サービスインターフェイスのアドレスとドメインの設定
ASまたはマルチサービスPICでは、[edit interfaces interface-name unit logical-unit-number family inet]階層レベルでaddressステートメントを含めることで、システムログメッセージの送信元アドレスを設定します。
address address { ... }
address値を設定して、インターフェイスにIPアドレスを割り当てます。ASまたはマルチサービスPICは、通常、family inetステートメントを使用して設定されたIPバージョン4(IPv4)アドレスのみをサポートしていますが、IPsecサービスは、family inet6ステートメントを使用して設定されたIPバージョン6(IPv6)アドレスもサポートしています。
同じルーティング インスタンス内の複数のインターフェイスに同じアドレスを設定した場合、Junos OS は最初の設定のみを使用し、残りのアドレス設定は無視され、インターフェイスにアドレスがない状態になることがあります。アドレスが割り当てられていないインターフェースは、番号無し Ethernt インターフェースのドナー インターフェースとして使用できない
例えば、以下の設定では、インターフェース xe-0/0/1.0 のアドレス設定は無視されます。
interfaces {
xe-0/0/0 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
xe-0/0/1 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
複数のインターフェイスで同じアドレスを設定する詳細については、「 インターフェイスアドレスの設定」を参照してください。
サービスインターフェイスに固有でない、設定可能なその他のアドレッシングプロパティについては、 ルーティングデバイス用Junos OSネットワークインターフェイスライブラリを参照してください。
service-domainステートメントは、インターフェイスをネットワーク内で使用するか、リモートデバイスとの通信に使用するかを指定します。ソフトウェアは、この設定を使用して、適用するデフォルトのステートフル ファイアウォール ルールを決定し、サービス ルールのデフォルトの方向を決定します。ドメインを設定するには、[edit interfaces interface-name unit logical-unit-number]階層レベルでservice-domainステートメントを含めます。
service-domain (inside | outside);
ネクストホップ サービス セット定義でインターフェイスを設定する場合、 service-domain 設定は inside-service-interface および outside-service-interface ステートメントの設定と一致している必要があります。詳しくは、 サービス インターフェイスに適用するサービス セットの設定を参照してください。