Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

为服务接口配置地址和域

在 AS 或多服务 PIC 上,可以通过在层次结构级别包含[edit interfaces interface-name unit logical-unit-number family inet]以下address语句来配置系统日志消息的源地址:

通过配置值 address 为接口分配 IP 地址。AS 或多服务 PIC 通常仅支持使用 family inet 语句配置的 IP 版本 4 (IPv4) 地址,但 IPsec 服务也支持使用 family inet6 语句配置的 IP 版本 6 (IPv6) 地址。

注意:

如果在同一路由实例的多个接口上配置相同的地址,则 Junos OS 仅使用第一个配置,其余地址配置将被忽略,并且可能会让接口没有地址。没有分配地址的接口不能用作未编号以太网接口的施主接口。

例如,在以下配置中,将忽略接口 xe-0/0/1.0 的地址配置:

有关可以配置的不特定于服务接口的其他寻址属性的信息,请参阅适用于路由 设备的 Junos OS 网络接口库

service-domain 语句指定接口是在网络内使用,还是用于与远程设备通信。软件使用此设置来确定要应用哪些默认状态防火墙规则,并确定服务规则的默认方向。要配置域,请在层次结构级别包含该 service-domain 语句 [edit interfaces interface-name unit logical-unit-number]

如果在下一跃点服务集定义中配置接口,则该 service-domain 设置必须与 and inside-service-interface outside-service-interface 语句的配置匹配;有关更多信息,请参阅 配置要应用于服务接口的服务集