这一定非常简单，但我每次都会出错。
我有一个非常基本的设置。
SRX 300
ge-0/0/0= 不信任
ge-0/0/1虽然ge-0/0/5=信任
ge-0/0/0并且0/0/4正在使用中。
我有一个接入点，可以托管多个 SSID，并为每个 SSID 分配一个 VLAN。
我想创建一个分配有 DHCP 服务器的 VLAN，用于不安全的访客 Internet 访问。
理想情况下，该 VLAN 可以分配给ge-0/0/4.
到目前为止，我已经回滚了所有更改。
我试图尽可能多地包含相关信息。
root@HSRX300# show interfaces
ge-0/0/0 {
unit 0 {
family inet {
address xxx.xxx.xxx.xxx/xx;
address xxx.xxx.xxx.xxx/xx;
}
}
}
ge-0/0/1 {
unit 0 {
family inet {
address 192.168.1.1/24;
}
}
}
ge-0/0/2 {
unit 0 {
family inet {
address 192.168.2.1/24;
}
}
}
ge-0/0/3 {
unit 0 {
family inet {
address 192.168.3.1/24;
}
}
}
ge-0/0/4 {
unit 0 {
family inet {
address 192.168.4.1/24;
}
}
}
ge-0/0/5 {
unit 0 {
family inet {
address 192.168.5.1/24;
}
}
}
ge-0/0/6 {
unit 0;
}
ge-0/0/7 {
unit 0;
}
st0 {
unit 1 {
family inet {
mtu 1436;
address xxx.xxx.xxx.xxx/xx;
}
}
unit 2 {
family inet {
mtu 1436;
address xxx.xxx.xxx.xxx/xx;
}
}
}
root@HSRX300# show protocols
l2-learning {
global-mode switching;
}
root@HSRX300# show security zones
security-zone trust {
address-book {
address Some-Server xxx.xxx.xxx.xxx/xx;
address Some-Server-II xxx.xxx.xxx.xxx/xx;
}
host-inbound-traffic {
system-services {
all;
}
protocols {
all;
bgp;
}
}
interfaces {
ge-0/0/1.0;
ge-0/0/2.0;
ge-0/0/3.0;
ge-0/0/4.0;
ge-0/0/5.0;
st0.1;
st0.2;
}
}
security-zone untrust {
screen untrust-screen;
host-inbound-traffic {
system-services {
ike;
}
}
interfaces {
ge-0/0/0.0 {
host-inbound-traffic {
system-services {
dhcp;
tftp;
}
}
}
}
}