close

keyboard_arrow_left

Table of Contents Expand all

play_arrow Junos 라우팅 정책 이해 및 구성
- play_arrow 개요
- play_arrow 일치 조건, 작업, 용어 및 표현식을 사용한 라우팅 정책 평가
- play_arrow 정책 체인 및 서브루틴을 사용하여 복잡한 케이스 평가
- play_arrow 경로 필터 및 접두사 목록을 일치 조건으로 구성
- play_arrow AS 경로를 일치 조건으로 구성
- play_arrow 일치 조건으로 커뮤니티 구성
- play_arrow BGP 경로 플래핑 작업으로 네트워크 안정성 향상
- play_arrow 소스 클래스 사용량 및 대상 클래스 사용 작업으로 트래픽 사용량 추적
- play_arrow 조건부 라우팅 정책으로 트래픽 라우팅 위협 방지
- play_arrow 폐기 인터페이스로 트래픽을 전달하여 DoS 공격으로부터 보호
- play_arrow 동적 라우팅 정책으로 커밋 시간 개선
  - 동적 라우팅 정책 이해하기
  - 예: 동적 라우팅 정책 구성
- play_arrow 라우팅 정책을 적용하기 전에 테스트하기
  - 라우팅 정책 테스트 이해
  - 예: 복잡한 정규식을 사용한 라우팅 정책 테스트
play_arrow 방화벽 필터 구성
play_arrow 트래픽 폴리서 구성
play_arrow 구성 명령문 및 작동 명령
play_arrow 문제 해결
- play_arrow 기술 자료
  - https://kb.juniper.net/

list Table of Contents

keyboard_arrow_right

이 기계 번역이 도움이 되었습니까?

Go to English page

면책 조항:

이 페이지는 타사 기계 번역 소프트웨어를 사용해 번역됩니다. 주니퍼 네트웍스에서는 우수한 품질의 번역을 제공하기 위한 합리적인 수준의 노력을 기울이지만 해당 컨텐츠의 정확성을 보장할 수 없습니다. 본 번역에 포함된 정보의 정확성과 관련해 의문이 있는 경우 영문 버전을 참조하시기 바랍니다. 다운로드 가능한 PDF는 영어로만 제공됩니다.

예: ARP 폴리서 구성

date_range 19-Jan-25

arrow_backward

arrow_forward

이 예는 SRX 시리즈 방화벽에서 ARP(Address Resolution Protocol) 폴리서를 구성하는 방법을 보여줍니다.

MX 시리즈 라우터의 유사 회선 인터페이스에 대한 ARP 폴리서에 대한 지원은 Junos OS 릴리스 20.2R1에서 사용할 수 있습니다. 구성 원칙은 여기에 표시된 것과 동일합니다.

요구 사항

이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.

SRX 시리즈 방화벽.
Junos OS 릴리스 18.4R1 이상.

시작하기 전에 을 참조하십시오 ARP 폴리서 개요.

개요

ARP는 MAC 주소를 IP 주소에 매핑하는 데 사용됩니다. ARP는 IP 주소(논리적 주소)를 올바른 MAC 주소에 동적으로 바인딩합니다. IP 유니캐스트 패킷을 전송하기 전에, ARP는 IP 주소가 구성된 이더넷 인터페이스에서 사용한 MAC 주소를 검색합니다. 이 기능은 모든 SRX 시리즈 방화벽에서 지원됩니다. SRX 시리즈 방화벽에서 라우팅 엔진에 대한 트래픽은 ARP에 폴리서를 적용하여 제어됩니다. 이를 통해 브로드캐스트 스톰으로 인한 네트워크 혼잡을 방지할 수 있습니다.

주:

라는 __default_arp_policer__ 기본 ARP 폴리서는 기본적으로 구성된 모든 이더넷 인터페이스에서 family inet 사용 및 공유됩니다.

MX 시리즈 라우터에서는 유사 회선 인터페이스에서 ARP 트래픽에 대한 폴리서를 생성할 수 있습니다. (방화벽 폴리서의 대역폭 및 버스트 크기 제한을 지정하고 다른 인터페이스와 마찬가지로 정책을 의사 회선 인터페이스에 연결하여 폴리서에 대한 속도 제한을 구성하고, 계층 수준에서 의사 회선 인터페이스에 [edit interfaces interface-name unit unit-number family inet policer arp policy-name] ARP 폴리서를 적용합니다. 지정된 속도 제한을 초과하는 트래픽은 삭제되거나 낮은 우선 순위로 표시되고 혼잡이 허용될 때 전달될 수 있습니다.

구성

이 예에서는 대역폭 및 버스트 크기 제한을 지정하여 폴리서에 대한 속도 제한을 구성하는 방법을 보여줍니다.

인터페이스에서 ARP 폴리서 구성

CLI 빠른 구성
단계별 절차
결과

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 [edit] 계층 수준에서 명령을 CLI로 복사해 붙여 넣은 다음, 구성 모드에서 commit을(를) 입력합니다.

content_copy zoom_out_map
set firewall policer arp_limit if-exceeding bandwidth-limit 1m 
set firewall policer arp_limit if-exceeding burst-size-limit 1m 
set firewall policer arp_limit then discard
set interfaces ge-0/0/7 unit 0 family inet policer arp arp_limit

단계별 절차

다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. 이 작업을 수행하는 방법에 대한 지침은 CLI 사용자 가이드의 을 참조하십시오구성 모드에서 CLI 편집기 사용.

ARP 폴리서를 구성하려면 다음을 수행합니다.

폴리서의 이름을 지정합니다.
```
[edit firewall]
user@host# set policer arp-limit
```
폴리서에 대한 속도 제한을 구성합니다.
- 인터페이스의 트래픽 속도를 제어하기 위해 초당 비트 수(bps)로 대역폭 제한을 지정합니다.
```
[edit firewall policer arp_limit]
user@host# set if-exceeding bandwidth-limit 1m 
```
  대역폭 제한 범위는 1에서 150,000bps까지입니다.
- 버스트 크기 제한(바이트 단위의 최대 허용 버스트 크기)을 지정하여 트래픽 버스트 양을 제어합니다.
```
[edit firewall policer arp_limit]
user@host# set if-exceeding burst-size-limit 1m
```
  버스트 크기 제한 값을 결정하려면 필터가 적용되는 인터페이스의 대역폭에 해당 대역폭에서 트래픽 버스트가 발생할 수 있는 시간을 곱합니다.
  
  버스트 크기 = (대역폭) * (버스트 트래픽에 허용되는 시간)
  
  버스트 크기 제한의 범위는 1바이트에서 150,00바이트입니다.
속도 제한을 초과하는 패킷을 삭제하려면 폴리서 작업 discard를 지정합니다.
```
[edit firewall]
user@host# set policer arp_limit then discard
```
폐기는 유일하게 지원되는 폴리서 작업입니다.

인터페이스를 구성합니다.

content_copy zoom_out_map
user@host# set interfaces ge-0/0/7 unit 0 family inet policer arp arp_limit

결과

구성 모드에서 show firewall 명령을 입력하여 구성을 확인합니다. 출력에 의도한 구성이 표시되지 않으면 이 예의 지침을 반복하여 수정하십시오.

content_copy zoom_out_map
[edit]
    user@host# show firewall
    policer arp_limit {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 1m;
    }
    then discard;
}
[edit]
    user@host# show interfaces
    ge-0/0/7 {
    unit 0 {
        family inet {
            policer {
                arp arp_limit;
            }
        }
    }
}

디바이스 구성을 완료한 후 구성 모드에서 을 입력합니다 commit .

검증

구성이 제대로 작동하는지 확인하려면 다음의 작업을 수행하십시오:

arp 폴리서의 결과 확인

목적
작업
의미

목적

Arp 폴리서의 결과를 확인합니다.

작업

운영 모드의 구성 상단에서 명령을 입력합니다 show policer policer-name .

content_copy zoom_out_map
user@host> show policer arp_limit-ge-0/0/7.0-inet-arp
Policers:
Name                                                Bytes              Packets
arp_limit-ge-0/0/7.0-inet-arp                           0                    0

의미

명령은 show policer policer-name 디바이스에 구성된 모든 방화벽 필터 및 폴리서의 이름을 표시합니다.

변경 내역 표

기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. Feature Explorer 를 사용하여 플랫폼에서 기능이 지원되는지 확인하세요.

릴리스

설명

20.2R1

MX 시리즈 라우터에 대한 지원은 Junos OS 릴리스 20.2R1에서 사용할 수 있으며, 구성 원칙은 여기에 표시된 것과 동일합니다.

arrow_backward PREVIOUS ARP 폴리서 개요

NEXT arrow_forward 폴리서 및 토큰 버킷 알고리즘의 이점 이해하기

라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드

이 페이지에서

이 기계 번역이 도움이 되었습니까?

면책 조항:

예: ARP 폴리서 구성

요구 사항

개요

구성

인터페이스에서 ARP 폴리서 구성

CLI 빠른 구성

단계별 절차

결과

검증

arp 폴리서의 결과 확인

목적

작업

의미

변경 내역 표

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드

이 페이지에서

이 기계 번역이 도움이 되었습니까?

면책 조항:

예: ARP 폴리서 구성

요구 사항

개요

구성

인터페이스에서 ARP 폴리서 구성

CLI 빠른 구성

단계별 절차

결과

검증

arp 폴리서의 결과 확인

목적

작업

의미

관련 항목

변경 내역 표

Stay in touch