サービスインターフェイスのアドレスとドメインの設定
ASまたはマルチサービスPICでは、[edit interfaces interface-name unit logical-unit-number family inet]階層レベルにaddressステートメントを含めることで、システムログメッセージの送信元アドレスを設定します。
address address { ... }
address値を設定して、インターフェイスにIPアドレスを割り当てます。ASまたはマルチサービスPICは、通常family inetステートメントを使用して設定されたIPバージョン4(IPv4)アドレスのみをサポートしますが、IPsecサービスはfamily inet6ステートメントを使用して設定されたIPバージョン6(IPv6)アドレスもサポートします。
同じルーティングインスタンス内の複数のインターフェイスに同じアドレスを設定した場合、Junos OSは最初の設定のみを使用し、残りのアドレス設定は無視され、アドレスのないインターフェイスを残すことができます。アドレスが割り当てられていないインターフェイスは、番号なしイーサネットインターフェイスのドナーインターフェイスとして使用できません。
例えば、以下の設定では、インターフェイスxe-0/0/1.0のアドレス設定は無視されます。
interfaces {
xe-0/0/0 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
xe-0/0/1 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
サービスインターフェイスに固有ではない、設定できるその他のアドレッシングプロパティについては、 ルーティングデバイス用Junos OSネットワークインターフェイスライブラリを参照してください。
service-domainステートメントは、インターフェイスがネットワーク内で使用されるか、リモートデバイスとの通信に使用されるかを指定します。ソフトウェアは、この設定を使用して、適用するデフォルトのステートフルファイアウォールルールを決定し、サービスルールのデフォルトの方向を決定します。ドメインを設定するには、[edit interfaces interface-name unit logical-unit-number]階層レベルでservice-domainステートメントを含めます。
service-domain (inside | outside);
ネクストホップサービスセット定義でインターフェイスを設定する場合、 service-domain 設定は inside-service-interface および outside-service-interface ステートメントの設定と一致する必要があります。詳細については、 サービスインターフェイスに適用するサービスセットの設定を参照してください。