在juniper防火墙，set security zones security-zone trust address-book address-set 中，

在juniper防火墙，set security zones security-zone trust address-book address-set 中，

因为在策略当中，策略的源地址和目的地址不能填写真实IP地址，所以先要在ZONE里面去定义这个真实地址，也就是给真实地址取一个名字，然后在策略当中的源地址和目的地址就是你在ZONE里面创建的真实地址的名字，用来调用真实IP地址。
那么这个address-book就是创建真实IP地址名字的地方，
address-book后面接的是真实IP地址所取的名字然后再真实IP地址，一个名字对应一个真实IP地址。
而address-set是可以创建一个地址名字group组的，那么一个group组的名字后面就可以有许多真实IP地址的名字，也就是把address-book下定义的真实IP地址名字全部放到一个组里面来。

那么在策略的调用中，就可以在源或者目的的地方选择创建的地址组来调用所有需要用到的真实IP地址

求解答都不给分，怎么可能有人理你。心情好才给你说一下。

address-book 是地址薄的意思，设置在trust zone下的地址
address-set 是把地址薄的归类，然后方便在policy中调用。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息