示例：在 SRX 系列防火墙上配置 IP 监控

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改任何详细信息以匹配您的网络配置，将命令复制并粘贴到层次结构级别的 [edit] CLI 中，然后从配置模式进入。commit

分步程序

下面的示例要求您在各个配置层级中进行导航。有关如何执行此操作的说明，请参阅《Junos OS CLI用户指南》中的在配置模式下使用CLI编辑器。

要在 SRX 系列防火墙上配置 IP 监控：

1. 在 RPM 探测下配置目标地址。

2. 在 RPM 探针下配置探针计数。

3. 在 RPM 探测下配置探测间隔（以秒为单位）。

4. 在 RPM 探针下配置测试间隔（以秒为单位）。

5. 配置 RPM 下的阈值连续丢失计数

6. 在 RPM 探测下配置下一跃点 IP 地址。

7. 在服务下配置 IP 监控策略。

   注意：

   以下步骤不是必需的。您可以单独配置接口操作和路由操作，也可以在一个 IP 监控策略中同时配置接口操作和路由操作。

8. 在服务下配置 IP 监控首选路由。

9. 配置 IP 监控接口操作。

   • 启用

   • 禁用

10. 配置无抢占选项。

目的

验证策略的 IP 监控状态。

行动

要验证配置是否工作正常，请输入以下命令：

show services ip-monitoring status <policy-name>