0

我的帖子

个人中心

设置

  发新话题
实现的是
ge-0/0/0 电信  1.1.1.1
ge-0/0/1 联通  2.2.2.2
ge-0/0/2 内网  172.16.201.1/24

默认走电信
172.16.201.200~220 走 联通
172.16.201.221~240 走电信
172.16.201.241~253 电信联通轮询


这个时候怎么写路由表呢?




本帖最后由 小侠唐在飞 于 2019-4-7 21:55 编辑
给你个案例玩玩
set firewall filter test-fbf term 1 from source-address 192.168.1.0/24
set firewall filter test-fbf term 1 then routing-instance dx
set firewall filter test-fbf term 2 from source-address 192.168.2.0/24
set firewall filter test-fbf term 2 then routing-instance cnc
set  firewall filter test-fbf term 3 then accept


set routing-instances cnc instance-type forwarding
set routing-instances cnc routing-options static route 0.0.0.0/0 next-hop 200.0.0.2
set routing-instances dx instance-type forwarding
set routing-instances dx routing-options static route 0.0.0.0/0 next-hop 100.0.0.2


set routing-options interface-routesrib-group inet rib-dual
set routing-options rib-groups rib-dualimport-rib inet.0
set routing-options rib-groups rib-dualimport-rib dx.inet.0
set routing-options rib-groups rib-dualimport-rib cnc.inet.0





本帖最后由 小侠唐在飞 于 2019-4-1 11:59 编辑
JNCIE-SP、JNCIE-DC、JNCIE-SEC、JNCIE-ENT
天下风云出我辈, 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。♫金杯银杯,不如网友的口碑;金奖银奖,不如网友的褒奖;熊掌鸭掌,不如网友的鼓掌~   
【大侠唐在飞出品网络教学视频课程 】 ☺欢迎加入“唐志强技术教学交流群”,群号:67182271。
FBF案例,学习了



引用:
原帖由 小侠唐在飞 于 2019-4-1 11:58 发表
给你个案例玩玩
set firewall filter test-fbf term 1 from source-address 192.168.1.0/24
set firewall filter test-fbf term 1 then routing-instance dx
set firewall filter test-fbf term 2 from source-addr ...
多谢版主。
已经搞定了。



引用:
原帖由 wx59118019202e3 于 2019-4-7 21:52 发表

多谢版主。
已经搞定了。
你开心就好



JNCIE-SP、JNCIE-DC、JNCIE-SEC、JNCIE-ENT
天下风云出我辈, 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。♫金杯银杯,不如网友的口碑;金奖银奖,不如网友的褒奖;熊掌鸭掌,不如网友的鼓掌~   
【大侠唐在飞出品网络教学视频课程 】 ☺欢迎加入“唐志强技术教学交流群”,群号:67182271。
楼主,想问下你的SRX双线路是同时生效的吗,怎么我的只有电信线路可以出去



引用:
原帖由 chance_zhiqian 于 2019-12-25 11:58 发表
楼主,想问下你的SRX双线路是同时生效的吗,怎么我的只有电信线路可以出去
策略问题。。



JNCIE-SP、JNCIE-DC、JNCIE-SEC、JNCIE-ENT
天下风云出我辈, 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。♫金杯银杯,不如网友的口碑;金奖银奖,不如网友的褒奖;熊掌鸭掌,不如网友的鼓掌~   
【大侠唐在飞出品网络教学视频课程 】 ☺欢迎加入“唐志强技术教学交流群”,群号:67182271。
引用:
原帖由 chance_zhiqian 于 2019-12-25 11:58 发表
楼主,想问下你的SRX双线路是同时生效的吗,怎么我的只有电信线路可以出去
是。就是上面 小侠唐在飞        留言的策略
手动做策略 让内网IP部分走电信部分走联通。策略里没有的内网IP是直接走默认路由



‹‹ 上一贴:JUNIPER SRX做2个VLAN从2个不通外网端口出去是不是一 ...   |   下一贴:求juniper os版本怎么下载, ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2020 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com