【Juniper / Junos】ルーティング関連 (OSPF, BGP)

それではルーティング関連の検証記事を紹介します。

スタティックルートの設定

以下の記事ではJunosにおけるStaticルートの設定についてまとめております！
Staticルートの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-static-route/”]

OSPF シングルエリアについて

以下の記事ではJunosにおけるOSPF シングルエリアの設定についてまとめております！
検証結果を整理しておりますので、ご興味がある方はぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-single/”]

OSPF マルチエリアについて

以下の記事ではJunosにおけるOSPF マルチエリアの設定についてまとめております！
OSPF マルチエリアの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-multi/”]

iBGPについて

以下の記事ではJunosにおけるiBGPの設定についてまとめております！
iBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ibgp/”]

eBGPについて

以下の記事ではJunosにおけるeBGPの設定についてまとめております！
eBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ebgp/”]

【Juniper / Junos】冗長化関連 (VRRP, Chassis Cluster)

続いて、Juniperの冗長化関連技術について、ご紹介いたします。

VRRPについて

以下の記事ではJunosにおけるVRRPの設定についてまとめております！
VRRPの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX VRRP設定(基本設定)

[keni-linkcard url=”https://if-network.com/junos-vrrp/”]

SRX VRRP設定(認証)

[keni-linkcard url=”https://if-network.com/junos-vrrp-authentication/”]

SRX VRRP設定(障害時の確認方法・切り替わり時間)

[keni-linkcard url=”https://if-network.com/junos-fault/”]

Chassis Clusterについて

以下の記事ではChassis Clusterの設定についてまとめております！
Chassis Clusterの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX Chassis Cluster(基本設定)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster/”]

SRX Chassis Cluster(障害時の動作・切り替わり)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster-down/”]

SRX VRRP設定(解除・初期化方法)

[keni-linkcard url=”https://if-network.com/srx-chassis-cluster-disable/”]

【Juniper / Junos】セキュリティ関連 (IPsec, ACL, NAT)

続いて、Juniperのセキュリティ関連技術について、ご紹介いたします。

IPsecについて

以下の記事ではJunosにおけるIPsecの設定についてまとめております！
IPsecの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/srx-ipsecvpn-route/”]

アクセスリストについて

以下の記事ではJunosにおけるアクセスリストの設定についてまとめております！
アクセスリスト検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-acl/”]

NATについて

以下の記事ではJunosにおけるNATの設定についてまとめております！
検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-source-nat/”]

Junos その他

DHCPについて

以下の記事ではJunosにおけるDHCPの設定についてまとめております！
DHCPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-dhcp-server/”]

pingが通らない時の対処方法について

以下の記事ではSRXへpingが通らない時の原因/対処方法についてまとめております！
Pingが通らずにお悩みの方は、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ping-unreachable/”]

commit confirmedについて

以下の記事ではJunosの便利コマンド(commit confirmed)についてまとめております！
[keni-linkcard url=”https://if-network.com/junos-commit-confirmed/”]

Juniper show, clearコマンド一覧

正常性確認時によく使う、show, clear, requestコマンドの一覧をまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-show-command/”]

Juniper 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するJuniper社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-tool-list/”]

【その他】ネットワークエンジニアに役立つ記事(showコマンド一覧など)

最後にネットワークエンジニアに役立つ記事一覧をまとめております。
気になる記事があれば、ぜひご覧下さい！！

Cisco show, debugコマンド一覧

正常性確認時によく使う、Show, Debugコマンドの一覧をまとめております！
気になる方はご覧下さい！

OSPF show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-ospf-show/”]

BGP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-bgp-show/”]

STP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-stp-l2-show/”]

Cisco 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するCisco社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-tool-list/”]

Cisco ソフトウェアの選定方法

以下の記事ではCisco ソフトウェアの選定方法についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-ios-selection/”]
[keni-linkcard url=”https://if-network.com/cisco-software-suggest/”]

ネットワーク 提案・要件定義時の検討項目

以下の記事ではネットワーク 提案・要件定義時の検討項目についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/proposal-check-point/”]

ネットワーク 基本設計書の目次

以下の記事ではネットワーク 基本設計書の目次についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/nw-basic-design/”]

無線LAN 設計時の考慮事項

以下の記事では無線LAN 設計時の考慮事項についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/not-wireless-trouble-design/”]

show security ipsec security-associations コマンドで確認できること

「show security ipsec security-associations」は、IPsecVPN(Phase2)が確立されている事を確認できるコマンドです。

[char no=”3″ char=”解決者”]IPSecトンネルの設定後に確認して下さい！！！
[/char]

IPSecトンネルの設定手順は以下の検証記事をご確認ください！

show security ipsec security-associations コマンドの出力内容

それでは、show security ipsec security-associationsの出力結果(サンプル)と見方をご紹介します。

show security ipsec security-associations出力の結果

▼ IPsecVPN(Phase2)の確立確認 ▼

testuser@FW1> show security ipsec security-associations 
  Total active tunnels: 1     Total Ipsec sas: 1
  ID    Algorithm       SPI      Life:sec/kb  Mon lsys Port  Gateway   
  <131073 ESP:3des/sha1 f5656876 1672/ unlim   -   root 500   10.100.12.2     
  >131073 ESP:3des/sha1 efa83ee3 1672/ unlim   -   root 500   10.100.12.2    

確認ポイント① ： エントリーがあること

まずは、エントリーがあることを確認しましょう。
IPsec(Phase2)のトンネルが張れていない場合、何も表示されないことがあります。

確認ポイント② ： Algorithm

「Algorithm」フィールドでは、暗号化形式やハッシュアルゴリズムなどの情報を把握できます。
[br num=”1″]
今回の例では「暗号化方式は3des」、「ハッシュ方式はsha1」であることを意味します。

確認ポイント③ ： API (Security Parameters Index)

「API」フィールドでは、IPsec SAを識別する為の32ビットの識別子が確認できるフィールドです。

確認ポイント④ ： Life

「Life」フィールドでは、IPsec SAのライフタイム値を確認できるフィールドです。

確認ポイント⑤ ： Port

「Port」フィールドでは、トンネルを張る際のポート番号を確認できるフィールドです。

確認ポイント⑥ ： Gateway

「Gateway」フィールドでは、トンネルを確立する対向のIPアドレスを確認できるフィールドです。

Juniper製品を扱う人なら必須の参考書！！

Juniper製品を取り扱っているSEであれば、以下の参考書を手元に置いておきましょう！

[char no=”3″ char=”解決者”]Junosを担当されている方であれば、誰もが役立つ参考書です！
もちろん、私も持っております！！
[/char]

本書の詳細(お値段など)は以下のリンクからご確認下さい！！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

show security ike security-associations コマンドで確認できること

「show security ike security-associations」は、IPsecVPN(Phase1)が確立されている事を確認できるコマンドです。

[char no=”3″ char=”解決者”]IPSecトンネルの設定後に確認して下さい！！！
[/char]

IPSecトンネルの設定手順は以下の検証記事をご確認ください！

show security ike security-associations コマンドの出力内容

それでは、show security ike security-associationsの出力結果(サンプル)と見方をご紹介します。

show security ike security-associations出力の結果

▼ show security ike security-associations ▼

testuser@FW1> show security ike security-associations                                        
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
761929  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.2     

確認ポイント① ： State

「State」フィールドでは、IPsecトンネルの状態を確認できるフィールドです。
[br num=”1″]
上記のように、「UP」になっていれば、正常にトンネルが張れていることを意味します。

確認ポイント② ： Mode

「Mode」フィールドでは、IPsecのモードを確認できるフィールドです。
[br num=”1″]
上記のように、「Main」になっていれば、Mainモードでトンネルが張れていることを意味します。

確認ポイント③ ： Remote Address

「Remote Address」フィールドでは、IPsecトンネルの宛先IPアドレスが確認できるフィールドです。
[br num=”1″]
対向IPアドレスが正しいく設定されているか、確認しましょう。

Juniper製品を扱う人なら必須の参考書！！

Juniper製品を取り扱っているSEであれば、以下の参考書を手元に置いておきましょう！

[char no=”3″ char=”解決者”]Junosを担当されている方であれば、誰もが役立つ参考書です！
もちろん、私も持っております！！
[/char]

本書の詳細(お値段など)は以下のリンクからご確認下さい！！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

▼ オススメの記事 ▼

• 参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
• 参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

Juniper showコマンド(基本編)

まず最初にJuniper機器でよく利用するshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

▼ オススメの記事 ▼

• 参考記事：「Juniperの試験の勉強方法！無料リモートラボ(vLabs)のご紹介」
• 参考記事：「【Juniper資格】初心者でも合格可能！JNCIA-Junos試験の勉強方法を紹介！」

Juniper showコマンド(インターフェース編)

次にインターフェイス関連のshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

Juniper showコマンド(ルーティング編)

次にルーティング関連のshowコマンドを紹介します。

▼ Juniper showコマンド(ルーティング) ▼

Juniper showコマンド(OSPF編)

OSPF関連のshowコマンドを紹介します。
▼ Juniper showコマンド(OSPF) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「OSPF(シングルエリア)の設定方法・設定確認方法を紹介」
• 参考記事：「OSPF(マルチエリア)の設定方法・設定確認方法を紹介」

Juniper showコマンド(BGP編)

BGP関連のshowコマンドを紹介します。
▼ Juniper showコマンド(BGP) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「BGP(iBGP)の設定方法・設定確認方法を紹介」
• 参考記事：「BGP(eBGP)の設定方法・設定確認方法を紹介」

Juniper showコマンド(セキュリティ[NAT,IPsec]編)

次にセキュリティ関連のshowコマンドを紹介します。

▼ Juniper showコマンド(セキュリティ) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「SRX ポリシー(ACL)、アドレスブックの設定方法・showコマンドを紹介」
• 参考記事：「SRX Source NAT設定方法・showコマンドを紹介」
• 参考記事：「SRX IPsecVPNの設定方法・正常性確認を紹介！」
• 参考記事：「【Juniper資格】初心者でも合格可能！JNCIA-SEC試験の勉強方法を紹介！」

Juniper showコマンド(冗長化[chassis cluster, Virtual Chassis, VRRP]編)

次に冗長化関連のshowコマンドを紹介します。

▼ Juniper showコマンド(冗長化) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「SRX Chassis Cluster の設定方法を紹介」
• 参考記事：「SRX Chassis Cluster の障害時の動作・切り替わりを紹介」
• 参考記事：「SRX VRRP設定方法(vrrp-group, accept-data)を紹介」

Juniper showコマンド(その他)

今まで紹介したshowコマンド以外でよく利用するコマンドを紹介します。

▼ Juniper showコマンド(その他) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「SRX DHCPサーバ の設定方法・showコマンドを紹介」

Juniper clearコマンド

次にクリアコマンドを紹介します。

▼ Juniper clearコマンド ▼

Juniper request コマンド

次にリクエストコマンドを紹介します。

▼ Juniper requestコマンド ▼

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

▼ オススメの記事 ▼

• 参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

Juniper Pathfinder

まずは「Juniper Pathfinder」です。

Juniper PathfinderはJuniper機器の仕様や様々なドキュメントを確認する事ができるJuniper社の公式サイトです。

PathfinderのGUI画面では、Juniperの技術情報のツールがまとめられております。
この機会にブックマークしておきましょう！！

Juniper TechLibrary

続いて「Juniper TechLibrary」です。

Juniper TechLibraryはJuniperの技術ドキュメントが掲載されているJuniper社の公式サイトです。

各技術の仕様や設定方法を確認する場合は活用して下さい！

Junos OS ダウンロードサイト

続いて「Junos OS ダウンロードサイト」です。

Juniper Support SiteはJunosOSをダウンロードする事ができるJuniper社の公式サイトです。

JunosOSをダウンロードしたい場合は、こちらをご活用ください！
※本機能を利用する場合はJuniperのアカウントを取得する必要がございます。

Juniper Hardware Compatibility Tool

続いて「Juniper Hardware Compatibility Tool」です。

Juniper Hardware Compatibility Toolは各Juniper製品で利用可能なトランシーバーやラインカード、インターフェースモジュールなど、コンパチ情報を確認できるJuniper社の公式サイトです。

機器選定時にHardware Compatibility Toolを活用してみて下さい！

Juniper Feature Explorer

続いて「Juniper Feature Explorer」です。

Juniper Feature Explorerは各Juniper機器・JunosOSでどの機能がサポートしているか確認できるJuniper社の公式サイトです。

こちらも機器選定時やソフトウェア選定時に活用しましょう！

Juniper Competitive Migration Tool

続いて「Juniper Competitive Migration Tool」です。

Juniper Competitive Migration Toolは機器のマイグレーションを実施する際に、どのJuniper機器を選定すればよいか調査できるJuniper社の公式サイトです。

例えば、現在Cisco機器を使っていてJuniper機器への乗り換えを考えている場合は、最適な機種を自動選定してくれます。

Juniper SNMP MIB Explorer

続いて「Juniper SNMP MIB Explorer」です。

Juniper SNMP MIB ExplorerではJuniperのSNMP MIB情報を確認できるJuniper社の公式サイトです。

SNMP MIBを確認したい場合はご活用ください。

Juniper Eol確認サイト (End of Life Products & Milestones)

続いて「Juniper Eol確認サイト」です。

End of Life Products & MilestonesはJuniper製品のEoL情報を確認できるJuniper社の公式サイトです。

機器選定時やソフトウェア選定時に活用しましょう！

J-Net Community

続いて「J-Net Community」です。

J-Net CommunityはJuniper製品の導入やトラブルシューティングに役立つ情報が公開されているJuniper社の公式コミュニティサイトです。

ご興味がある方はこちらをご確認下さい！

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

・Juniper機器に触れる機会がない・・
・気軽にJuniper機器を操作できる環境が欲しい・・

本記事ではJuniper社が提供しているリモートラボサービス「Juniper vLabs」について紹介いたします。

【Juniperの試験の勉強方法】Juniper vLabsとは

早速ですが、Juniper vLabsについて紹介いたします。
Juniper vLabsはJuniper社が提供している無料のリモートラボシステムです。

vLabsを活用する事によって、Juniper機器を無料で手軽に利用することが出来ます！
エンジニアにとっては非常に魅力的なサービスです。
※具体的にはvMXやvSRX、vQFXをSSHにてリモートアクセスし、様々な検証をする事が可能でございます。

【Juniperの試験の勉強方法】Juniper vLabsを利用するメリット

Juniper vLabsの最大のメリットは、
Junos OSの操作感やJunos OSでの各種設定について、無料で検証できる点です。
従って、Juniper社の各種ネットワーク試験対策にも利用出来ます！

また、Juniperの機器(JunosOS)は他社製品と比較すると非常に運用性に優れており、
通信プロバイダー等のミッションクリティカルなネットワークに対して高いシェアを有しております。
ネットワークエンジニアとしてより市場価値を高める事が出来るでしょう！

私は以下にてJuniper機器やJunosOSにて勉強しましたので、
これから勉強される方は参考にして下さい！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

また、Juniper機器でよく使用するshowコマンドなどは以下の記事で紹介しております。
ぜひvlab上で各コマンドを試してみてください！！

【Juniperの試験の勉強方法】Juniper vLabsのマニュアル

以下にJuniper vLabs社の公式マニュアル(英語)を掲載しておきます。
興味のある方はご覧下さい。

・Juniper vLabsマニュアル

まとめ

最後までお読み頂きましてありがとうございます。

Juniper vLabsは非常に有益なツールの1つですので、興味のある方は利用してみてはいかがでしょうか。

その他、Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

SRXへpingが通らない時の原因

それでは、「SRXでpingが通らない時の原因」について紹介いたします。

それでは、1つずつ詳しくご紹介します。

まずは初めてSRXを使う方に多いトラブル「①SRXのFWルール」にご紹介いたします。

Pingが通らない時の原因と対処① SRXのFWルールを確認する ※デフォルトでは拒否

まずは「SRXのFWルールを確認」します。

SRXの仕様としてデフォルト設定ではPingは拒否される仕様なので「host-inbound-traffic system-services ping」コマンドでping通信を許可する必要があります。

必要に応じて、本コマンドを設定しましょう！！

host-inbound-traffic system-services pingコマンド設定例

それでは設定例をご紹介します。

以下は、SRXのge-0/0/2(untrustゾーン)にて、ping通信を許可する設定です。
※ 必要に応じて、インターフェース番号は変更して下さい。

set security zones security-zone untrust interfaces ge-0/0/2
set security zones security-zone untrust interfaces host-inbound-traffic system-services ping

上記を含む、SRXのFW設定(ポリシー設定)及びshowコマンド・検証結果を確認されたい方は、以下の記事をご確認下さい。

Pingが通らない時の原因と対処② ポートのリンク状態を確認する

続いて、「ポートのリンク状態を確認」します。

LEDランプの確認

SRXの物理機器を確認できる状況であれば、ネットワークポートのLEDランプを確認しましょう。

ランプが緑(点灯/点滅)になっていれば、問題ありません。

show interfacesの確認

続いて、L2レベルの確認をしましょう。

以下のコマンドでインターフェースのリンクUP/Down、エラーカウンターを確認して下さい。

その他、show interfaces関連のコマンドを確認されたい方は、以下の記事をご確認下さい。

Pingが通らない時の原因と対処③ IPアドレスが正しく設定されているか確認する

続いて、「IPアドレスが正しく設定されているか確認」します。

Juniper機器では、IPアドレス情報は「show interfaces briefコマンド」で確認できます。

SRXのIPアドレス設定が間違えていた場合

IPアドレスの設定は、以下のコマンドで実施できます。
必要に応じて誤っている設定を「deleteコマンド」で削除し、以下コマンドで正しい設定をして下さい。

以下は、SRXのge-0/0/0に対して、IPアドレス:192.168.12.1/30を設定する方法です。
※ インターフェース、IPアドレスは必要に応じて、変更して下さい。

set interfaces ge-0/0/0 unit 0 family inet address 192.168.12.1/30

上記以外にも、Pingを実行している端末/デバイスでも、IPアドレス関連の情報が正しく設定されていることを確認しましょう。

Pingが通らない時の原因と対処④ ルーティング設定が正しいか確認する

続いて、「ルーティング設定が正しいか確認」します。

Juniper機器のルーティング情報は「show routeコマンド」で確認できます。

protocolオプションにて、対象のルーティングプロトコルを絞ることが可能です。

show routeの出力例

以下は、ルーティングテーブル(OSPF経路)の出力例です。
ルーティング情報が正しいことをご確認下さい。

test-user@R1> show route protocol ospf            
 
inet.0: 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
 
2.2.2.2/32         *[OSPF/10] 00:03:43, metric 1
                    >  to 192.168.12.2 via ge-0/0/0.0
224.0.0.5/32       *[OSPF/10] 02:55:35, metric 1
                       MultiRecv

必要に応じて「tracerouteコマンド」にて、どこまで疎通できているか確認しましょう。SRXの問題ではなく「Pingを実行している端末/デバイスの問題」「SRX以外のネットワーク機器の問題」の可能性があります。

その他、ルーティング関連のshowコマンド、OSPF, BGPの検証結果は、以下の記事をご確認下さい。

Junosの勉強方法

では最後にJunosの勉強方法について紹介いたします。

Juniper機器は通信プロバイダーなどのミッションクリティカルが環境で多く導入されております。

その為、Junosを勉強すると、大規模なネットワークへ関わるチャンスが増えます！
Junosの勉強は以下の参考書で勉強を進めましょう！！

以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

【SRX IPsecVPN 検証】検証内容

設定要件及び検証ネットワークは以下の通りです。

ネットワーク図

本検証のネットワーク環境は以下の通りです。

設定要件

以下の要件に基づきIPsecVPNの設定を実装します。

【SRX IPsecVPN 検証】事前設定 ※興味ない方は飛ばしてOKです。

IPアドレス等の基本設定は設定済です。
事前設定の詳細は以下をご確認下さい。
興味のない方は「4章：設定変更作業から」をクリックして下さい。

・FW1の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.11.1/24
set interfaces ge-0/0/1 unit 0 family inet address 10.100.12.1/24

・FW2の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.22.1/24
set interfaces ge-0/0/1 unit 0 family inet address 10.100.12.2/24

・PC1の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.11.2/24
set routing-options static route 10.100.12.0/24 next-hop 10.100.11.1
set routing-options static route 10.100.22.0/24 next-hop 10.100.11.1

・PC2の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.22.2/24
set routing-options static route 10.100.12.0/24 next-hop 10.100.22.1
set routing-options static route 10.100.11.0/24 next-hop 10.100.22.1

【SRX IPsecVPN 検証】設定変更作業

では、以下の手順でIPsecVPNの設定を実装していきます。

①トンネルインターフェースを設定する

以下の通り、FW1/FW2にてIPsecVPN用のトンネルインターフェース(st0)を作成します。

testuser@FW1# set interfaces st0 unit 0 family inet address 10.100.200.1/24

testuser@FW2# set interfaces st0 unit 0 family inet address 10.100.200.2/24

②Staticルートを設定する

FW1/FW2にてIPsecVPN用のStaticルートを作成します。
以下の通り、宛先ネットワークへのネクストホップとしてトンネルインターフェースを指定します。

testuser@FW1# set routing-options static route 10.100.22.0/24 next-hop st0.0

testuser@FW2# set routing-options static route 10.100.11.0/24 next-hop st0.0

③アドレスブックを設定する

FW1/FW2にて内部ネットワークのアドレスブックを作成します。
以下の通り、お互いのFWとPC間のネットワークアドレスを指定します。

testuser@FW1# set security address-book Site-A address FW1-Seg 10.100.11.0/24
testuser@FW1# set security address-book Site-A attach zone trust
testuser@FW1# set security address-book Site-B address FW2-Seg 10.100.22.0/24
testuser@FW1# set security address-book Site-B attach zone VPN

testuser@FW2# set security address-book Site-A address FW1-Seg 10.100.11.0/24
testuser@FW2# set security address-book Site-A attach zone VPN
testuser@FW2# set security address-book Site-B address FW2-Seg 10.100.22.0/24
testuser@FW2# set security address-book Site-B attach zone trust

④セキュリティゾーンの設定をする

FW1/FW2にてセキュリティゾーンの設定をします。
以下の通り、trust・untrust・VPNゾーンに各インターフェースを割り当てます。

testuser@FW1# set security zones security-zone trust interfaces ge-0/0/0.0
testuser@FW1# set security zones security-zone trust host-inbound-traffic system-services all
testuser@FW1# set security zones security-zone untrust interfaces ge-0/0/1.0
testuser@FW1# set security zones security-zone untrust host-inbound-traffic system-services ike
testuser@FW1# set security zones security-zone VPN interfaces st0.0

testuser@FW2# set security zones security-zone trust interfaces ge-0/0/0.0
testuser@FW2# set security zones security-zone trust host-inbound-traffic system-services all
testuser@FW2# set security zones security-zone untrust host-inbound-traffic system-services ike
testuser@FW2# set security zones security-zone untrust interfaces ge-0/0/1.0
testuser@FW2# set security zones security-zone VPN interfaces st0.0

⑤セキュリティゾーンの設定をする

FW1/FW2にてセキュリティゾーンの設定をします。
以下の通り、IPsecVPNを通すネットワークアドレスをアドレスブックで指定します。

testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN match source-address FW1-Seg
testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN match destination-address FW2-Seg
testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN match application any
testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN then permit

testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN match source-address FW2-Seg
testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN match destination-address FW1-Seg
testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN match application any
testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN then permit

testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN match source-address FW2-Seg
testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN match destination-address FW1-Seg
testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN match application any
testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN then permit

testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN match source-address FW1-Seg
testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN match destination-address FW2-Seg
testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN match application any
testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN then permit

⑥IPsecVPN(Phase1)を設定する

FW1/FW2にてIPsecVPN(Phase1)を予め定義されているstandardパラメータにて設定します。
※Standardを設定すると、Preshared key, dh-groupはgroup2, authentication-algorithmは3DES, encryption-algorithmはSHA1が指定されます。
また、本検証ではMainモード、Preshared keyは「srxtest01」とします。

testuser@FW1# set security ike proposal standard authentication-method pre-shared-keys

testuser@FW1# set security ike policy IKE-Policy mode main
testuser@FW1# set security ike policy IKE-Policy proposals standard
testuser@FW1# set security ike policy IKE-Policy pre-shared-key ascii-text "srxtest01"

testuser@FW1# set security ike gateway IKE-GW ike-policy IKE-Policy
testuser@FW1# set security ike gateway IKE-GW address 10.100.12.2
testuser@FW1# set security ike gateway IKE-GW external-interface ge-0/0/1

testuser@FW2# set security ike proposal standard authentication-method pre-shared-keys

testuser@FW2# set security ike policy IKE-Policy mode main
testuser@FW2# set security ike policy IKE-Policy proposals standard
testuser@FW2# set security ike policy IKE-Policy pre-shared-key ascii-text "srxtest01"

testuser@FW2# set security ike gateway IKE-GW ike-policy IKE-Policy
testuser@FW2# set security ike gateway IKE-GW address 10.100.12.1
testuser@FW2# set security ike gateway IKE-GW external-interface ge-0/0/1

⑦IPsecVPN(Phase2)を設定する

FW1/FW2にてIPsecVPN(Phase2)を予め定義されているstandardパラメータを指定します。
また、IPsecVPN(Phase1)と紐付けの設定をします。

testuser@FW1# set security ipsec proposal standard
testuser@FW1# set security ipsec policy IPsec-Policy proposals standard
testuser@FW1# set security ipsec vpn To-FW2 bind-interface st0.0
testuser@FW1# set security ipsec vpn To-FW2 ike gateway IKE-GW
testuser@FW1# set security ipsec vpn To-FW2 ike ipsec-policy IPsec-Policy

testuser@FW2# set security ipsec proposal standard
testuser@FW2# set security ipsec policy IPsec-Policy proposals standard
testuser@FW2# set security ipsec vpn To-FW1 bind-interface st0.0
testuser@FW2# set security ipsec vpn To-FW1 ike gateway IKE-GW
testuser@FW2# set security ipsec vpn To-FW1 ike ipsec-policy IPsec-Policy

【SRX IPsecVPN 検証】正常性確認

では以下の3点について確認してみましょう！

【正常性確認①】IPsecVPN(Phase1)が確立される事

FW1/FW2の間で正常にIPsecVPN(Phase1)が確立されている事を確認します。
[br num=”1″]
IPsecVPN(Phase1)が正常に確立されている事を確認する場合は、「show security ike security-associations」で確認できます。
[br num=”1″]

▼ IPsecVPN(Phase1)の確立確認 ▼

testuser@FW1> show security ike security-associations                                        
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
761929  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.2     

testuser@FW2> show security ike security-associations 
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
729672  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.1  

[br num=”1″]
さらに細かい情報を確認したい場合は、「show security ike security-associations detail」で確認できます。

【正常性確認②】IPsecVPN(Phase2)が確立される事

FW1/FW2の間で正常にIPsecVPN(Phase2)が確立されている事を確認します。
[br num=”1″]
IPsecVPN(Phase2)が正常に確立されている事を確認する場合は、「show security ipsec security-associations」で確認できます。
[br num=”1″]

▼ IPsecVPN(Phase2)の確立確認 ▼

testuser@FW1> show security ipsec security-associations 
  Total active tunnels: 1     Total Ipsec sas: 1
  ID    Algorithm       SPI      Life:sec/kb  Mon lsys Port  Gateway   
  <131073 ESP:3des/sha1 f5656876 1672/ unlim   -   root 500   10.100.12.2     
  >131073 ESP:3des/sha1 efa83ee3 1672/ unlim   -   root 500   10.100.12.2    

testuser@FW2> show security ipsec security-associations 
  Total active tunnels: 1     Total Ipsec sas: 1
  ID    Algorithm       SPI      Life:sec/kb  Mon lsys Port  Gateway   
  <131073 ESP:3des/sha1 efa83ee3 1620/ unlim   -   root 500   10.100.12.1     
  >131073 ESP:3des/sha1 f5656876 1620/ unlim   -   root 500   10.100.12.1    

さらに細かい情報を確認したい場合は、「show security ipsec security-associations detail 」で確認可能です。

【正常性確認③】PC1からPC2へPingが通る事

再度にPC1からPC2への疎通試験を実施します。

まず最初にFW1にてIPsec通信の統計情報を確認します。
現時点ではIPsecトンネルを通る通信が記録されていない事を確認します。

testuser@FW1> show security ipsec statistics                    
ESP Statistics:
  Encrypted bytes:                0
  Decrypted bytes:                0
  Encrypted packets:              0
  Decrypted packets:              0
AH Statistics:
  Input bytes:                    0
  Output bytes:                   0
  Input packets:                  0
  Output packets:                 0
Errors:
  AH authentication failures: 0, Replay errors: 0
  ESP authentication failures: 0, ESP decryption failures: 0
  Bad headers: 0, Bad trailers: 0   

ではPC1からPC2へpingを実行しましょう！
以下の通り、正常に疎通できている事を確認出来ます。

testuser@PC1> ping 10.100.22.2 rapid count 100 
PING 10.100.22.2 (10.100.22.2): 56 data bytes
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!

また、IPsecトンネル経由で通信できる事をtracerouteで確認します！
以下の通り、トンネルインターフェース(10.100.200.0/24)経由で通信できる事を確認出来ました。

testuser@PC1> traceroute 10.100.22.2    
traceroute to 10.100.22.2 (10.100.22.2), 30 hops max, 52 byte packets
 1  10.100.11.1 (10.100.11.1)  2.424 ms  1.211 ms  0.987 ms
 2  10.100.200.2 (10.100.200.2)  1.843 ms  0.981 ms  1.035 ms
 3  10.100.22.2 (10.100.22.2)  3.125 ms  2.083 ms  1.990 ms

最後にFW1にてIPsec通信の統計情報を確認します。
以下の通り、ESP Statistics部分のカウントが上昇している事を確認しましょう！

testuser@FW1> show security ipsec statistics    
ESP Statistics:
  Encrypted bytes:            11968
  Decrypted bytes:             7392
  Encrypted packets:             88
  Decrypted packets:             88
AH Statistics:
  Input bytes:                    0
  Output bytes:                   0
  Input packets:                  0
  Output packets:                 0
Errors:
  AH authentication failures: 0, Replay errors: 0
  ESP authentication failures: 0, ESP decryption failures: 0
  Bad headers: 0, Bad trailers: 0

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

set chassis cluster disable rebootで解除・初期化が可能

Chassis Clusterを解除したい場合は「set chassis cluster disable reboot」で解除可能です。
[br num=”1″]
本コマンドはChassis Clusterを組んでいる全ての機器で投入する必要があります。
[br num=”1″]
それでは実機での検証結果を見ていきましょう！
以下の通り、コマンド投入後に自動で再起動します。

root@SRX01> set chassis cluster disable reboot

For cluster-ids greater than 15 and when deploying more than one
cluster in a single Layer 2 BROADCAST domain, it is mandatory that
fabric and control links are either connected back-to-back or
are connected on separate private VLANS.

root@SRX01>

*** FINAL System shutdown message from root@SRX01 ***

System going down IMMEDIATELY

Chassis Cluster　解除の確認方法

それではChassis Clusterが正常に解除されたか、確認しましょう。
[br num=”1″]
まずは「show chassis cluster status」を入力してみましょう。
以下の通り、not enableというメッセージが表示される事を確認します。

root> show chassis cluster status
error: Chassis cluster is not enabled.

次にSRXのランプを確認しましょう！
HAランプが「消灯」していればOKです。

Junosの勉強方法

では最後にJunosの勉強方法について紹介いたします。
[br num=”1″]
Juniper機器は通信プロバイダーなどのミッションクリティカルが環境で多く導入されております。
[br num=”1″]
その為、Junosを勉強すると、大規模なネットワークへ関わるチャンスが増えます！
Junosの勉強は以下の参考書で勉強を進めましょう！！
[br num=”1″]
以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

【Chassis Cluster 検証】検証内容

まず最初に検証内容の以下にまとめました。

ネットワーク図

検証時のネットワーク環境は以下の通りです。

設定要件

以下の要件に基づきChassis Clusterの設定を実施します。

• SRX01とSRX02でChassis Clusterを組む事
• Reth1がtrust、Reth0がuntrustとして定義する事
• node0はPrimary:SRX01、Secondary:SRX02として設定する事
• node1はPrimary:SRX02、Secondary:SRX01として設定する事

【Chassis Cluster 検証】設定作業

それでは、Chassis Clusterの設定を進めてみましょう！

Chassis Clusterは以下の順序で設定することが可能です。

それでは具体的な検証結果を交えて、紹介します！

手順1 : 設定削除&初期設定

まずはSRX-01,SRX-02の設定を「deleteコマンド」にて初期化します。
※Chassis Clusterは設定が残っていると、上手く組めないケースがあります。

// SRX01の設定
root# delete
This will delete the entire configuration
Delete everything under this level? [yes,no] (no) yes

// SRX02の設定
root# delete
This will delete the entire configuration
Delete everything under this level? [yes,no] (no) yes

その後、「set system root-authentication plain-text-passwordコマンド」にてRootパスワードを設定してcommitしましょう！
※パスワードは任意の文字で登録して下さい。

// SRX01の設定
root# set system root-authentication plain-text-password

// SRX02の設定
root# set system root-authentication plain-text-password

手順2 : Chassis Cluster有効化

次にChassis Cluster有効化設定を実施してみましょう！
「set chassis cluster cluster-idコマンド」にて有効化できます。

// SRX-01の設定
root> set chassis cluster cluster-id 1 node 0 reboot
Successfully enabled chassis cluster. Going to reboot now.

// SRX-02の設定
root> set chassis cluster cluster-id 1 node 1 reboot
Successfully enabled chassis cluster. Going to reboot now.

上記コマンドを入力すると、自動で再起動します。
再起動中に双方のSRXでchassis cluster関連の制御通信が実施され、双方の機器を認識し合います。
SRX01,SRX-2の設定は出来るだけ同時に設定するようにしましょう。

時間を空けすぎると上手く認識出来なくなる可能性があるので、気をつけましょう！

再起動が完了したら、正常にChassis Clusterが組まれているか以下の３点を確認しましょう。

Chassis Cluster 確認ポイント①

SRXのHAランプが緑色「点灯」になっているか、確認しましょう。

Chassis Cluster 確認ポイント②

各機器へコンソールアクセスして、node0側の出力が「primary:node0」、node1側の出力が「secondary:node1」になる事を確認しましょう。

出力イメージは以下の通りです。

// SRX-01(node0)の設定
root>

{primary:node0}

// SRX-02(node1)の設定
root>

{secondary:node1}

Chassis Cluster 確認ポイント③

「show chassis cluster status」にてnode0(primary)、node1(secondary)として認識していること、Monitor-failuresが「None」になっている事を確認しましょう！

// SRX-01(node0)の結果
root> show chassis cluster status
Monitor Failure codes:
    CS  Cold Sync monitoring        FL  Fabric Connection monitoring
    GR  GRES monitoring             HW  Hardware monitoring
    IF  Interface monitoring        IP  IP monitoring
    LB  Loopback monitoring         MB  Mbuf monitoring
    NH  Nexthop monitoring          NP  NPC monitoring
    SP  SPU monitoring              SM  Schedule monitoring
    CF  Config Sync monitoring      RE  Relinquish monitoring
    IS  IRQ storm

Cluster ID: 1
Node   Priority Status               Preempt Manual   Monitor-failures

Redundancy group: 0 , Failover count: 1
node0  1        primary              no      no       None
node1  1        secondary            no      no       None

手順3 : ホスト名・管理IPの設定

次にホスト名・管理IPの設定の実施してみましょう！
まずは「set groups nodeX system host-nameコマンド」にてホスト名の設定し、「set groups nodeX interfaces fxp0 unit 0 〜コマンド」にて管理IPを設定します。
※これからはSRX01(Node0)で設定してきます。

では、node0のホスト名を「SRX01」管理IPを「192.168.10.1」、node1のホスト名を「SRX02」管理IPを「192.168.10.2」として設定しましょう。

// SRX-01(node0)の設定
root# set groups node0 system host-name SRX01
root# set groups node0 interfaces fxp0 unit 0 family inet address 192.168.10.1/24
root# set groups node1 system host-name SRX02
root# set groups node1 interfaces fxp0 unit 0 family inet address 192.168.10.2/24
root# set apply-groups "${node}"

参考までに、このタイミングでcommitしてみます。
そうすると以下の通りホスト名が反映される事が分かると思います！

// SRX-01(node0)の結果
root# commit
node0:
configuration check succeeds
node1:
commit complete
node0:
commit complete

{primary:node0}[edit]
root@SRX01#

手順4 : Fabricリンクの設定

次にFabricリンクの設定を実施してみましょう！
Fabricリンクはセッション情報を同期する為に利用されるリンクです。
※Fabricリンクは任意のポートで設定可能です。

Fabricリンクは「set interfaces fabX fabric-options member-interfacesコマンド」にて設定可能です。

// SRX-01(node0)の設定
root@SRX01# set interfaces fab0 fabric-options member-interfaces ge-0/0/3
root@SRX01# set interfaces fab1 fabric-options member-interfaces ge-3/0/3

手順5 : Redundancyグループの設定

次にRedundancyグループの設定を実施してみましょう！
「set chassis cluster redundancy-group X node X priorityコマンド」にて設定可能です。

今回はnode0のPrimaryがSRX01、SecondaryはSRX02、そしてnode1のPrimaryはSRX02、SecondaryはSRX01として設定します。
Primary値が高い方が優先されますので、Primaryにしたい方を200に設定しましょう。

// SRX-01(node0)の設定
root@SRX01# set chassis cluster reth-count 2
root@SRX01# set chassis cluster redundancy-group 0 node 0 priority 200
root@SRX01# set chassis cluster redundancy-group 0 node 1 priority 1
root@SRX01# set chassis cluster redundancy-group 1 node 0 priority 200
root@SRX01# set chassis cluster redundancy-group 1 node 1 priority 1

手順6 : redundancyインターフェースの割り当て

次にredundancyインターフェースの割り当てを実施してみましょう！
「set interfaces ge-0/0/x gigether-options redundant-parentコマンド」にて設定可能です。

今回の構成ではSRX01のReth0は「ge-0/0/4」、Reth1は「ge-0/0/5」、SRX02はReth1は「ge-0/0/4(ge-3/0/4)」、Reth1は「ge-0/0/5(ge-3/0/5)」で設定します。

// SRX-01(node0)の設定
root@SRX01# set interfaces ge-0/0/4 gigether-options redundant-parent reth0
root@SRX01# set interfaces ge-0/0/5 gigether-options redundant-parent reth1
root@SRX01# set interfaces ge-3/0/4 gigether-options redundant-parent reth0
root@SRX01# set interfaces ge-3/0/5 gigether-options redundant-parent reth1

手順7 : 冗長インタフェースの設定

次に冗長インタフェースの設定を実施してみましょう！
「set interfaces rethX redundant-ether-options redundancy-group Xコマンド」にて設定可能です。

今回の構成ではReth0を「192.168.200.254」、Reth1を「192.168.100.254」で設定しましょう。

// SRX-01(node0)の設定
root@SRX01# set interfaces reth0 redundant-ether-options redundancy-group 1
root@SRX01# set interfaces reth0 unit 0 family inet address 192.168.200.254/24
root@SRX01# set interfaces reth1 redundant-ether-options redundancy-group 1
root@SRX01# set interfaces reth1 unit 0 family inet address 192.168.100.254/24

手順8 : Interface モニタリングの設定

次にInterface モニタリングの設定を実施してみましょう！
「set chassis cluster redundancy-group X interface-monitor ge-0/0/x weightコマンド」にて設定可能です。

また、リンク復旧時に元のリンクへ自動で切り戻したい場合は「preemptオプション」を有効にしましょう。

// SRX-01(node0)の設定
root@SRX01# set chassis cluster redundancy-group 1 preempt
root@SRX01# set chassis cluster redundancy-group 1 interface-monitor ge-0/0/4 weight 255
root@SRX01# set chassis cluster redundancy-group 1 interface-monitor ge-0/0/5 weight 255
root@SRX01# set chassis cluster redundancy-group 1 interface-monitor ge-3/0/4 weight 255
root@SRX01# set chassis cluster redundancy-group 1 interface-monitor ge-3/0/5 weight 255

手順9 : セキュリティゾーンのの割り当て

最後にセキュリティゾーンのの割り当てを実施してみましょう！

今回の構成ではReth1がtrust、Reth0がuntrustとして定義する事します。
※セキュリティ設定は実際の要件に応じて変更して下さいね。

// SRX-01(node0)の設定
root@SRX01# set security zones security-zone trust host-inbound-traffic system-services all
root@SRX01# set security zones security-zone trust host-inbound-traffic protocols all
root@SRX01# set security zones security-zone trust interfaces reth1.0

root@SRX01# set security zones security-zone untrust host-inbound-traffic system-services all
root@SRX01# set security zones security-zone untrust host-inbound-traffic protocols all
root@SRX01# set security zones security-zone untrust interfaces reth0.0

これでChassis Clusterの設定は完了です。
最後にcommitしましょう！

// SRX-01(node0)の設定
root@SRX01> commit
node0:
configuration check succeeds node1:
commit complete
node0:
commit complete

【Chassis Cluster 検証】正常性確認

では、Chassis Clusterの正常確認してみましょう！

Chassis Cluster 正常性確認

まずは「show chassis cluster status」「show chassis cluster interfaces」コマンドでChassis Clusterのステータスを確認してみましょう！

確認1 : show chassis cluster statusの確認結果

Monitor-failures欄が「none」になっている事を確認しましょう！

そして、node0のPrimaryがSRX01、SecondaryがSRX02、node1のPrimaryがSRX02、SecondaryがSRX01として認識していることを確認して下さい。

// SRX-01(node0)の結果
root@SRX01> show chassis cluster status
Monitor Failure codes:
    CS  Cold Sync monitoring        FL  Fabric Connection monitoring
    GR  GRES monitoring             HW  Hardware monitoring
    IF  Interface monitoring        IP  IP monitoring
    LB  Loopback monitoring         MB  Mbuf monitoring
    NH  Nexthop monitoring          NP  NPC monitoring
    SP  SPU monitoring              SM  Schedule monitoring
    CF  Config Sync monitoring      RE  Relinquish monitoring
    IS  IRQ storm

Cluster ID: 1
Node   Priority Status               Preempt Manual   Monitor-failures

Redundancy group: 0 , Failover count: 1
node0  200      primary              no      no       None
node1  1        secondary            no      no       None

Redundancy group: 1 , Failover count: 1
node0  200      primary              yes     no       None
node1  1        secondary            yes     no       None

確認2 : show chassis cluster interfacesの確認結果

インターフェースのステータスを確認しましょう。
fxp1, fab0, fab1, reth0, reth1, ge-0/0/4-5, ge-3/0/4-5がUPになっている事を確認しましょう。

// SRX-01(node0)の結果
root@SRX01> show chassis cluster interfaces
Control link status: Up

Control interfaces:
    Index   Interface   Monitored-Status   Internal-SA   Security
    0       fxp1        Up                 Disabled      Disabled

Fabric link status: Up

Fabric interfaces:
    Name    Child-interface    Status                    Security
                               (Physical/Monitored)
    fab0    ge-0/0/3           Up   / Up                 Disabled
    fab0
    fab1    ge-3/0/3           Up   / Up                 Disabled
    fab1

Redundant-ethernet Information:
    Name         Status      Redundancy-group
    reth0        Up          1
    reth1        Up          1

Redundant-pseudo-interface Information:
    Name         Status      Redundancy-group
    lo0          Up          0

Interface Monitoring:
    Interface         Weight    Status                    Redundancy-group
                                (Physical/Monitored)
    ge-3/0/5          255       Up  /  Up                 1
    ge-3/0/4          255       Up  /  Up                 1
    ge-0/0/5          255       Up  /  Up                 1
    ge-0/0/4          255       Up  /  Up                 1

以下の記事ではChassis Clusterの解除に関する記事を纏めております。
ご興味がある方はご覧ください！

Junosの勉強方法

では最後にJunosの勉強方法について紹介いたします。

Juniper機器は通信プロバイダーなどのミッションクリティカルが環境で多く導入されております。

その為、Junosを勉強すると、大規模なネットワークへ関わるチャンスが増えます！
Junosの勉強は以下の参考書で勉強を進めましょう！！

以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。