Configuración de la dirección y el dominio para las interfaces de servicios
En el PIC de AS o multiservicios, configure una dirección de origen para los mensajes de registro del sistema incluyendo la address instrucción en el nivel de [edit interfaces interface-name unit logical-unit-number family inet] jerarquía:
address address { ... }
Asigne una dirección IP a la interfaz configurando el address valor. Por lo general, el PIC de AS o multiservicios solo admite direcciones IP versión 4 (IPv4) configuradas mediante la family inet instrucción, pero los servicios IPsec también admiten direcciones IP versión 6 (IPv6), configuradas mediante la family inet6 instrucción.
Si configura la misma dirección en varias interfaces en la misma instancia de enrutamiento, Junos OS solo utilizará la primera configuración, las configuraciones de direcciones restantes se ignorarán y pueden dejar a las interfaces sin dirección. Las interfaces que no tienen una dirección asignada no se pueden utilizar como interfaz donante para una interfaz Ethernet no numerada.
Por ejemplo, en la siguiente configuración se omite la configuración de direcciones de la interfaz xe-0/0/1.0:
interfaces {
xe-0/0/0 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
xe-0/0/1 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
Para obtener más información sobre cómo configurar la misma dirección en varias interfaces, consulte Configuración de la dirección de interfaz.
Para obtener información sobre otras propiedades de direccionamiento que puede configurar que no son específicas de las interfaces de servicio, consulte la Biblioteca de interfaces de red de Junos OS para dispositivos de enrutamiento.
La service-domain instrucción especifica si la interfaz se utiliza dentro de la red o para comunicarse con dispositivos remotos. El software utiliza esta configuración para determinar qué reglas predeterminadas de firewall con estado aplicar y para determinar la dirección predeterminada de las reglas de servicio. Para configurar el dominio, incluya la service-domain instrucción en el nivel de [edit interfaces interface-name unit logical-unit-number] jerarquía:
service-domain (inside | outside);
Si está configurando la interfaz en una definición de conjunto de servicios del salto siguiente, la configuración debe service-domain coincidir con la configuración de las inside-service-interface instrucciones y outside-service-interface ; para obtener más información, consulte Configuración de conjuntos de servicios para aplicarlos a interfaces de servicios.