iT邦幫忙

0

juniper ssg5 同port 設定 同網段 IP 的問題

各位好架構圖如下

我的目的要做到
1.連線 7.1.1.1 --> 192.168.1.1
2.連線 10.1.1.1 --> 192.168.1.1
3.連線 7.1.1.2 --> 192.168.1.2
4.連線 10.1.1.2 --> 192.168.1.2
我用 MIP 的方式 去做 1. 2. 可以達成

不過 3. 4. 當我要在 0/0 Port 用sub interface 去設定第 ip 時 會跳出 ip overlapping 的問題, 卻可以設定不同段 IP 如 6.1.1.1

所以想請問該如何解?

架構圖: http://i.imgur.com/hehnYLJ.png

1 個回答

4
raytracy
iT邦大神 1 級 ‧ 2014-11-26 15:03:39
最佳解答

用sub interface 去設定

聽說...Juniper SSG5 和 20 不支援使用 Sub-interface 去設定 MIP 或 VIP. 請改用 SSG 140 以上的型號.....
No MIP on sub-interface under 5.4?
我不確定, 你可以跟原廠確認此資訊...

partywei626提到:
http://i.imgur.com/hehnYLJ.png

不過我目前是連 第二個同網段IP 都設定不上去 會跳錯誤訊息 http://i.imgur.com/2pLHW6x.png
Illegal overlapping subnet

raytracy iT邦大神 1 級 ‧ 2014-11-26 16:56:46 檢舉

因為你第一個 IP 的網段, 跟第二個 IP 的網段是重疊的, 當然不讓你設定啦....

其實根本不需要設第二個, 只要網段有涵蓋, 直接設 MIP 就好了:

像這個 Interface 只設一個 IP:

但是我可以做兩個不同的 MIP:

依照你描述的需求, 這樣就可以完成了. 除非你還有其他的應用沒有講, 例如 MIP 之後還要做 Source Route Policy 等等, 那這樣設定方式又不一樣.

我要發表回答

立即登入回答