默认情况下，所有的Zone都属于Trunst-VR虚拟路由器
查看防火墙的虚拟路由器
ns5gt-> get vrouter
由于防火墙需要链接多个ZOne ,不通ZOne属于不同的的网段,需要Zone之间进行互通的话,防火墙需要路由

Juniper防火墙静态路由配置
ns5gt-> set route 12.1.1.0/24 gateway 10.1.1.1
ns5gt-> set vrouter trust-vr
ns5gt(trust-vr)-> set route 10.3.1.0/24 gateway 10.1.1.1

成都创新互联公司成立与2013年，是专业互联网技术服务公司，拥有项目做网站、网站设计网站策划，项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命，1280元巴林左旗做网站,已为上家服务,为巴林左旗各地企业和个人服务,联系电话:18980820575

查看静态路由学习到的条目
ns5gt(trust-vr)-> get route protocol static

Juniper定义地址组建和地址组
a.定义一个地址

ns5gt-> set address untrust 172.16.1.1 172.16.1.1/32

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：JUNIA第三天(FWV三层操作)-创新互联
分享网址：http://pwwzsj.com/article/cdeoss.html