67、透明模式网络配置与故障排除全解析

transformer2023

于 2025-10-30 16:38:00 发布

阅读量16

点赞数

CC 4.0 BY-SA版权

分类专栏： Junos安全实战指南文章标签：透明模式 IRB接口安全区域

本文链接：https://blog.youkuaiyun.com/transformer2023/article/details/154426765

Junos安全实战指南专栏收录该内容

66 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

透明模式网络配置与故障排除全解析

1. IRB 接口服务限制配置

若要限制 IRB 接口监听的服务，需限制 VLAN 所在区域中周边接口允许的系统服务，并使用标准 Junos 防火墙过滤器来限制 IRB 接口监听的服务。以下是相关配置示例：

{primary:node0}[edit]
root@SRX3400-1# set interfaces irb unit 0 family inet filter input Services
{primary:node0}[edit]
root@SRX3400-1# show interfaces irb
unit 0 {
    family inet {
        filter {
            input Services;
        }
        address 192.168.60.1/24;
    }
}

2. 透明模式安全区域配置

将接口添加到安全区域，配置如下：
- 将接口 ge - 0/0/1.0 放入 Trust 区域。
- 将接口 ge - 0/0/2.0 放入 Untrust 区域。
- 将接口 ge - 0/0/3.40 、 ge - 0/0/4.20 和 ge - 0/0/4.60 放入 Trust 区域。
- 将接口 ge - 0/0/3.10 、