路由器是家庭网络中的重要组成部分，如果您对路由器设置和使用存在疑问，本文juniper路由优先级将为您提供详细的操作指南和使用技巧。

本文目录一览：

• 1、juniper 路由器 交换机 区别 不胜感激
• 2、juniper路由器怎么开启web登录？
• 3、juniper路由器具体怎么设置，详细的来
• 4、向高手请教！Juniper 的防火墙 有三种模式 分别是NAT模式 路由模式 透明模式 分别在什么情况下使用啊！
• 5、求教各位高手 juniper srx 策略路由怎么写

juniper 路由器 交换机 区别 不胜感激

路由器与交换机的区别

出处：网络转载

计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。

将网络互相连接起来要使用一些中间设备（或中间系统），ISO的术语称之为中继（relay）系统。根据中继系统所在的层次，可以有以下五种中继系统：

1.物理层（即常说的第一层、层L1）中继系统，即转发器（repeater）。

2.数据链路层（即第二层，层L2），即网桥或桥接器（bridge）。

3.网络层（第三层，层L3）中继系统，即路由器（router）。

4.网桥和路由器的混合物桥路器（brouter）兼有网桥和路由器的功能。

5.在网络层以上的中继系统，即网关（gateway）.

当中继系统是转发器时，一般不称之为网络互联，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。高层网关由于比较复杂，目前使用得较少。因此一般讨论网络互连时都是指用交换机和路由器进行互联的网络。本文主要阐述交换机和路由器及其区别。

交换机和路由器

“交换”是今天网络里出现频率最高的一个词，从桥接到路由到ATM直至电话系统，无论何种场合都可将其套用，搞不清到底什么才是真正的交换。其实交换一词最早出现于电话系统，特指实现两个不同电话机之间话音信号的交换，完成该工作的设备就是电话交换机。所以从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备；而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。

我们经常说到的以太网交换机实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。

由此可见，交换机内部核心处应该有一个交换矩阵，为任意两端口间的通信提供通路，或是一个快速交换总线，以使由任意端口接收的数据帧从其他端口送出。在实际设备中，交换矩阵的功能往往由专门的芯片（ASIC）完成。另外，以太网交换机在设计思想上有一个重要的假设，即交换核心的速度非常之快，以致通常的大流量数据不会使其产生拥塞，换句话说，交换的能力相对于所传信息量而无穷大（与此相反，ATM交换机在设计上的思路是，认为交换的能力相对所传信息量而言有限）。

虽然以太网第二层交换机是基于多端口网桥发展而来，但毕竟交换有其更丰富的特性，使之不但是获得更多带宽的最好途径，而且还使网络更易管理。

而路由器是OSI协议模型的网络层中的分组交换设备（或网络层中继设备），路由器的基本功能是把数据（IP报文）传送到正确的网络，包括：

1.IP数据报的转发，包括数据报的寻径和传送；

2.子网隔离，抑制广播风暴；

3.维护路由表，并与其他路由器交换路由信息，这是IP报文转发的基础。

4.IP数据报的差错处理及简单的拥塞控制；

5.实现对IP数据报的过滤和记帐。

对于不同地规模的网络，路由器的作用的侧重点有所不同。

在主干网上，路由器的主要作用是路由选择。主干网上的路由器，必须知道到达所有下层网络的路径。这需要维护庞大的路由表，并对连接状态的变化作出尽可能迅速的反应。路由器的故障将会导致严重的信息传输问题。

在地区网中，路由器的主要作用是网络连接和路由选择，即连接下层各个基层网络单位－－园区网，同时负责下层网络之间的数据转发。

在园区网内部，路由器的主要作用是分隔子网。早期的互连网基层单位是局域网（LAN），其中所有主机处于同一逻辑网络中。随着网络规模的不断扩大，局域网演变成以高速主干和路由器连接的多个子网所组成的园区网。在其中，处个子网在逻辑上独立，而路由器就是唯一能够分隔它们的设备，它负责子网间的报文转发和广播隔离，在边界上的路由器则负责与上层网络的连接。

第二层交换机和路由器的区别

传统交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由交换机自动进行。路由器属于OSI第三层即网络层设备，它根据IP地址进行寻址，通过路由表路由协议产生。交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。但交换机的工作机制也带来一些问题。

1.回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。

2.负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。

3.广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。

4.子网划分：交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子网。而路由器识别IP地址，IP地址由网络管理员分配，是逻辑地址且IP地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。

5.保密问题：虽说交换机也可以根据帧的源MAC地址、目的MAC地址和其他帧中内容对帧实施过滤，但路由器根据报文的源IP地址、目的IP地址、TCP端口地址等内容对报文实施过滤，更加直观方便。

6.介质相关：交换机作为桥接设备也能完成不同链路层和物理层之间的转换，但这种转换过程比较复杂，不适合ASIC实现，势必降低交换机的转发速度。因此目前交换机主要完成相同或相似物理介质和链路协议的网络互连，而不会用来在物理介质和链路层协议相差甚元的网络之间进行互连。而路由器则不同，它主要用于不同网络之间互连，因此能连接不同物理介质、链路层协议和网络层协议的网络。路由器在功能上虽然占据了优势，但价格昂贵，报文转发速度低。

近几年，交换机为提高性能做了许多改进，其中最突出的改进是虚拟网络和三层交换。

划分子网可以缩小广播域，减少广播风暴对网络的影响。路由器每一接口连接一个子网，广播报文不能经过路由器广播出去，连接在路由器不同接口的子网属于不同子网，子网范围由路由器物理划分。对交换机而言，每一个端口对应一个网段，由于子网由若干网段构成，通过对交换机端口的组合，可以逻辑划分子网。广播报文只能在子网内广播，不能扩散到别的子网内，通过合理划分逻辑子网，达到控制广播的目的。由于逻辑子网由交换机端口任意组合，没有物理上的相关性，因此称为虚拟子网，或叫虚拟网。虚拟网技术不用路由器就解决了广播报文的隔离问题，且虚拟网内网段与其物理位置无关，即相邻网段可以属于不同虚拟网，而相隔甚远的两个网段可能属于不同虚拟网，而相隔甚远的两个网段可能属于同一个虚拟网。不同虚拟网内的终端之间不能相互通信，增强了对网络内数据的访问控制。

交换机和路由器是性能和功能的矛盾体，交换机交换速度快，但控制功能弱，路由器控制性能强，但报文转发速度慢。解决这个矛盾的技术是三层交换，既有交换机线速转发报文能力，又有路由器良好的控制功能。

第三层交换机和路由器的区别

在第三层交换技术出现之前，几乎没有必要将路由功能器件和路由器区别开来，他们完全是相同的：提供路由功能正在路由器的工作，然而，现在第三层交换机完全能够执行传统路由器的大多数功能。作为网络互连的设备，第三层交换机具有以下特征：

1.转发基于第三层地址的业务流；

2.完全交换功能；

3.可以完成特殊服务，如报文过滤或认证；

4.执行或不执行路由处理。

第三层交换机与传统路由器相比有如下优点：

1.子网间传输带宽可任意分配：传统路由器每个接口连接一个子网，子网通过路由器进行传输的速率被接口的带宽所限制。而三层交换机则不同，它可以把多个端口定义成一个虚拟网，把多个端口组成的虚拟网作为虚拟网接口，该虚拟网内信息可通过组成虚拟网的端口送给三层交换机，由于端口数可任意指定，子网间传输带宽没有限制。

2.合理配置信息资源：由于访问子网内资源速率和访问全局网中资源速率没有区别，子网设置单独服务器的意义不大，通过在全局网中设置服务器群不仅节省费用，更可以合理配置信息资源。

3.降低成本：通常的网络设计用交换机构成子网，用路由器进行子网间互连。目前采用三层交换机进行网络设计，既可以进行任意虚拟子网划分，又可以通过交换机三层路由功能完成子网间通信，为此节省了价格昂贵的路由器。

4.交换机之间连接灵活：作为交换机，它们之间不允许存在回路，作为路由器，又可有多条通路来提高可靠性、平衡负载。三层交换机用生成树算法阻塞造成回路的端口，但进行路由选择时，依然把阻塞掉的通路作为可选路径参与路由选择。

5 结论

juniper路由器怎么开启web登录？

juniper路由器开启web登录可以使用如下命令：

set system services web-management management-url admin；

set system services web-management http port 7777；

set system services web-management http interface reth0.X；

set system services web-management https system-generated-certificate；

juniper路由器参数如下：

电源电压：AC 100-240V，47-63Hz

电源功率：DC(满配)：576W

AC(满配)：800W

产品尺寸：222×445×457mm

产品重量：36kg

其它性能：半双工汇聚吞吐量 16Gbps

每个插槽的全双工吞吐量是4Gbps

每个机箱支持8个PIC

路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。

路由器（Router）又称网关设备（Gateway）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。

路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。

路由器是一种多端口设备，它可以连接不同传输速率并运行于各种环境的局域网和广域网，也可以采用不同的协议。路由器属于O S I 模型的第三层--网络层。指导从一个网段到另一个网段的数据传输，也能指导从一种网络向另一种网络的数据传输。

juniper路由器具体怎么设置，详细的来

Juniper SSG-5（NS-5GT）防火墙配置手册

初始化设置 2

Internet网络设置 6

一般策略设置 15

VPN连接设置 27

初始化设置

1.将防火墙设备通电，连接网线从防火墙e0\2口连接到电脑网卡。

2.电脑本地连接设置静态IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），子网掩码255.255.255.0，默认网关192.168.1.1，如下图：

3.设置好IP地址后，测试连通，在命令行ping 192.168.1.1，如下图：

4.从IE浏览器登陆防火墙web页面，在地址栏输入192.168.1.1，如下图向导选择最下面No, skip——，然后点击下面的Next：

5.在登录页面输入用户名，密码，初始均为netscreen，如下图：

6.登陆到web管理页面，选择Configuration – Date/Time，然后点击中间右上角Sync Clock With Client选项，如下图：

7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：

8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。如下图：

Internet网络设置

1.修改本地IP地址为本地内网IP地址，如下图：

2.从IE浏览器打开防火墙web页面，输入用户名密码登陆，如下图：

3.选择Interfaces – List，点击页面中ethernet0/0最右侧的Edit选项，如下图：

4.此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP提供的网络服务类型选择）

A．第一种设置IP地址是通过DHCP端获取IP地址，如下图：

B．第二种设置IP地址的方法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，

在如下图输入本地ADSL pppoe拨号账号，PPPoE Instance输入名称，Bound to Interface选择ethernet0/0，Username和Password输入ADSL账号密码，之后OK，如下图：

PPPoE拨号设置完毕之后，点击Connect，如下图：

回到Interface – List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE一栏有一个红叉，表示此连接已经设置但未连接成功，如连接成功会显示绿勾。

C．第三种设置IP地址方法是设置固定IP地址，如下图：选择Static IP，输入IP地址和Manage IP：10.10.10.1/30，勾选Web UI，Telnet，SSH，然后点OK。

设置之后显示如下图：

设置静态IP地址之后，需要设置一个路由下一跳才能正常使用，选择Routing – Destination，点击右上角New，如下图：

IP Address/Newmask设置0.0.0.0/0，Next Hop选择Gateway，Interface选择ethernet0/0，Gateway IP Address输入ISP网关地址，此处例如为：10.10.10.2，如下图：

设置完路由如下图：

5.设置DNS服务器（如果是DHCP或PPPoE可能无需设置此项），选择Network – DNS – Host，在如下图可以输入主机名称和DNS服务器地址。

6.设置本地内网DHCP功能，选择Network – DHCP，如下图：点击bgroup0右侧的Edit

7．选择DHCP Server，其他默认即可，如下图：

8．设置之后显示如下图，还未分配地址池，

9．再选择Network – DHCP，点击Address，出现如下图，输入分配地址池：

10．设置完成之后如下图：

一般策略设置

1．首先可以指定IP地址，根据IP地址作策略，选择Policy – Policy Elements – Addresses – List，然后在中间页面选择Trust，然后点击New，如下图：

2．在Address Name为指定IP地址设置识别名称，然后在下面输入具体IP，如下图：

3．设置之后如下图：

4．再设置一个指定IP地址，如下图：

5．设置之后两个都可以显示出来，如下图：

6．设置多个指定IP组，选择Policy – Policy Elements – Addresses – Groups，如下图：中间页面的Zone选择Trust，点击右侧的New。

7．为此IP组起识别名称，下面将需要加入组的IP添加到组里，点OK，如下图：

8．根据需求可以自定义服务，选择Policy – Policy Elements – Services – Customs，如下图：点击右侧New

9．输入此自定义服务的识别名称，然后下面可以选择服务类型和服务端口，如下图：

10．设置完之后如下图：

11．定制多个服务组，选择Policy – Policy Elements – Services – Groups，点击页面中间右侧的New，如下图：

12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。

13．设置完成之后如下图：

14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy – Polices，如下图：选择From Untrust to Trust（可根据需要修改），点击右侧New，

15．如也可以设置From Trust to Untrust，如下图：

16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。

17．设置之后如下图：

18．也可以设置一个全拒绝的策略，如下图：

19．设置之后如下图：

20．可以点击ID为1的策略右侧的双箭头符号，出现脚本提示点确定，

21．这样可以把ID为1的策略放到下面，如下图策略含义为从Trust口到Untrust口的流量中，来自IT组的IP地址到任意目的地，服务类型属于CTG-APP中的流量允许通过，其他所有流量都拒绝。

22．可以为策略设置时间表，选择Policy – Schedules，如下图：点击New

23．输入时间表名称worktime，设置周期时间。

24．设置之后如下图：

VPN连接设置

设置VPN网络连接，根据具体情况有多种方法可选：

A．方法一，通讯双方端口均为静态IP地址，配置如下：

1．设置对端网关信息，和本地Local ID（可选），如下图：IP地址为对端公网IP，之后点击Advanced

2．Preshared Key输入一串共享密钥，对端需要设置同样密钥才可成功连接，其他默认即可，点击下面OK

3．设置双端IKE VPN端口认证，选择VPNs – AutoKey IKE，输入VPN名称，之后Predefined选择已经设置好的Gateway，之后点Advanced，里面设置logging即可，之后点OK。

4．设置完成之后显示如下图：

5．设置VPN连接策略，选择Policy – Polices，From Trust to Untrust，点击右侧New，之后在如下页面输入源地址，目的地址，服务类型，Action选择Tunnel，Tunnel VPN选择设置好的VPN IKE，下面勾选Modify matching bidirectional VPN policy，勾选Logging，勾选Position at Top，之后点Advanced

6．在下面勾选Counting，其他默认，点击OK，

7．设置完策略如下图：

B．方法二，通讯双方有一个端口为静态IP地址，另一个端口IP地址为动态。

1．如果本地IP为ADSL，IP地址会发生变化，则需要使用Local ID设置Gateway，选择VPNs – AutoKey Advanced – Gateway，输入对端公网IP地址，选择ACVPN-Dynamic，Local ID输入本地名称（如bj）

2．则对端设置Gateway时，需要如下图设置，不输入对端IP地址，选择Dynamic IP

Address，Peer ID输入对端Local ID（如bj）。之后步骤同方法一中的2-7步骤。

C．通过向导设置VPN连接

1．选择Wizards – Router-based，出现如下图向导页面，选择源端口和目的端口类型

2．选择Make new tunnel interface，选择ethernet0/0 (trust-vr)，选择Next

3．选择LAN-to-LAN，如下图：

4．根据通讯双方端口类型，如静态，动态IP地址，选择下面类型，如Local Static IP – Remote Static IP

5．输入对端公网IP地址，如192.168.25.1

6．选择通道加密类型，之后下面输入通讯密钥，双方端口要求一致

7．选择或者输入源地址和目的地址

8．选择服务类型和策略双向通讯

9．根据需要可以设置带宽限制，默认为不做限制

10．根据需要是否选择定制好的Schedule应用到此VPN策略

11．向导设置完毕，明细如下表：

12．配置确认。点击Finish完成。

13．根据向导做完VPN策略后，可以在路由表中看到自动添加了一条路由，选择Network – Routing – Destination，Interface为tunnel 1，说明此为向导制作的VPN链路。

向高手请教！Juniper 的防火墙 有三种模式 分别是NAT模式 路由模式 透明模式 分别在什么情况下使用啊！

NAT模式就是接在防火墙上的内网端口在出防火墙后会被转换成一个外网端口的IP。这个是解决外网IP少，但是需要上网的人多的好方法。

路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由，并且有包过滤功能的意思。

透明模式就是数据包通过防火墙时不会被扫描检测，除了防火墙定义的policy之外不做任何操作。

Juniper网络公司(中文名:瞻博网络)致力于实现网络商务模式的转型。作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。

求教各位高手 juniper srx 策略路由怎么写

Juniper的策略路由叫FBF，Filter-based Forwarding。

比如下面这个例子就是说SRX在双ISP上联的时候FBF的配置：

To implement this scenario an input firewall filter will be configured on the internal LAN interface (ge-0/0/0.0 in this case). This filter will be used to forward the incoming traffic towards one of two different routing instances (routing tables). One routing table has a best default route towards ISP1 and a second best route towards ISP2. In the other routing instance the route preferences are reversed.

When one of the interfaces goes down, all new sessions will be going through the interface that is still up.

In this example the traffic is source NAT'ed to the outgoing interface IP address. This will make sure that the response from the server on the Internet will come back to the same interface again and no asymmetric traffic will exist (which is not supported in a flow based configuration).

The example filter used here is used to send packets with destination ports 22, 3389 or 8080 towards ISP2 and the rest to ISP1. It is also possible to select on different criteria, such as source or destination IP addresses.

interfaces {

ge-0/0/0 {

unit 0 {

description Internal_LAN;

family inet {

filter {

input FILTER1;

}

address 172.30.72.253/23;

}

}

}

fe-0/0/2 {

unit 0 {

description ISP1;

family inet {

address 10.1.1.1/24;

}

}

}

fe-0/0/3 {

unit 0 {

description ISP2;

family inet {

address 10.2.2.1/24;

}

}

}

}

##### This configuration with rib groups is used to import the directly connected routes into the routing tables. The static default route shown here is used for the traffic originated from the SRX itself.

routing-options {

interface-routes {

rib-group inet IMPORT-PHY;

}

static {

route 0.0.0.0/0 next-hop [ 10.1.1.2 10.2.2.2 ];

}

rib-groups {

IMPORT-PHY {

import-rib [ inet.0 routing-table-ISP1.inet.0 routing-table-ISP2.inet.0 ];

}

}

}

##### This is the filter that decides which traffic is sent to which ISP

firewall {

filter FILTER1 {

term mgmtallow { #This term is necessary for allowing managment traffic/host-inbound traffic.

from {

destination-address 172.30.72.253/23;

}

then {

accept;

}

}

term TERM1 {

from {

destination-port [ 22 3389 8080 ];

}

then {

routing-instance routing-table-ISP2;

}

}

term default {

then {

routing-instance routing-table-ISP1;

}

}

}

}

routing-instances {

routing-table-ISP1 {

instance-type forwarding;

routing-options {

static {

route 0.0.0.0/0 {

next-hop 10.1.1.2;

qualified-next-hop 10.2.2.2 {

preference 100;

}

}

}

}

}

routing-table-ISP2 {

instance-type forwarding;

routing-options {

static {

route 0.0.0.0/0 {

next-hop 10.2.2.2;

qualified-next-hop 10.1.1.2 {

preference 100;

}

}

}

}

}

}

In addition, the necessary security policies and nat policies should to be in place as well. Here is an example:

security {

nat {

rule-set OUTGOING {

from zone trust;

to zone untrust;

rule rule1 {

match {

source-address 0.0.0.0/0;

}

then {

source-nat {

interface;

}

}

}

}

}

}

zones {

security-zone trust {

tcp-rst;

host-inbound-traffic {

system-services {

all;

}

}

interfaces {

ge-0/0/0.0;

}

}

security-zone untrust {

screen untrust-screen;

interfaces {

fe-0/0/2.0;

fe-0/0/3.0;

}

}

policies {

from-zone trust to-zone untrust {

policy default-permit {

match {

source-address any;

destination-address any;

application any;

}

then {

permit;

}

}

}

Verifying the configuration:

The configuration can be verified as follows. Two kinds of traffic are sent and checked if they are routed as expected. Traffic with destination ports 22, 3389 or 8080 should go to ISP2 (fe-0/0/3.0) and the rest goes to ISP1 (fe-0/0/2.0).

An internal host (172.30.73.129) opens an SSH (port 22) session to 4.4.4.4 (an internet IP address).

The resulting security flow session created in SRX:

root@srx210 show security flow session destination-port 22

Session ID: 4336, Policy name: default-permit/5, Timeout: 1784

In: 172.30.73.129/45893 -- 4.4.4.4/22;tcp, If: ge-0/0/0.0

Out: 4.4.4.4/22 -- 10.2.2.1/7523;tcp, If: fe-0/0/3.0

=== Correct

An internal host (172.30.73.129) opens a telnet (port 23) session to 4.4.4.4 (an internet IP address).

The resulting security flow session created in SRX:

root@srx210 show security flow session destination-port 23

Session ID: 4380, Policy name: default-permit/5, Timeout: 1768

In: 172.30.73.129/36448 -- 4.4.4.4/23;tcp, If: ge-0/0/0.0

Out: 4.4.4.4/23 -- 10.1.1.1/8481;tcp, If: fe-0/0/2.0

=== Correct

我们鼓励您尝试这些技巧，并发现它们如何帮助您更好地管理和优化您的网络连接。