原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
NetScreen 防火墙设置指南
NetScreen –500 设置指南
北京成捷迅电子技术有限责任公司
文档编号:SECTAO--DPC030222
文档所有者:SECTAO 工作室
1
NetScreen 防火墙设置指南
目 录
1: 防火墙的登录………………………………………………………3
2: get 防火墙的出厂设置.……………………………………………3
3: 定义防火墙的zone..………………………………………………6
4: 定义防火墙的redundant.…………………………………………6
5: 定义防火墙的redundant 端口的IP.……………………………6
6: 设置NSRP 的VSD 组.………………………………………………7
7: 设置防火墙的策略…………………………………………………8
8: get nsrp 的信息……………………………………………………9
9: 防火墙的端口信息.………………………………………………10
10: VIP、MIP 的区别、配置……………………………………………10
11: 管理员的设定、用户的管理..……………………………………10
12: 系统本身的日志管理、性能监控…………………………………11
13: 如何连接上web 的管理.…………………………………………12
14: 防火墙设置的保存、恢复.………………………………………12
15: 系统版本的升级、备份、配置TFTP/WebUI.……………………12
2
NetScreen 防火墙设置指南
NetScreen 防火墙设置指南
如何连接防火墙的console 界面
进入PC 机的超级终端，端口设置选择“还原为默认值”，即B ：9600 ，D ：
8，P ：无，S：1，F ：无，键入登录的用户名和密码即可登录。
防火墙的console 界面的管理
防火墙的命令可以通过“？”来显示
ns100- ?
clear clear dynamic system info
exec exec system commands
exit exit command console
get get system information
ping ping other host
reset reset system
save save system parameters
set configure system parameters
trace-route trace route
unset unconfigure system parameters
以上常用的命令为“get ”, “set ”, “save ”, “get ”是显示命令，“set ”是设置
命令，“save”是保存命令，它们的下一级设置可以通过“？”来提示。
看系统配置可以用 get syst 来显示，您将可以看到防火墙的硬件序列号、软
件版本、防火墙的端口的配置
ns500-1-get syst （NS500-1 出厂信息）
Serial Number: 0010062002000071, Control Number:
Hardware Version: 4110(0)-(11), FPGA checksum: VLAN1 IP
() 3
Software Version: 4.0.0r6.0, Type: Firew
文档评论（0）