与Cisco IOS相比,我们可以在路由器上创建任意数量的环回,但是在Junos上,您只能在路由实例中创建一个环回接口(甚至来自同一环回的逻辑单元),是否有人提出或考虑了这种设计的原因?难道Junos可以使用另一个逻辑接口来代替环回吗?

评论

您仍然可以在同一接口上配置多个地址,以及使用不同的单元(即lo0.0和lo0.5)在逻辑上将它们分开,这仍然具有这种能力。

不,我已经在Junos 12.1上试用过,它不可能实现

瞻博网络技术库包括有关如何将多个IP地址应用于同一环回接口的文档。

您可以将多个IP应用于同一单元,但是对于VPN配置,您无法告诉Junos哪个IP应该用于VPN发起

有什么答案对您有帮助吗?如果是这样,您应该接受答案,这样问题就不会永远弹出来寻找答案。或者,您可以发布并接受自己的答案。

#1 楼

因为完全没有必要。

在JunOS中,您可以在一个逻辑接口上具有多个地址。

> show configuration interfaces lo0.0
family inet {
    address 127.0.0.1/32;
    address 127.0.0.2/32;
}


评论


假设我们使用环回进行VPN终止,并且由于管理流量将要环回0,可能是您在接口级别应用了一些过滤器,那么最好有完全独立的环回

–洛克先生
2014年9月9日下午5:26

您可以在网络级别应用过滤器。或更妙的是,使用安全策略。更好的是仍然使用fxp0进行管理。

– bahamat
2014年9月9日15:56

#2 楼

您可以为每个存在的路由实例添加一个单独的lo0.x。因此,如果配置多个路由实例,则可以配置多个单独的回送接口。

这是“正确的方法”,而不是每个路由实例都进行多个回送。回送接口的目的是既充当标识的锚定接口,又充当“始终向上”的锚定接口。对于网络计算实体的单个实例(我的路由实例的临时替代术语),不需要多个锚点或标识点。正如其他人已经在此处指出的那样,建议仅向单个环回接口添加更多地址而不是创建更多接口,这似乎是合理的,而且是明智的。实例对于OSPF等事物来说将是灾难性的,因此有可能在您决定配置的每个路由实例中放置尽可能多的内容(一个要尽可能多)。

评论


然后,如果您需要独立的环回,则必须创建新的路由实例,这将增加更多的复杂性,在netscreen中,您可以在虚拟路由器中创建多个环回,为什么它们没有将其移至SRX

–洛克先生
2014年9月9日下午5:28

要回答Iock先生,我想您已经错过了要点-您不必在同一路由实例中需要单独的独立回送接口。他们并没有从Netscreen转向SRX,因为这是他们不想继承的坏习惯。

– danno
2014年9月9日下午5:49