juniperSRX利用虚拟路由器实现多链路冗余以及双向接入案例.docx

下载文档 降价啦

17
0
约3.1万字
约 30页
2017-06-12 发布于湖北
举报
版权申诉
保障服务

juniperSRX利用虚拟路由器实现多链路冗余以及双向接入案例.docx

1、本文档共30页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

juniperSRX利用虚拟路由器实现多链路冗余以及双向接入案例精要

juniper SRX 利用虚拟路由器实现多链路冗余以及双向接入案例目录配置解析：18三虚拟路由器（双线接入）；21需求：21配置：21验证：25注意点：26文档查看须知：测试环境：SRX220H拓扑对应IP:G-0/0/3：192.168.3.1/24G-0/0/4：192.168.4.1/24G-0/0/5：192.168.5.1/24G-0/0/6：10.10.30.189/24F0/1：192.168.4.2/24F0/2：192.168.5.2/24F0/3:192.168.100.1/24（模拟遥远互联网）测试拓扑：一虚拟路由器（记住来流量入口）；需求：外网用户访问防火墙的外网接口3389端口NAT到内网服务器192.168.3.5:3389，流量按原路返回；放行所有外网用户到主机192.168.3.5的3389端口；（双线接入）配置：set routing-instances Tel instance-typevirtual-routerset routing-instances Tel interfacege-0/0/4.0set routing-instances Tel routing-options interface-routes rib-group inetBig-ribset routing-instances Tel routing-options static route 0.0.0.0/0 next-hop192.168.4.2set routing-instances CNC instance-typevirtual-routerset routing-instances CNC interfacege-0/0/5.0set routing-instances CNC routing-options interface-routes rib-group inetBig-ribsetrouting-instancesCNCrouting-optionsstaticroute0.0.0.0/0next-hop192.168.5.2set interfaces ge-0/0/3 unit 0 family inet address192.168.3.1/24set interfaces ge-0/0/4 unit 0 family inet address192.168.4.1/24set interfaces ge-0/0/5 unit 0 family inet address192.168.5.1/24set interfaces ge-0/0/6 unit 0 family inet address10.10.30.189/24set routing-options interface-routes rib-group inetBig-ribset routing-options static route 10.0.0.0/8 next-hop10.10.30.1set routing-options static route 0.0.0.0/0 next-hop192.168.4.2set routing-options static route 0.0.0.0/0installset routing-options static route 0.0.0.0/0no-readvertiseset routing-options rib-groups Big-rib import-ribinet.0set routing-options rib-groups Big-rib import-ribCNC.inet.0set routing-options rib-groups Big-rib import-ribTel.inet.0set security nat destination pool 111 address192.168.3.5/32set security nat destination rule-set 1 from zoneTel-trustset security nat destination rule-set 1 rule 111 match source-address0.0.0.0/0set security nat destination rule-set 1 rule 111 match destination-address192.168.4.1/32set security nat destination rule-set 1 rule 111 match destination-port3389set security nat destination