Junìper初始配置和的管理.pptVIP

* * * 一些基本系统指令的介绍。get 、（un）set、delete、clear、exec、save、reset。 * * * * * * 系统配置一般包括 系统管理员帐号的设置、系统时间/DNS的设置、系统license/配置的维护等内容。这些操作，我们一般通过对WEBui的不同目录的不同菜单的不同项目做设置来完成。 * 当前OS版本与需要升级的版本差异较大时，可能需要中间版本过渡（比如当前版本5.0r4，需要升级到5.4r6；需要先升级到5.3）。通过CLI方式进行升级，也是一种选择。 * * * * * * * * * * 关于 * * * 不同型号的产品的物理接口命名有所不同，有些型号的第一个端口为eth0/0；有些型号的第一个端口为eth1。 * * * * * Juniper FW有一些概念是比较特殊而又非常基本的。所以只有在搞清楚这些概念的前提下，我们才可以更好地服务 * * * * * Tunnel interface是Route Based IPSec VPN的重要组成部分。 * 基本系统配置-----灾难恢复 当系统文件被破坏时，需要做灾难恢复 表征：无法通过Webui、Telnet等方法访问系统。 原因：系统文件（ScreenOS）意外损坏或丢失。 恢复方法：通过Console方式进入系统的Boot模式，通过TFTP的方式 向系统FLASH上灌制可用的OS。 TFTP灌制ScreenOS的注意事项 TFTP服务器必须与系统的Self IP在同一子网 TFTP服务器必须连接在: 系统的Trust区端口 或系统的eth0/0、eth0/1、eth1端口 或系统的管理端口 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 灾难恢复-----恢复系统文件 I 启动设备，当出现“Hit any key to run loader”时，按任意键进入boot模式。 在“Boot File Name”栏填入系统OS的文件名。 在“Self IP Address”栏填入一个临时地址供TFTP通信使用。 在“TFTP IP Address”栏填入TFTP服务器的地址，也就是PC的地址。 输入完毕后，按回车键开始通过TFTP传送系统OS到设备。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 灾难恢复-----恢复系统文件 II Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 灾难恢复-----恢复系统文件 III 当出现“Save to on-board flash disk？”提示时，按“Y”键将OS存入FLASH。 当出现“Run download system image？”提示时，按“Y”键运行新的OS。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 灾难恢复-----恢复系统文件 IV 当出现“The device successfully completed the operation“，整个系统恢复的过程结束。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 目标 VR Zone Int. ISG 2000 介绍 登录防火墙 基本系统配置 基础概念 基本网络设置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 基础概念－－－Virtual Router/Zone/ Interface 严格的逻辑层次结构 安全区从属于虚拟路由器 安全区默认都从属于trust-vr 接口从属于安全区 一个接口只能从