4juniper防火墙路由模式.pptx

下载文档

1
0
约6.83千字
约 29页
2024-10-16 发布于北京
举报
版权申诉
保障服务

4juniper防火墙路由模式.pptx

1、本文档共29页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

Juniper防火墙路由模式

ITman论坛

Layer3操作模式ExternalZonePrivateZone1.1.70.2501.1.70.0/2410.1.10.510.1.20.0/24B10.1.10.0/24PublicZone10.1.20.5.254200.5.5.5ABCD10.1.1.0/2410.1.2.0/24.1 .254.1 .2541.1.7.0/241.1.8.0/24.254 .1Interface AddressE1 10.1.1.1E2 10.1.2.1E7 1.1.7.1E8 1.1.8.1

静态路由ExternalZonePrivateZone1.1.70.2501.1.70.0/2410.1.10.510.1.20.0/24B10.1.10.0/24PublicZone10.1.20.5.254200.5.5.5ABCD10.1.1.0/2410.1.2.0/24.1 .254.1 .2541.1.7.0/241.1.8.0/24.254 .1Network Interface NextHop10.1.1.0/24 E1 -10.1.2.0/24 E2 -1.1.7.0/24 E7 -1.1.8.0/24 E8 -10.1.10.0/24 E1 10.1.1.254

默认网关ExternalZonePrivateZone1.1.70.2501.1.70.0/2410.1.10.510.1.20.0/24B10.1.10.0/24PublicZone10.1.20.5.254200.5.5.5ABCD10.1.1.0/2410.1.2.0/24.1 .254.1 .2541.1.7.0/241.1.8.0/24.254 .1Network Interface NextHop10.1.1.0/24 E1 -10.1.2.0/24 E2 -1.1.7.0/24 E7 -1.1.8.0/24 E8 -10.1.10.0/24 E1 10.1.1.2540.0.0.0/0 E8 1.1.8.254

Zones和Interfaces的复习和回顾严格的等级管理接口必须属于一个zone，然后才能为其分配IP地址Int.ZoneZoneIPInt.

配置第三层的步骤建立zones(如果没有使用默认的zone)分配接口给zone分配IP地址给接口配置静态路由

Step1:建立ZonessetzonenamenameExample:ns208-setzonenamePrivateNetworkZones

Step2:分配接口给ZonesNetworkInterfaces(Edit)setinterfaceint-namezonezone-namens208-setinterfacee8zoneuntrust

Step3:分配地址给接口setinterfacenameipX.X.X.X/maskns208-setinterfacee8ip1.1.8.1/24NetworkInterfaces(Edit)

Step4:配置静态路由setroutenetwork/maskinterfaceout_intgatewaynhrExample:ns208-setroute10.1.10.0/24interfacee1gateway10.1.1.254NetworkRoutingDestinationEdit

验证接口的配置NetworkInterfacesns208-getinterfaceA-Active,I-Inactive,U-Up,D-Down,R-ReadyInterfacesinvsysRoot:NameIPAddressZoneMACVLANStateVSDeth110.1.1.1/24Private0010.db1d.1be0-U-eth20.0.0.0/0V1-DMZ0010.db1d.1be4-D-eth30.0.0.0/0V1-Untrust0010.db1d.1be5-D-eth40.0.0.0/0Private0010.db1d.1be6-