論理インターフェースのプロパティ
論理インターフェイスはセキュリティ デバイスで設定でき、説明は show コマンドの出力に表示されます。セキュリティ デバイスの論理プロパティには、プロトコル ファミリー、インターフェイスに関連付けられた IP アドレスまたはアドレス、仮想 LAN(VLAN)タギング、およびファイアウォール フィルターまたはルーティング ポリシーが含まれます。
インターフェイスの論理プロパティの理解
インターフェイスの論理プロパティとは、物理インターフェイスやそれに接続されているワイヤには適用されない特性のことです。論理プロパティには、次のものが含まれます。
インターフェイス上で実行されているプロトコル ファミリー(プロトコル固有の MTU を含む)
IPアドレスまたはインターフェイスに関連付けられたアドレス。 論理インターフェイス は、IPv6アドレス、IPv4アドレス、またはその両方で構成できます。IP 仕様では、トラフィックを正しくルーティングできるように、IP ネットワークに接続された各システムのすべてのインターフェースに固有のアドレスが必要です。自宅のコンピューターなどの個々のホストには、1 つの IP アドレスが割り当てられている必要があります。デバイスは、すべてのインターフェイスに一意のIPアドレスを持つ必要があります。
VLAN(仮想LAN)タギング
インターフェイス上で動作しているファイアウォールフィルターまたはルーティングポリシー
参照
プロトコルファミリーを理解する
プロトコルファミリーは、インターフェイス設定内の論理プロパティのグループです。プロトコルファミリーには、プロトコルスイートを構成するすべてのプロトコルが含まれています。特定のスイート内のプロトコルを使用するには、プロトコルファミリー全体をインターフェイスの論理的プロパティとして設定する必要があります。プロトコルファミリーには、一般的なプロトコルスイートとそうでないプロトコルスイートがあります。
このトピックには、以下のセクションが含まれています。
共通プロトコルスイート
Junos OS プロトコルファミリーには、以下の共通のプロトコル スイートが含まれています。
Inet—OSPF、BGP、Internet Control Message Protocol (ICMP) などの IPプロトコル トラフィックをサポートします。
Inet6—RIP for IPv6(RIPng)、IS-IS、BGPなどの IPv6 プロトコルのトラフィックをサポートします。
ISO—IS-ISトラフィックをサポートします。
MPLS—MPLSをサポートします。
Junos OS のセキュリティ機能はフローベースです。つまり、トラフィックを検査するためのフローをデバイスによって設定します。フローベースの処理は、ISO または MPLS プロトコル ファミリーではサポートされていません。
その他のプロトコルスイート
Junos プロトコルファミリーでは、共通のプロトコルスイートに加えて、以下のプロトコルスイートを使用する場合があります。
ccc—CCC(回線クロスコネクト)。mlfr-uni-nni—マルチリンクフレームリレー(MLFR)FRF.16 ユーザーツーネットワーク ネットワークツーネットワーク(UNI NNI)。mlfr-end-to-end—マルチリンク フレーム リレー エンドツーエンド。mlppp—マルチリンクポイントツーポイントプロトコル。tcc—TCC(トランスレーショナル クロスコネクト)。tnp—トリビアルネットワークプロトコル。このジュニパーネットワークス独自のプロトコルは、ルーティングエンジンとデバイスのパケット転送コンポーネント間の通信を提供します。Junos OSは、デバイスの内部インターフェイスでのみこのプロトコルファミリーを自動的に設定します。