• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Cấu hình Firewall Juniper Srx220h

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Cấu hình Firewall Juniper Srx220h

    Chào các mọi người!
    Em có 1 con Juniper Srx220 cần cấu hình basic nhưng nó luôn báo lỗi khi commit:
    There were error(s) delivering the configuration.
    Error(s): 'next-hop ge-0/0/1.0'
    1) RT: bad next-hop ge-0/0/1.0 -- next-hop ge-0/0/1.0 is not point-to-point
    Thêm một điều nữa là khi em cấu hình Static Route sau khi commit thì không thấy xuất hiện route vừa tạo gì cả.
    Em mới làm con này lần đầu nên không biết là mình cấu hình sai hay do thiết bị.
    Ai có thể giúp em với
    Thanks...!

  • #2
    Bạn đã hoàn thành chưa? nếu chưa bạn gửi email qua support@thegioimang.biz bên mình sẽ thử support bạn
    http://thegioimang.biz
    VNE,jsc - Chuyên cấp các thiết bị mạng, thiết bị quản lý băng thông Cisco, Fortinet, Juniper, Peplink,...
    Địa chỉ: P.402A - tòa nhà 347 Đội Cấn Ba Đình Hà Nội
    Tại T.p Hồ Chính Minh: 610 Võ Văn Kiệt, Phường Cầu kho, Q1, T.p HCM
    Tel: 84.4.62731335/22124123 email: sales@thegioimang.biz | hotline 0989069456 | Y/M: salevne

    Comment


    • #3
      Chia sẻ với bạn một vài điều liên quan sau, bạn tự check lại sẽ ra vấn đề ngay"

      1. Cổng gigabit ethernet (ge-0/0/1) mặc định là multipoint chứ không phải point-to-point nên khi trỏ next-hop là interface sẽ báo lỗi. Vậy chỉ có thể trỏ next-hop là interface khi nó là dạng point-to-point, do đó có thể cấu hình bổ sung dạng point-to-point trên interface. Hoặc bạn trỏ thẳng next-hop là địa chỉ ip nếu vẫn muốn cổng này ở dạng multipoint. Tôi khuyến cáo bạn trỏ thẳng next-hop là địa chỉ ip.

      2. Vấn đề thứ 2 bạn trỏ static route mà khi show route không có nghĩa là next-hop của bạn là unreachable. Next-hop mà không đến được thì router sẽ không add route đó vào bảng định tuyến nhé. Vậy có 2 cách: bạn check lại next-hop chính xác chưa? là ip hay là interface? nếu là interface thì chỉnh lại là ip? Cách 2 có thể cấu hình router vẫn add route với những next-hop là dạng indirect next-hop vẫn ok. Nếu là indirect thì nên chú ý RPF nếu như chạy với multicast nhé, còn lại ko vấn đề gì.

      Lưu ý thêm: dòng SRX có phân chia thành các zone, có các security policy. Sẽ không có gì là ngạc nhiên nếu bạn ping next-hop mà không thấy thì cần chắc là đã bật host-inbound-traffic và có cho phép ping nhé.

      @bạn thegioimang.biz: forum là nơi chia sẻ kinh nghiệm và kiến thức, bạn nên bỏ các hình quảng cáo nếu không thực sực muốn giúp người khác. Thanks

      Comment


      • #4
        Originally posted by saothiencoden View Post
        Chia sẻ với bạn một vài điều liên quan sau, bạn tự check lại sẽ ra vấn đề ngay" 1. Cổng gigabit ethernet (ge-0/0/1) mặc định là multipoint chứ không phải point-to-point nên khi trỏ next-hop là interface sẽ báo lỗi. Vậy chỉ có thể trỏ next-hop là interface khi nó là dạng point-to-point, do đó có thể cấu hình bổ sung dạng point-to-point trên interface. Hoặc bạn trỏ thẳng next-hop là địa chỉ ip nếu vẫn muốn cổng này ở dạng multipoint. Tôi khuyến cáo bạn trỏ thẳng next-hop là địa chỉ ip. 2. Vấn đề thứ 2 bạn trỏ static route mà khi show route không có nghĩa là next-hop của bạn là unreachable. Next-hop mà không đến được thì router sẽ không add route đó vào bảng định tuyến nhé. Vậy có 2 cách: bạn check lại next-hop chính xác chưa? là ip hay là interface? nếu là interface thì chỉnh lại là ip? Cách 2 có thể cấu hình router vẫn add route với những next-hop là dạng indirect next-hop vẫn ok. Nếu là indirect thì nên chú ý RPF nếu như chạy với multicast nhé, còn lại ko vấn đề gì. Lưu ý thêm: dòng SRX có phân chia thành các zone, có các security policy. Sẽ không có gì là ngạc nhiên nếu bạn ping next-hop mà không thấy thì cần chắc là đã bật host-inbound-traffic và có cho phép ping nhé. @bạn thegioimang.biz: forum là nơi chia sẻ kinh nghiệm và kiến thức, bạn nên bỏ các hình quảng cáo nếu không thực sực muốn giúp người khác. Thanks
        Sản phẩm do hãng PACIFIC sản xuất

        Loại: Thiết bị khuếch đại tín hiệu truyền hình cáp PACIFIC.

        Xuất xứ: Hồng Kông

        Hãng sản xuất : PACIFIC

        khuếch đại tín hiệu truyền hình cáp thông minh nhất

        MÔ TẢ CHI TIẾT:

        - Nếu bạn đang có ý định tìm thiết bị khuếch đại tín hiệu truyền hình cáp mang tính cá nhân hóa dùng cho hộ gia đình, thì dòng khuếch đại tín hiệu truyền hình cáp PACIFIC là PACIFIC DA-20 hoàn toàn thỏa mãn được yêu cầu cùng tiêu chí của bạn.

        - Khuếch đại tín hiệu cho truyền hình cáp PACIFIC DA -20 mạnh mẽ, tối ưu tín hiệu rất chuẩn cho tất cả các mạng truyền hình cáp Việt Nam, thích hợp cho truyền hình cáp sử dụng tại hộ gia đình. Ngoài chức năng tăng sóng, mở rộng tần số, giảm nhiễu, hạt cho truyền hình cáp, giúp giảm suy hao tín hiệu khi đi âm tường, có mạch lọc nhiễu tín hiệu thông minh, chống hiện tượng đứng hình cho truyền hình cáp HD, Khuếch đại PACIFIC DA-20 được thiết kế đẹp cùng khả năng làm việc bền bỉ nhằm mang lại hiệu suất cao nhất đáp ứng mọi yêu cầu khắt khe nhất của khách hàng. Khuếch đại truyền hình cáp PACIFIC- DA 20 qua thực tế đã chứng minh khả năng hiệu dụng của mình trong việc giảm nhiễu tín hiệu cáp và các mục tiêu khác.

        - Đây là lựa chọn ưu việt nhất cho khách hàng là cá nhân, hộ gia đình với số lượng đường truyền tùy biến dưới 5 tivi.

        - Sự kết hợp của công nghệ tiên tiến của Nhật với công suất đạt chuẩn tối ưu lên đến 5W, vùng làm việc lớn khả năng khả dụng lên đến 50m, khả năng hiệu dụng trong bán kính 30m, và được trang bị mạch khuếch đại tiên tiến, cùng Chip lọc nhiễu thông minh đã chứng minh thiết bị khuếch đại PACIFIC DA 20 là dòng khuếch đại tín hiệu truyền hình cáp phổ biến nhất hiện nay tại thị trường Việt Nam và thị trường Châu Á.

        - Khuyến cáo về khả năng hiệu dụng tối ưu nhất từ 1 đến 5 tivi, cáp đi âm tường xa khoảng 30 mét, tín hiệu mạnh mẽ, độ dao động tần số từ 5dB đến 20dB, bảo đảm tín hiệu gốc như thế nào thì tín hiệu qua bộ khuếch đại sẽ tốt hơn thấy rõ.

        - Bộ khuếch đại tín hiệu truyền hình cáp dùng công nghệ đối lưu không khí 2 chiều, giúp khách hàng có thể sử dụng 24/24. Mạch tín hiệu được thiết kế cực kỳ phù hợp với môi trường nóng ẩm tại Việt Nam

        - Dễ dàng trong việc lắp đặt với chi phí bảo dưỡng cực thấp.

        - Độ bền đạt cực đại so với các loại khuếch đại thông thường được cung cấp trên thị trường.

        - Tương thích cùng tất cả các thiết bị mở rộng trong nghành truyền hình cáp (Modulator, Combiner, Splitter, Tap, Tap-off, .....)

        - Thiết kế nhỏ gọn, giúp tiện dụng trong việc lắp đặt tại mọi góc khuất. Kết hợp cùng chân lắp đặt tiện dụng phù hợp với với mọi hộp điện tại Việt Nam

        - Cường độ tín hiệu, chất lượng hình ảnh, độ méo hình ảnh, độ nét hình ảnh, chất lượng âm thanh được điều chỉnh tự động. Thích hợp cho mọi khách hàng là cá nhân không am tường kỹ thuật.

        - PACIFIC DA 20 cung cấp các tính năng cao cấp nhất, an toàn tuyệt đối với công nghệ chống rò rỉ điện mới nhất theo tiêu chuẩn Châu Âu, bảo dưỡng thấp và giá cả tuyệt vời.

        - Đây là sản phẩm được khách hàng chúng tôi bình chọn là sản phẩm tuyệt vời nhất dành cho hộ gia đình trong năm 2013 và 6 tháng đầu năm 2014.

        - Khuếch đại tín hiệu truyền hình cáp PACIFIC DA-20 được khách hàng chúng tôi bình chọn là sản phẩm best seller của QUỐC ANH AMICI liên tục từ năm 2007 cho đến hiện nay.

        - Sản phẩm PACIFIC DA-20 hiện được các đơn vị cung cấp SCTV, HTVC, VTVC.... khuyến cáo sử dụng cho hộ gia đình.

        bộ khuếch đại cáp tốt nhất khuếch đại truyền hình cáp tốt nhất

        PACIFIC DA 20 DẪN ĐƯỜNG CHO TÍN HIỆU TRUYỀN HÌNH CÁP



        THÔNG SỐ KĨ THUẬT

        Dải tần số (MHz): 40 ~ 1000

        Khả năng khuyếch đại tăng (dB): 20

        Max.output cấp (dBμV): 110

        Norminal cấp đầu vào (dBμV): 70

        Phạm vi điều chỉnh (dB): 0 ~ 20

        Slop Phạm vi điều chỉnh (dB): 0 ~ 18

        Tiếng ồn (dB): ≤ 7

        Composite bậc hai (dB): ≥ 54

        Quay trở lại mất (dB) ≥ 12

        Khả năng chịu sét (KV) 2 (10/700μS)

        Nguồn điện: 50Hz AC220V

        Điện năng tiêu thụ (W) 5

        Kích thước (mm) 180X165X55

        CÁC CHẾ ĐỘ DÀNH RIÊNG CHO SẢN PHẨM

        - Trong 1 tháng đầu riêng loại này nếu có sự cố gì, công ty sẽ đổi mới 100% để khách hàng yên tâm sử dụng.

        - Bảo hành tận nơi 12 tháng, tại địa điểm lắp đặt.

        - HỖ TRỢ LẮP ĐẶT TẠI NHÀ GIÁ THEO QUY ĐỊNH - GIAO HÀNG TẬN NƠI MIỄN PHÍ TRONG PHẠM VI TPHCM - HÀ NỘI

        - ĐỂ BIẾT THÊM THÔNG TIN CHI TIẾT QUÝ KHÁCH VUI LÒNG LIÊN HỆ:

        TPHCM VÀ KHU VỰC MIỀN NAM

        Điện thoại TPHCM: 0936.055.565 (Mr. Quốc Anh)

        Email: quocanh1705@gmail.com


        CHI NHÁNH HÀ NỘI VÀ KHU VỰC MIỀN BẮC

        Địa Chỉ: P.312–Tòa nhà 19T6–KĐT Kiến Hưng–Hà Đông–Hà Nội

        ĐT Hà Nội: 093.444.73.75 (Mr. Trường)

        Email: amicihanoi@gmail.com
        Chuyên giảm nhiễu truyền hình cáp âm tường, giảm đứng hình cho truyền hình cáp. Mọi chi tiết vui lòng liên hệ : 0936.055.565 - 0909 766 455 Hoặc http://khuechdaitruyenhinhcap.com - http://bodaytruyenhinhcap.com

        Comment

        Working...
        X