如何讓 Juniper SRX220 回應多個 IP 位址

如何讓 Juniper SRX220 回應多個 IP 位址

如何讓 SRX220 回應同一子網路上但具有不同閘道的多個 IP 位址。

例如,

子網路:1.1.1.40/30(.41網關,.42實際ip) 子網路:1.1.1.44/30(.45網關,.46實際ip)

兩個分支都進入適當的開關並輸出到 srx。

驗證所有連線獨立工作。

已經花了 10 個小時 - 嘗試了 ARP,將 ip 添加到 ge-0,我錯過了什麼?

答案1

你想要一些類似的東西

set interface <interface name> unit 0 family inet address 1.1.1.42/30

set interface <interface name> unit 1 family inet address 1.1.1.46/30

set routing-options static route 0.0.0.0/0 next-hop 1.1.1.41

set routing-options static route 0.0.0.0/0 next-hop 1.1.1.45

這可能不是您真正想要做的 - 這最終會導致您在兩個靜態路由之間進行等成本負載平衡,這將最終導致非對稱路由(並且您的策略因此會丟棄返回流量)。更糟的是,如果您使用 NAT,您的流量將顯示為好像來自兩個不同的位置。

如果您想要做的只是使用一條路線,並在出現問題時故障轉移到另一條路線,那麼您需要類似的方法

set interface <interface name> unit 0 family inet address 1.1.1.42/30

set interface <interface name> unit 1 family inet address 1.1.1.46/30

set routing-options static route 0.0.0.0/0 next-hop 1.1.1.41

set routing-options static route 0.0.0.0/0 qualified-next-hop preference 25 1.1.1.45 

相關內容