Configurando o roteamento no roteador Juniper

Question

Eu tenho um roteador Juniper SRX220 (junos) onde configurei vlan.1 e vlan.2 com IP 10.0.1.1/24 e 10.0.2.1/24. Agora quero encaminhar entre essas redes. Como faço para configurar isso em Junos? Eu não consigo entender isso no manual e isso não funciona fora da caixa.

    

Answer 1

Como este é um SRX, há vários requisitos aqui.

Etapa 1:

Definir VLANs (pense na camada 2)

set vlans vlan1 description desktops vlan-id 1 l3-interface vlan.1

set vlans vlan2 description servers vlan-id 2 l3-interface vlan.2

Etapa 2:

Defina interfaces L3 vinculadas a essas vlans ...

set interfaces vlan unit 1 family inet address 10.0.1.1/24

set interfaces vlan unit 2 family inet addresses 10.0.2.1/24

Etapa 3:

Coloque essas interfaces L3 em uma zona

set security zones security-zone trust interfaces vlan.1

set security zones security-zone trust interfaces vlan.2

Etapa 4:

Como este é um SRX, você deve criar uma política que permita o tráfego dentro da zona

set security policies from-zone trust to-zone trust policy trust-to-trust match source-address any destination-address any application any then permit

Etapa 5:

Defina interfaces físicas nessa VLAN

set interfaces ge-0/0/0 unit 0 family ethernet switching port-mode access vlan members vlan1

set interfaces ge-0/0/1 unit 0 family ethernet switching port-mode access vlan members vlan2

Etapa 6:

Conecte os dispositivos. Quando qualquer interface atribuída a essa VLAN estiver fisicamente ativa, a interface da VLAN para essa VLAN será ativada.