无法 ping 直接连接的 SRX210(瞻博网络)

网络工程 路由 杜松 杜松-srx 回复
2021-07-06 06:16:27

我正在接受 JunOS,并且我已经建立了一个包含两个 SRX210 的实验室。我已将两台设备上的 ge-0/0/1 设置为:

ge-0/0/1 {
unit 0 {
    family inet {
        address 20.0.0.1/24;
    }
}

SRX1 上为 .1,SRX2 上为 .2。因为它们直接连接并且在同一个子网上,所以应该可以看到路由,但是当我执行 show route 时,我什么也看不到。也许我在这里遗漏了什么?我是不是犯了一些愚蠢的新手错误,以后我会被迫把自己踢倒?

更多细节:甚至没有通过这些接口学习 mac,但如果我使用家庭以太网交换,我会这样做。

感谢任何有想法的人!

1个回答

在 junos 中,仅将 IP 分配给功能接口是不够的,要使接口可固定,您需要执行以下操作:

  1. 为安全区域分配接口:EX:设置安全区域 security-zone untrust interfaces ge-0/0/1.0
  2. 您必须在安全区域启用 ping : EX:设置安全区域安全区域主机入站流量系统服务 ping