60、SRX设备OSPF配置与优化实践

SRX设备OSPF配置与优化实践

1. SRX设备特性与OSPF安全区域配置

SRX设备不仅是路由器，还是安全设备。在进行OSPF配置时，需要对安全区域进行合理设置。

1.1 确认接口所在安全区域

使用 show security zones 命令确认接口 ge - 11/0/5.0 是否在信任区域：

jamesq@SRX5800 - 1> show security zones trust
Security zone: trust
  Send reset for non - SYN session TCP packets: Off
  Policy configurable: Yes
  Interfaces bound: 3
  Interfaces:
    ge - 11/0/5.0

1.2 进入配置模式完成安全区域配置

使用 edit 命令进入配置模式，然后进入安全区域配置层级：

jamesq@SRX5800 - 1> edit
Entering configuration mode
[edit]
jamesq@SRX5800 - 1# edit security zones

1.3 查看安全区域配置选项

使用 set security - zone tr