예: SRX 시리즈 방화벽에서 IP 모니터링 구성

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치하도록 세부 사항을 변경하고, 계층 수준에서 명령을 CLI로 [edit] 복사해 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .

set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
set services rpm probe Probe-Payment-Server test paysvr probe-count 10
set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
set services rpm probe Probe-Payment-Server test paysvr test-interval 5
set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99

단계별 절차

다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. 이를 수행하는 방법에 대한 지침은 Junos OS CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.

SRX 시리즈 방화벽에서 IP 모니터링 구성 방법:

1. RPM 프로브 아래에서 대상 주소를 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
   

2. RPM 프로브 아래에서 프로브 수를 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
   

3. RPM 프로브 아래에서 프로브 간격(초)을 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
   

4. RPM 프로브 아래에서 테스트 간격(초)을 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
   

5. RPM에서 임계값 연속 손실 카운트를 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
   

6. RPM 프로브 아래에서 다음 홉 IP 주소를 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
   

7. 서비스에서 IP 모니터링 정책을 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server 
   

   주:

   다음 단계는 필수가 아닙니다. 인터페이스 작업과 경로 작업을 독립적으로 구성하거나, 하나의 IP 모니터링 정책에서 인터페이스 작업과 경로 작업을 함께 구성할 수 있습니다.

8. 서비스(services)에서 IP 모니터링 기본 경로를 구성합니다.

   content_copy zoom_out_map

   [edit ]
   user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
   

9. IP 모니터링 인터페이스 작업을 구성합니다.

   • 사용

     content_copy zoom_out_map

     [edit ]
     user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
     

   • 비활성화(Disable)

     content_copy zoom_out_map

     [edit ]
     user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
     

10. no-preempt 옵션을 구성합니다.

    content_copy zoom_out_map

    [edit ]
    user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt
    

목적

정책의 IP 모니터링 상태를 확인합니다.

작업

구성이 제대로 작동하는지 확인하려면 다음 명령을 입력합니다.

show services ip-monitoring status <policy-name>