Netscreen204安装使用简介.docVIP

Netscreen204安装使用简介 （仅供参考） 朱伟 2003．6．14 随着网络技术的发展，防火墙的应用也越来越广泛。当我们的局域网需要接入英特网时，为了使内部服务器免受黑客攻击和避免非法用户的侵害，需要使用防火墙来对内网进行策略性网络保护。我们在工程开局中经常会用到的防火墙有CISCO PIX、Netscreen 100系列和Netscreen 200系列等。现就我在定位工程中使用的Netscreen204简单介绍其安装和使用方法，希望对该系列防火墙初用者有所帮助。 以下介绍将以nsr2.0版本为例，其它版本在配置界面上可能会稍有区别。 防火墙版本的查看。 1、使用防火墙配置线将计算机的COM1和防火墙的Console口连接。 2、打开防火墙电源，在计算机上运行超级终端，进入防火墙的命令行方式。 3、输入登陆用户及密码。（一般初始用户名：netscreen，密码：netscreen） 4、在命令行提示符下输入get system，即可获得防火墙版本信息。 若版本较低，可考虑进行升级，执行“二”；若不需升级，可跳过“二”，直接执行“三”。 防火墙的版本升级。（系统部王爱民提供） 1、使用防火墙配置线将计算机的COM1和防火墙的Console口连接。 2、在计算机上运行超级终端，进入防火墙的命令行下。 3、输入下划线所标示的命令。 login: login: netscreen password: ns204- unset all Erase all system config, are you sure y/[n] ? y ns204- reset Configuration modified, save? [y]/n n System reset, are you sure? y/[n] y In reset ... 防火墙会重启。 4、将你的计算机的IP地址设置为：0/24 用一根直通RJ-45线缆连接计算机的网卡和防火墙的E1口，防火墙的Link的LED灯变绿为正常。 5、在你的计算机上安装TFTP Server，并将该程序运行。 6、将防火墙的版本文件nsr2.0考至开放TFTP服务的目录下。 7、关闭防火墙的电源，等两分钟，再加电。 8、在计算机的超级终端下，如下显示 NetScreen NS-200 Boot Loader Version 2.2.0 (Checksum: 4739237D) Copyright (c) 1997-2002 NetScreen Technologies, Inc. Total physical memory: 128MB Test - Pass Initialization - Done Model Number: NS-204 Hit any key to run loader Hit any key to run loader 当出现“Hit any key to run loader”提示时，在计算机上敲任意键一次，会出现： Serial Number [0029032003000829]: READ ONLY HW Version Number [0110]: READ ONLY Self MAC Address [0010.db40.0ed0]: READ ONLY Boot File Name [nsr7.0]: nsr2.0 Self IP Address []: TFTP IP Address [0]: 0 …………………………………………………………………….. atatatatatatatatatatatatatatatatatatatata!tatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatata!tatatatatatatatatata tatatatatatatatatatatatatatatatatatatatatatata