close

keyboard_arrow_left

Table of Contents Expand all

play_arrow Junos 라우팅 정책 이해 및 구성
- play_arrow 개요
- play_arrow 일치 조건, 작업, 용어 및 표현식을 사용한 라우팅 정책 평가
- play_arrow 정책 체인 및 서브루틴을 사용하여 복잡한 케이스 평가
- play_arrow 경로 필터 및 접두사 목록을 일치 조건으로 구성
- play_arrow AS 경로를 일치 조건으로 구성
- play_arrow 일치 조건으로 커뮤니티 구성
- play_arrow BGP 경로 플래핑 작업으로 네트워크 안정성 향상
- play_arrow 소스 클래스 사용량 및 대상 클래스 사용 작업으로 트래픽 사용량 추적
- play_arrow 조건부 라우팅 정책으로 트래픽 라우팅 위협 방지
- play_arrow 폐기 인터페이스로 트래픽을 전달하여 DoS 공격으로부터 보호
- play_arrow 동적 라우팅 정책으로 커밋 시간 개선
  - 동적 라우팅 정책 이해하기
  - 예: 동적 라우팅 정책 구성
- play_arrow 라우팅 정책을 적용하기 전에 테스트하기
  - 라우팅 정책 테스트 이해
  - 예: 복잡한 정규식을 사용한 라우팅 정책 테스트
play_arrow 방화벽 필터 구성
play_arrow 트래픽 폴리서 구성
play_arrow 구성 명령문 및 작동 명령
play_arrow 문제 해결
- play_arrow 기술 자료
  - https://kb.juniper.net/

list Table of Contents

keyboard_arrow_right

이 기계 번역이 도움이 되었습니까?

Go to English page

면책 조항:

이 페이지는 타사 기계 번역 소프트웨어를 사용해 번역됩니다. 주니퍼 네트웍스에서는 우수한 품질의 번역을 제공하기 위한 합리적인 수준의 노력을 기울이지만 해당 컨텐츠의 정확성을 보장할 수 없습니다. 본 번역에 포함된 정보의 정확성과 관련해 의문이 있는 경우 영문 버전을 참조하시기 바랍니다. 다운로드 가능한 PDF는 영어로만 제공됩니다.

레이어 3 VPN의 라우팅 인스턴스에 대한 루프백 인터페이스에서 논리적 단위 구성

date_range 19-Jan-25

arrow_backward

arrow_forward

레이어 3 VPN(VRF 라우팅 인스턴스)의 경우, 루프백 인터페이스의 논리적 단위를 라우터에서 구성한 각 VRF 라우팅 인스턴스로 구성할 수 있습니다. VRF 라우팅 인스턴스를 루프백 인터페이스의 논리적 유닛과 연결하면 VRF 라우팅 인스턴스를 쉽게 식별할 수 있습니다.

이렇게 하면 문제 해결에 유용합니다.

이를 통해 레이어 3 VPN의 로컬 PE 라우터에서 원격 CE 라우터를 ping할 수 있습니다. 자세한 내용은 예: 레이어 3 VPN 문제 해결.
VRF 또는 가상 라우터 라우팅 인스턴스에서 시작되는 트래픽에 대한 경로 최대 전송 단위(MTU) 검사가 제대로 작동하도록 합니다. 자세한 내용은 VPN 라우팅 인스턴스에 대한 경로 MTU 검사 구성을 참조하십시오.

루프백 인터페이스에서 논리 단위에 대한 방화벽 필터를 구성할 수도 있습니다. 이 구성을 사용하면 연결된 VRF 라우팅 인스턴스에 대한 트래픽을 필터링할 수 있습니다.

다음에서는 방화벽 필터가 기본 루프백 인터페이스, VRF 라우팅 인스턴스 또는 이 둘의 조합에서 구성되었는지 여부에 따라 방화벽 필터가 VRF 라우팅 인스턴스에 어떤 영향을 미치는지 설명합니다. "기본 루프백 인터페이스"는 (기본 라우팅 테이블과 연결됨)를 의미 lo0.0 하며, "VRF 루프백 인터페이스"는 VRF 라우팅 인스턴스에서 구성된 를 나타냅니다 lo0.n.

기본 루프백 인터페이스에서 필터 A를 구성하고 VRF 루프백 인터페이스에서 필터 B를 구성하는 경우 VRF 라우팅 인스턴스는 필터 B를 사용합니다.
기본 루프백 인터페이스에서 필터 A를 구성하지만 VRF 루프백 인터페이스에서 필터를 구성하지 않으면 VRF 라우팅 인스턴스는 필터를 사용하지 않습니다.
기본 루프백 인터페이스에서 필터 A를 구성하지만 VRF 루프백 인터페이스를 구성하지 않는 경우 VRF 라우팅 인스턴스는 필터 A를 사용합니다. MX80 디바이스의 경우 동작이 약간 다릅니다. 기본 루프백 인터페이스에서 필터를 구성하지만 VRF 루프백 인터페이스를 구성하지 않는 경우 VRF 라우팅 인스턴스는 기본 루프백에 할당된 입력 필터만 사용합니다(기본 루프백의 출력 필터는 사용하지 않음).

일부 ACX 시리즈 유니버설 메트로 라우터(ACX1000, ACX2000, ACX4000 및 ACX5000)의 경우 기본 루프백 필터는 필터링하는 수신 트래픽과 동일한 라우팅 또는 가상 라우팅 및 포워딩(VRF) 인스턴스에 있어야 합니다. 즉, 이러한 디바이스에서는 다른 라우팅 인스턴스에 속하는 인터페이스를 통과하는 트래픽에 기본 루프백 필터를 사용할 수 없습니다.

루프백 인터페이스에서 논리적 단위를 구성하려면 다음과 같은 명령문을 포함합니다.unit

content_copy zoom_out_map
unit number {
    family inet {
        address address;
    }
}

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

[edit interfaces lo0]
[edit logical-systems logical-system-name interfaces lo0]

방화벽 필터를 루프백 인터페이스의 논리적 유닛과 연결하려면 다음과 같은 명령문을 포함합니다.filter

content_copy zoom_out_map
filter {
    input filter-name;
}

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

[edit interfaces lo0 unit unit-number family inet]
[edit logical-systems logical-system-name interfaces lo0 unit unit-number family inet]

VRF 라우팅 인스턴스에 대한 구성에 인터페이스(여기서 n 는 논리적 단위를 지정)를 포함 lo0.n 하려면 다음 문을 포함합니다.

interface lo0.n;

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

[edit routing-instances routing-instance-name]
[edit logical-systems logical-system-name routing-instances routing-instance-name]

arrow_backward PREVIOUS 루프백 인터페이스의 방화벽 필터 지원

NEXT arrow_forward 예: 접두사 목록을 기반으로 포트에 대한 TCP 액세스를 제한하는 필터 구성

라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드

이 기계 번역이 도움이 되었습니까?

면책 조항:

레이어 3 VPN의 라우팅 인스턴스에 대한 루프백 인터페이스에서 논리적 단위 구성