Propriétés de l’interface logique
Les interfaces logiques peuvent être configurées sur les périphériques de sécurité et la description est affichée dans la sortie des commandes show. Les propriétés logiques des équipements de sécurité comprennent les familles de protocoles, la ou les adresses IP associées à l’interface, le balisage Virtual LAN (VLAN) et les filtres de pare-feu ou les stratégies de routage.
Présentation des propriétés logiques de l’interface
Les propriétés logiques d’une interface sont les caractéristiques qui ne s’appliquent pas à l’interface physique ou aux fils qui y sont connectés. Les propriétés logiques sont les suivantes :
Familles de protocoles s’exécutant sur l’interface (y compris les MTU spécifiques au protocole)
Adresse(s) IP/adresses associée(s) à l’interface. Une interface logique peut être configurée avec une adresse IPv6, une adresse IPv4 ou les deux. La spécification IP exige une adresse unique sur chaque interface de chaque système connecté à un réseau IP, afin que le trafic puisse être correctement acheminé. Une seule adresse IP doit être attribuée aux hôtes individuels, tels que les ordinateurs personnels. Les appareils doivent avoir une adresse IP unique pour chaque interface.
Balisage Virtual LAN (VLAN)
Les filtres de pare-feu ou les stratégies de routage fonctionnant sur l’interface
Voir aussi
Comprendre les familles de protocoles
Une famille de protocoles est un groupe de propriétés logiques au sein d’une configuration d’interface. Les familles de protocoles comprennent tous les protocoles qui composent une suite de protocoles. Pour utiliser un protocole au sein d’une suite particulière, vous devez configurer l’ensemble de la famille de protocoles en tant que propriété logique d’une interface. Les familles de protocoles comprennent des suites de protocoles courantes et moins courantes.
Cette rubrique contient les sections suivantes :
Suites de protocoles communes
Les familles de protocoles Junos OS comprennent les suites de protocoles courantes suivantes :
Inet : prend en charge le trafic des protocoles IP, notamment OSPF, BGP et ICMP (Internet Control Message Protocol).
Inet6 : prend en charge le trafic du protocole IPv6, y compris RIP pour IPv6 (RIPng), IS-IS et BGP.
ISO : prend en charge le trafic IS-IS.
MPLS : prend en charge MPLS.
Les fonctionnalités de sécurité de Junos OS sont basées sur des flux, ce qui signifie que l’équipement configure un flux pour examiner le trafic. Le traitement basé sur les flux n’est pas pris en charge pour les familles de protocoles ISO ou MPLS.
Autres suites de protocoles
Outre les suites de protocoles courantes, les familles de protocoles Junos utilisent parfois les suites de protocoles suivantes :
ccc
—Connexion croisée de circuit (CCC).mlfr-uni-nni
—Relais de trames multiliaison (MLFR) FRF.16 d’utilisateur à réseau (UNI NNI).mlfr-end-to-end
—Relais de trames multiliaison de bout en bout.mlppp
—Protocole point à point multiliaison.tcc
—Connexion croisée translationnelle (TCC).tnp
—Trivial Network Protocol. Ce protocole propriétaire de Juniper Networks assure la communication entre le moteur de routage et les composants de transfert de paquets de l'équipement. Junos OS configure automatiquement cette famille de protocoles sur les interfaces internes de l'équipement uniquement.