(1)配置DeviceA创建VLAN10,并将端口GigabitEthernet1/0/4加入到该VLAN中。<DeviceA>system-view[DeviceA]vlan10[DeviceA-vlan10]portgigabitethernet1/0/4[DeviceA-vlan10]quit创建VLAN20,并将端口GigabitEthernet1/0/5加入到该VLAN中。[
juniper 拒绝vlan 之间互联
juniper SRX 目的NAT
步骤分析:zone设置:untustzone(优先级设置5)-------主线路untrust1zone(优先级设置10)---------备用线路安全策略设置trusttountrustanyanypermittursttountrust1anyanypermitNAT策略tursttountrustanyany动作NAT转换出口地址tursttountrust1anyany动作NAT转换出口地
IP SLA实现自动切换冗余链路,防止路由黑洞(多ISP接入常用)
需求:公网 1.1.1.1:80 端口NAT到内网 192.168.1.1:80准备:1.1.1.1 首先需去ISP报备后才能做端口NAT,切记:一定要报备,没报备可能会出现当时通,一段时间后又不通。深受其害,怀疑过设备 怀疑过线路 就是没怀疑ISP扫描防火墙-对象-服务 新建-名称 描述 自定义-协议TCP 源端口 0-65536 目的
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号