Neden Junos'ta çoklu geri döngü arayüzleri oluşturamıyoruz?

Cisco IOS ile karşılaştırıldığında, yönlendirici üzerinde istediğiniz sayıda geri döngü oluşturabiliriz, ancak Junos'ta, yönlendirme örneğinde yalnızca bir geri döngü arabirimi (aynı geri döngüden mantıksal birimler bile) oluşturabilirsiniz, biri bu tasarımın nedenini önerdi veya düşündü ? ve Junos'un geri döngü yerine kullanılabilecek başka bir mantıksal arayüzü var mıydı?

— Mr.lock
kaynak

Aynı arabirimde birden çok adresi yapılandırma ve bunları farklı birimlerle (yani lo0.0ve lo0.5) mantıksal olarak ayırma yeteneğini koruyabilirsiniz .

— Ryan Foley

hayır Zaten Junos 12.1 üzerinde denedim ve bu mümkün değil

— Mr.lock

Ardıç Techlibrary aynı döngü arayüzüne birden fazla IP adresi nasıl uygulanacağı hakkındaki belgeleri içermektedir.

— Ryan Foley

aynı birime birden fazla IP uygulayabilirsiniz, ancak VPN yapılandırması için Junos'a VPN menşeli hangi IP'nin kullanılması gerektiğini söyleyemezsiniz

— Mr.lock

Herhangi bir cevap size yardımcı oldu mu? Öyleyse, cevabı kabul etmelisiniz, böylece soru sonsuza kadar ortaya çıkmayacak, bir cevap arıyor. Alternatif olarak, kendi cevabınızı verebilir ve kabul edebilirsiniz.

— Ron Maupin

Yanıtlar:

Çünkü bu tamamen gereksiz.

JunOS'ta tek bir mantıksal arayüzde birden fazla adresiniz olabilir.

> show configuration interfaces lo0.0
family inet {
    address 127.0.0.1/32;
    address 127.0.0.2/32;
}

— bahamat
kaynak

diyelim ki VPN Sonlandırma için geri döngü kullanıyoruz ve yönetim trafiği geri döngü olacak 0 nedeniyle arayüz seviyesine bazı filtreler uygulayabilirsiniz, o zaman tamamen bağımsız geri

— döngülere

Ağ düzeyinde filtreler uygulayabilirsiniz. Ya da daha iyisi, güvenlik politikalarını kullanın. Daha da iyisi yönetim için fxp0 kullanın.

— Bahama

Mevcut her yönlendirme örneğine ayrı bir lo0.x ekleyebilirsiniz. Bu nedenle, birden çok yönlendirme örneği yapılandırırsanız, birden çok ayrı geri döngü arabirimi yapılandırabilirsiniz.

Ve bu, tek bir yönlendirme örneği başına birden çok geri döngü yerine 'bunu yapmanın doğru yolu'. Geridöngü arayüzünün amacı hem tanımlama için bir bağlantı arayüzü hem de bir 'her zaman yukarı' bağlantı arayüzü olarak görev yapmaktır. Bir ağ bilgi işlem öğesinin tek bir örneği için (bir yönlendirme örneği için geçici alternatif terim) birden çok bağlantıya veya tanımlama noktasına gerek olmamalıdır. Diğerlerinin burada daha önce belirttiği gibi, sadece mantıklı değil, aynı zamanda daha fazla arabirim oluşturmak yerine tek geri döngü arabirimine yalnızca daha fazla adres eklemeniz önerilir.

Bir yönlendirme örneğinde bu tür bir işleve sahip olamamak OSPF ve diğerleri gibi şeyler için felaket olur, bu yüzden yapılandırmaya karar verdiğiniz her yönlendirme örneğine gerektiği kadar yerleştirmek mümkündür (biri gerektiği kadar). .

— danno
kaynak

bağımsız geri döngüye ihtiyacınız varsa, yeni yönlendirme örneği oluşturmanız gerekir ve bu daha karmaşıklık katar, netscreen'de sanal yönlendiricide birden fazla geri döngü oluşturabilirsiniz, neden bunu

— SRX'e taşımadılar

Mr.Iock'a cevap vermek için, noktayı kaçırdığınızı düşünüyorum - aynı yönlendirme örneğinde ayrı bağımsız geridönüş arabirimlerine ihtiyaç duymamanız gerekir. Netscreen'den SRX'te buna geçmediler, çünkü taşımak istemedikleri kötü bir alışkanlık.

— danno