关于Juniper ScreenOS MIP/VIP地址说明

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了关于Juniper ScreenOS MIP/VIP地址说明相关的知识,希望对你有一定的参考价值。

关于Juniper ScreenOS MIP/VIP地址说明

MIP/VIP地址属于全局区段地址,配置策略时建议通过全局区段来配置MIP/VIP地址相关策略,MIP/VIP地址虽然可为其余区段调用,但由于其余区段的“Any“地址并不包括全局区段地址,在定义策略时应加以注意,避免配置不生效的策略。

ISG2000-> get address trust | in Any

Any 0.0.0.0/0 0202 All Addr

上面的Any不包括MIP/VIP地址。

ISG2000-> get address global | in Any

Any 0.0.0.0/0 0202 All Addr

MIP(10.24.15.10) 10.24.15.10/32 0210 redundant1

MIP(10.24.15.11) 10.24.15.11/32 0210 redundant1

MIP(10.24.15.12) 10.24.15.12/32 0210 redundant1

MIP(10.24.15.13) 10.24.15.13/32 0210 redundant1

MIP(10.24.15.14) 10.24.15.14/32 0210 redundant1

......

上面的Any则包括MIP/VIP地址。


以上是关于关于Juniper ScreenOS MIP/VIP地址说明的主要内容,如果未能解决你的问题,请参考以下文章

Juniper-HA SSG系列cluster-id 稀缺问题的解决办法

ScreenOS 原始IP访问MIP配置方法

关于Juniper虚拟路由器---服务器流量不从NAT出入,从指定的IP从指定的IP做流量出入

在ScreenOS NSRP中如何手工强制把主设备切换为备设备

思科Juniper华为命令对比大全

juniper srx240如何恢复出厂配置