Enrutamiento - Juniper Networks

5
Ruta
predeterminada
Conceptos y ejemplos, Manual de Referencia de ScreenOS
Figura 5: Configuración de rutas estáticas
6 Vista general
Dominio de
enrutamiento virtual
Dispositivo de
seguridad
Zona Untrust
Administración local
10.10.30.5/32
Las tablas de enrutamiento trust-vr y untrust-vr deben incluir rutas para los
siguientes destinos:
untrust-vr
1. Puerta de enlace predeterminada hacia Internet (ruta predeterminada para el
VR)
2. Administrador remoto en la subred 3.3.3.0/24
3. La subred 2.2.40.0/24 en DMZ
4. La subred 2.20.0.0/16 en DMZ
trust-vr
5. untrust-vr para todas las direcciones no encontradas en la tabla de
enrutamiento de trust-vr (ruta predeterminada para el VR)
6. La subred 10.10.0.0/16 en la zona Trust
7. La subred 10.20.0.0/16 en la zona Trust
8. La subred 10.30.1.0/24 en la zona Trust
200.20.2.2/24
2.2.2.2/24
Internet
2.2.2.0/24
10.1.1.0/24
10.20.1.0/24
3.3.3.10/32
3.3.3.0/24
3.3.3.1/24
2.2.2.3/24
6
10.1.1.2/24
10.10.30.1/24
10.10.30.1/24
10.1.1.4/24
10.30.1.1/24
10.1.1.3/24
10.20.1.1/24 8
10.10.30.0/24 10.10.40.0/24
7
10.30.1.0/24
1
10.20.1.1/24
10.20.3.1/24
10.20.4.1/24
10.20.3.0/24 10.20.4.0/24
Zona Trust
Administración remota
NetScreen-Security Manager
2
Servidor Websense
10.30.4.7/32
Dominio de
enrutador
virtual
2.2.10.0/24
2.2.10.0/24
2.2.40.1/24
3
2.2.45.7/32
2.2.40.0/24
trust-vr
untrust-vr
DMZ
2.2.10.3/24
2.20.30.1/24
4
2.20.30.0/24
2.20.30.2/24
2.20.3.1/24
2.20.4.1/24
2.20.3.0/24 2.20.4.0/24
= Enrutador
= Conmutador/Hub