juniper ssg5 同port 設定同網段 IP 的問題

ip juniper ssg5 同網段 overlapping

partywei626 2014-11-26 11:41:38 ‧ 5440 瀏覽

各位好架構圖如下

我的目的要做到
1.連線 7.1.1.1 --> 192.168.1.1
2.連線 10.1.1.1 --> 192.168.1.1
3.連線 7.1.1.2 --> 192.168.1.2
4.連線 10.1.1.2 --> 192.168.1.2
我用 MIP 的方式去做 1. 2. 可以達成

不過 3. 4. 當我要在 0/0 Port 用sub interface 去設定第 ip 時會跳出 ip overlapping 的問題, 卻可以設定不同段 IP 如 6.1.1.1

所以想請問該如何解?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

Ray

iT邦大神 1 級 ‧ 2014-11-26 15:03:39

最佳解答

用sub interface 去設定

聽說...Juniper SSG5 和 20 不支援使用 Sub-interface 去設定 MIP 或 VIP. 請改用 SSG 140 以上的型號.....
No MIP on sub-interface under 5.4?
我不確定, 你可以跟原廠確認此資訊...

partywei626 iT邦新手 5 級 ‧ 2014-11-26 15:24:48 檢舉

partywei626提到：
http://i.imgur.com/hehnYLJ.png

不過我目前是連第二個同網段IP 都設定不上去會跳錯誤訊息 http://i.imgur.com/2pLHW6x.png
Illegal overlapping subnet

Ray iT邦大神 1 級 ‧ 2014-11-26 16:56:46 檢舉

因為你第一個 IP 的網段, 跟第二個 IP 的網段是重疊的, 當然不讓你設定啦....

其實根本不需要設第二個, 只要網段有涵蓋, 直接設 MIP 就好了:

像這個 Interface 只設一個 IP:

但是我可以做兩個不同的 MIP:

依照你描述的需求, 這樣就可以完成了. 除非你還有其他的應用沒有講, 例如 MIP 之後還要做 Source Route Policy 等等, 那這樣設定方式又不一樣.

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

IT邦幫忙

juniper ssg5 同port 設定 同網段 IP 的問題