《Juniper防火墙命令配置、界面配置、中文解释对照表》.xlsVIP

Sheet3 Sheet2 Sheet1 unset ike ikeid-enumeration unset ipsec access-session enable set ipsec access-session upper-threshold 0 set ipsec access-session lower-threshold 0 set ipsec access-session dead-p2-sa-timeout 0 unset ipsec access-session log-error unset ipsec access-session info-exch-connected unset ipsec access-session use-error-log set interface tunnel.1 zone untrust set interface tunnel.1 ip unnumbered interface ethernet3 set vpn Tokyo_Paris bind interface tunnel.1 参数 命令 web 解释 时区设置 set clock dst-off Configuration Date/Time 关闭夏时制 set clock ntp 启用ntp服务 set clock timezone 8 Configuration Date/Time Set Time Zone_hours_minutes from GMT 设置防火墙时区为东8区，北京时间为东8时区 set ntp server x.x.x.x Configuration Date/TimePrimary Server IP/Name: X.X.X.X 设置ntp服务器地址 set ntp server backup1 x.x.x.x Configuration Date/TimeBackup Server1 IP/Name: X.X.X.X 设置备份ntp服务器地址 set ntp server backup2 x.x.x.x Configuration Date/TimeBackup Server2 IP/Name: X.X.X.X set ntp max-adjustment 0 Configuration Date/TimeAutomatically synchronize with an Internet Time Server (NTP): ( 选择 )Maximum time adjustment seconds:0 允许任意时钟误差情况下都进行时间更新 虚拟路由器设置 set vrouter trust-vr sharable Network Routing Virtual Routers Edit ( 对于 trust-vr): Shared and accessible by other vsys ( 选择 ) 设置trust-vr虚拟路由器为共享路由器，trust-vr作为根虚拟路由器，可以被其它虚拟系统（VSYS）访问 unset vrouter trust-vr auto-route-export Network Routing Virtual Router Edit ( 对于 trust-vr): 取消选择 Auto Export Route to Untrust-VR，然后单击 OK。 关闭将trust-vr中接口路由自动导入到Untrust-vr中（系统默认） ALG unset alg sip enable Security ALG Basic 取消选中 关闭会话初始协议(SIP)的应用层网关功能 unset alg mgcp enable 关闭媒体网关控制协议(MGCP)的应用层网关功能 unset alg sccp enable 关闭瘦客户端呼叫控制协议(SCCP)的应用层网关功能 unset alg sunrpc enable 关闭SUN远程进程调用(SUNRPC)的应用层网关功能 unset alg msrpc enable 关闭微软远程进程调用(MSRPC)的应用层网关功能 unset alg rtsp enable 关闭实时流媒体协议(RTSP)的应用层网关功能 unset alg h323 enable 关闭H.323协议应用层网关功能 认证和管理员属性 set auth-server Local id 0 Configuration Auth Auth Servers（系统默认） 设置本地认证服器的ID 为0（系统默认） set auth-server Local server-name Local 设置本地认证服器的名字