JuniperSRX防火墙Web配置说明解析.pdf

Juniper SRX 防火墙配置说明 Juniper SRX 防火墙配置说明 1 系统配置 1 1.1 配置 ROOT 帐号密码 1 1.2 配置用户名和密码 2 2 接口配置 8 2.1 IPV4 地址配置 9 2.2 接口 T RUNK 模式配置 13 2.3 接口 A CCESS 模式配置 14 3 VLAN 配置 15 3.1 创建 VLAN 配置 15 4 路由配置 19 4.1 静态路由配置 2 1 5 自定义应用配置 22 5.1 自定义服务配置 22 5.2 应用组配置 23 6 地址组配置 24 6.1 地址簿配置 24 6.2 地址组配置 25 7 日程表配置 27 8 NAT 配置 30 Juniper SRX 防火墙配置说明 TATIC NAT 30 8.1 S 配置 Juniper SRX 防火墙配置说明 1 系统配置 1.1 配置 root 帐号密码 首次登陆设备时， 需要采用 console 方式， 登陆用户名为： root ，密码为空， 登陆到 cli 下以后， 执行如下命令，设置 root 帐号的密码。 root# set system root-authentication plain-text-password root# new password : root123 root# retype new password: root123 密码将以密文方式显示。 注意：必须要首先配置 root 帐号密码，否则后续所有配置的修改都无法提交。 SRX 系列低端设备在开机后，系统会加载一个默认配置，设备的第一个接口被划分在 trust 区 域，配置一个 ip 地址 ，允许 ping 、telnet 、web 等管理方式，可以通过该地址登陆设 备。登陆后显示页面如下： 1 Juniper SRX 防火墙配置说明 在该页面上，可以看到设备的基本情况， 在左边的 chassis view 中可以看到端口 up/down 情况， 在 system identification 中可以看到设备序列号、 设备名称、软件版本等信息， 在 resource utilization 中可以看到 cpu 、menory 、session 、存储空间等信息，在 security resources 中可以看到当前的会 话统计、策略数量统计等信息。 1.2 配置用户名和密码 平时配置设备时，建议不要使用 root 帐号，可以建立 1 个拥有配置权限的用户名，首先点击页