ทำไมเราไม่สามารถสร้างอินเตอร์เฟซลูปแบ็คหลายรายการใน Junos ได้?


11

เมื่อเปรียบเทียบกับ Cisco IOS เราสามารถสร้างลูปแบ็คได้ไม่ จำกัด จำนวน แต่บน Junos คุณสามารถสร้างลูปแบ็คอินเทอร์เฟซเดียว (แม้แต่หน่วยตรรกะจากลูปแบ็คเดียวกัน) ในอินสแตนซ์การเราท์เตอร์ ? และ Junos มีอินเตอร์เฟสแบบลอจิคัลอื่นที่สามารถใช้แทน loopback ได้หรือไม่?


คุณยังคงความสามารถในการกำหนดค่าที่อยู่หลายแห่งในอินเทอร์เฟซเดียวกันและแยกที่อยู่อย่างมีเหตุผลด้วยหน่วยต่างๆ (เช่นlo0.0และlo0.5)
Ryan Foley

1
ไม่ฉันได้ลองใช้ Junos 12.1 ไปแล้วและมันก็ไม่สามารถ
ทำได้

1
จูนิเปอร์ Techlibraryรวมถึงเอกสารเกี่ยวกับวิธีการใช้ที่อยู่ IP หลายกับอินเตอร์เฟซวนรอบเดียวกัน
Ryan Foley

คุณสามารถใช้หลาย IP ไปยังหน่วยเดียวกัน แต่สำหรับการตั้งค่า VPN คุณไม่สามารถบอก Junos ซึ่ง IP ควรจะใช้สำหรับต้นกำเนิด VPN
Mr.lock

คำตอบใดช่วยคุณได้บ้าง ถ้าเป็นเช่นนั้นคุณควรยอมรับคำตอบเพื่อที่คำถามจะไม่โผล่ขึ้นมาเรื่อย ๆ โดยมองหาคำตอบ หรือคุณสามารถให้คำตอบของคุณเองและยอมรับได้
Ron Maupin

คำตอบ:


5

เพราะมันไม่จำเป็นเลย

ใน JunOS คุณสามารถมีได้หลายที่อยู่ในอินเตอร์เฟซตรรกะเดียว

> show configuration interfaces lo0.0
family inet {
    address 127.0.0.1/32;
    address 127.0.0.2/32;
}

ให้เราบอกว่าเราใช้ย้อนกลับสำหรับการสิ้นสุด VPN และเนื่องจากการจราจรการจัดการกำลังจะย้อนกลับ 0 คุณอาจจะใช้ตัวกรองบางส่วนไปยังระดับอินเตอร์เฟซแล้วมันจะดีกว่าที่จะมีการวนกลับเป็นอิสระโดยสิ้นเชิง
Mr.lock

คุณสามารถใช้ตัวกรองในระดับเครือข่าย หรือดีกว่านั้นใช้นโยบายความปลอดภัย ยิ่งไปกว่านั้นยังคงใช้ fxp0 สำหรับการจัดการ
บาฮามาต

5

คุณสามารถเพิ่มแต่ละ lo0.x ให้กับแต่ละเส้นทางอินสแตนซ์ที่มีอยู่ ดังนั้นหากคุณกำหนดค่าการกำหนดเส้นทางหลายอินสแตนซ์คุณสามารถกำหนดค่าอินเทอร์เฟซวนรอบแยกต่างหาก

และนี่คือ 'วิธีการที่เหมาะสมที่จะทำ' แทนที่จะวนซ้ำหลายครั้งต่ออินสแตนซ์การกำหนดเส้นทางเดียว วัตถุประสงค์ของอินเทอร์เฟซแบบวนรอบคือการทำหน้าที่เป็นทั้งส่วนเชื่อมต่อจุดยึดสำหรับการระบุ แต่ยังเป็นส่วนต่อประสานแบบ 'เสมอ - ขึ้น' ไม่จำเป็นต้องมีจุดยึดหลายจุดหรือรหัสประจำตัวสำหรับอินสแตนซ์เดียวของเอนทิตีการคำนวณเครือข่าย (คำศัพท์เฉพาะกิจของฉันสำหรับการกำหนดเส้นทางอินสแตนซ์) ดังที่คนอื่น ๆ ระบุไว้ที่นี่แล้วมันไม่น่าจะเป็นไปได้เท่านั้น แต่แนะนำให้เพิ่มที่อยู่เพิ่มเติมลงในอินเทอร์เฟซย้อนกลับเดียวแทนที่จะสร้างอินเทอร์เฟซเพิ่มเติม

การไม่สามารถใช้ฟังก์ชั่นประเภทนั้นในการกำหนดเส้นทางอินสแตนซ์นั้นจะเป็นหายนะสำหรับสิ่งต่าง ๆ เช่น OSPF และอื่น ๆ ดังนั้นจึงเป็นไปได้ที่จะวางจำนวนมากเท่าที่จำเป็นในแต่ละเส้นทาง - อินสแตนซ์ที่คุณตัดสินใจกำหนดค่า .


แล้วถ้าคุณต้องย้อนกลับอิสระคุณต้องสร้างอินสแตนซ์เส้นทางใหม่และที่จะเพิ่มความซับซ้อนมากขึ้นใน NetScreen คุณสามารถสร้างการวนกลับหลายในเราเตอร์เสมือนว่าทำไมพวกเขาไม่ได้ย้ายไปที่ SRX
Mr.lock

เพื่อตอบ Mr.Iock ฉันคิดว่าคุณไม่ได้รับจุด - คุณไม่จำเป็นต้องแยกอินเทอร์เฟซวนรอบย้อนกลับแยกต่างหากในอินสแตนซ์การเราต์เดียวกัน พวกเขาไม่ได้ย้ายไปที่ SRX จาก Netscreen เพราะมันเป็นนิสัยที่ไม่ดีที่พวกเขาไม่ต้องการดำเนินการ
danno
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.