Juniper SRX详细配置手册(含注释).docx

Juniper SRX标准配置第一节系统配置31.1、设备初始化31.1.1登陆31.1.2设置root用户口令31.1.3设置远程登陆管理用户32、系统管理41.2.1 选择时区41.2.2 系统时间41.2.3 DNS服务器51.2.4系统重启51.2.5 Alarm告警处理51.2.6 Root密码重置6第二节网络设置72.1、Interface72.1.1 PPPOE72.1.2 Manual82.1.3 DHCP82.2、Routing9Static Route92.3、SNMP9第三节高级设置93.1.1 修改服务端口93.1.2 检查硬件序列号93.1.3 内外网接口启用端口服务103.1.4 创建端口服务103.1.5 VIP端口映射103.1.6 MIP映射113.1.7禁用console口123.1.8 Juniper SRX带源ping外网默认不通，需要做源地址NAT123.1.9 设置SRX管理IP123.2.0 配置回退133.2.1 UTM调用133.2.2 网络访问缓慢解决13第四节 VPN设置144.1、点对点IPSec VPN144.1.1 Route Basiced144.1.2 Policy Basiced174.2、Remote VPN194.2.1 SRX端配置194.2.2 客户端配置20第一节系统配置1.1、设备初始化1.1.1登陆首次登录需要使用Console口连接SRX，root用户登陆，密码为空login: rootPassword:--- JUNOS 9.5R1.8 built 2009-07-16 15:04:30 UTCroot% cli?????????????????? /***进入操作模式***/rootroot configureEntering configuration mode??/***进入配置模式***/[edit]Root#1.1.2设置root用户口令（必须配置root帐号密码，否则后续所有配置及修改都无法提交）root# set system root-authentication plain-text-passwordroot# new password : root123root# retype new password: root123密码将以密文方式显示root# show system root-authenticationencrypted-password $1$xavDeUe6$fNM6olGU.8.M7B62u05D6.; # SECRET-DATA注意：强烈建议不要使用其它加密选项来加密root和其它user口令(如encrypted-password加密方式)，此配置参数要求输入的口令应是经加密算法加密后的字符串，采用这种加密方式手工输入时存在密码无法通过验证风险。注：root用户仅用于console连接本地管理SRX，不能通过远程登陆管理SRX，必须成功设置root口令后，才能执行commit提交后续配置命令。1.1.3设置远程登陆管理用户root# set system login user lab class super-user authentication plain-text-passwordroot# new password : juniperroot# retype new password: srx123注：此juniper用户拥有超级管理员权限，可用于console和远程管理访问，另也可自行灵活定义其它不同管理权限用户。2、系统管理1.2.1 选择时区srx_admin# set system time-zone Asia/Shanghai /***亚洲/上海***/1.2.2 系统时间 手动设定srx_admin set date 201511201537.00srx_admin show system uptime Current time: 2015-11-20 15:37:14 UTCSystem booted: 2015-11-20 15:21:48 UTC (2d 00:15 ago)Protocols started: 2015-11-20 15:24:45 UTC (2d 00:12 ago)Last configured: 2015-11-20 15:30:38 UTC (00:06:36 ago) by srx_admin3:37PM up 2 days, 15 mins, 3 users, load averages: 0.07, 0.17, .2 NTP同步一次srx_admin set date ntp 01 8 Feb 15:49:50 ntpdate[6616]: