它配置 VRF 目标社区配置。目标值采用 |
注释
注意
此模块需要在正在管理的远程设备上启用 netconf 系统服务。
针对 vSRX JUNOS 版本 15.1X49-D15.4、vqfx-10000 JUNOS 版本 15.1X53-D60.4 进行了测试。
推荐连接是
netconf。请参阅 Junos OS 平台选项。此模块也适用于旧版剧本的
local连接。有关使用 CLI 和 netconf 的信息，请参阅：ref:`Junos OS 平台选项指南 <junos_platform_options>`
有关使用 Ansible 管理网络设备的更多信息，请参阅：ref:`Ansible 网络指南 <network_guide>`
有关使用 Ansible 管理 Juniper 网络设备的更多信息，请参阅 https://ansible.org.cn/ansible-juniper。
示例
- name: Configure vrf configuration
junipernetworks.junos.junos_vrf:
name: test-1
description: test-vrf-1
interfaces:
- ge-0/0/3
- ge-0/0/2
rd: 192.0.2.1:10
target: target:65514:113
state: present
- name: Remove vrf configuration
junipernetworks.junos.junos_vrf:
name: test-1
description: test-vrf-1
interfaces:
- ge-0/0/3
- ge-0/0/2
rd: 192.0.2.1:10
target: target:65514:113
state: absent
- name: Deactivate vrf configuration
junipernetworks.junos.junos_vrf:
name: test-1
description: test-vrf-1
interfaces:
- ge-0/0/3
- ge-0/0/2
rd: 192.0.2.1:10
target: target:65514:113
active: false
- name: Activate vrf configuration
junipernetworks.junos.junos_vrf:
name: test-1
description: test-vrf-1
interfaces:
- ge-0/0/3
- ge-0/0/2
rd: 192.0.2.1:10
target: target:65514:113
active: true
- name: Create vrf using aggregate
junipernetworks.junos.junos_vrf:
aggregate:
- name: test-1
description: test-vrf-1
interfaces:
- ge-0/0/3 - ge-0/0/2
rd: 192.0.2.1:10
target: target:65514:113
- name: test-2
description: test-vrf-2
interfaces:
- ge-0/0/4
- ge-0/0/5
rd: 192.0.2.2:10
target: target:65515:114
state: present
返回值
常见的返回值已在此处记录，以下是此模块特有的字段
键 |
描述 |
|---|---|
应用更改前后配置差异。 返回值：当配置更改且启用 diff 选项时。 示例： |