#1 楼
因为完全没有必要。在JunOS中,您可以在一个逻辑接口上具有多个地址。
> show configuration interfaces lo0.0
family inet {
address 127.0.0.1/32;
address 127.0.0.2/32;
}
评论
假设我们使用环回进行VPN终止,并且由于管理流量将要环回0,可能是您在接口级别应用了一些过滤器,那么最好有完全独立的环回
–洛克先生
2014年9月9日下午5:26
您可以在网络级别应用过滤器。或更妙的是,使用安全策略。更好的是仍然使用fxp0进行管理。
– bahamat
2014年9月9日15:56
#2 楼
您可以为每个存在的路由实例添加一个单独的lo0.x。因此,如果配置多个路由实例,则可以配置多个单独的回送接口。这是“正确的方法”,而不是每个路由实例都进行多个回送。回送接口的目的是既充当标识的锚定接口,又充当“始终向上”的锚定接口。对于网络计算实体的单个实例(我的路由实例的临时替代术语),不需要多个锚点或标识点。正如其他人已经在此处指出的那样,建议仅向单个环回接口添加更多地址而不是创建更多接口,这似乎是合理的,而且是明智的。实例对于OSPF等事物来说将是灾难性的,因此有可能在您决定配置的每个路由实例中放置尽可能多的内容(一个要尽可能多)。
评论
然后,如果您需要独立的环回,则必须创建新的路由实例,这将增加更多的复杂性,在netscreen中,您可以在虚拟路由器中创建多个环回,为什么它们没有将其移至SRX
–洛克先生
2014年9月9日下午5:28
要回答Iock先生,我想您已经错过了要点-您不必在同一路由实例中需要单独的独立回送接口。他们并没有从Netscreen转向SRX,因为这是他们不想继承的坏习惯。
– danno
2014年9月9日下午5:49
评论
您仍然可以在同一接口上配置多个地址,以及使用不同的单元(即lo0.0和lo0.5)在逻辑上将它们分开,这仍然具有这种能力。不,我已经在Junos 12.1上试用过,它不可能实现
瞻博网络技术库包括有关如何将多个IP地址应用于同一环回接口的文档。
您可以将多个IP应用于同一单元,但是对于VPN配置,您无法告诉Junos哪个IP应该用于VPN发起
有什么答案对您有帮助吗?如果是这样,您应该接受答案,这样问题就不会永远弹出来寻找答案。或者,您可以发布并接受自己的答案。