14、网络设备配置与安全策略详解

网络设备配置与安全策略详解

1. 接口IP与VLAN配置

在网络设备配置中，为接口设置IP地址和VLAN标签是常见操作。例如，为接口 ge - 0/0/0 的 unit 0 设置IP地址 1.2.3.4 ，子网掩码为30位，可以使用如下命令：

[edit interfaces]
root@SRX210 - A# set ge - 0/0/0.0 family inet address 1.2.3.4/30

查看配置结果：

[edit interfaces]
root@SRX210 - A# show ge - 0/0/0
unit 0 {
    family inet {
        address 1.2.3.4/30;
    }
}

当需要添加VLAN标签时，首先要在接口上启用标签功能，然后为逻辑接口配置VLAN ID和IP地址。示例如下：

[edit interfaces]
root@SRX210 - A# set ge - 0/0/0 vlan - tagging
[edit interfaces]
root@SRX210 - A# set ge - 0/0/0.100 vlan - id 100
[edit interfaces]
root@SRX210 - A# set ge - 0/0/0.100 family inet address 1.2.3.4/30

查看配置结果：