瞻博网络防火墙用户手册.doc

Juniper防火墙用户手册Juniper Networks, Inc.Jan. 2008保密和变更申明这份文档包含了来自保密和变更申明这份文档包含了来自Juniper Networks的可靠、权威的信息，这些信息是作为公司的技术信息专用，文档的阅读者应对其内容保密，未经Juniper Networks, Inc. 书面请求和书面认可，不得复制、泄露或散布这份文档。对这份文档内容的任何形式的泄露、复制或散布都是被禁止的。 目 录 TOC \o "1-3" \h \z \u HYPERLINK \l "_Toc192416147" 第1章 Juniper防火墙基本工作原理 PAGEREF _Toc192416147 \h 3 HYPERLINK \l "_Toc192416148" 1.1. 基于状态检测的ASIC硬件防火墙 PAGEREF _Toc192416148 \h 3 HYPERLINK \l "_Toc192416149" 1.2. Juniper防火墙组件结构 PAGEREF _Toc192416149 \h 3 HYPERLINK \l "_Toc192416150" 第2章 管理 PAGEREF _Toc192416150 \h 5 HYPERLINK \l "_Toc192416151" 2.1. Web 用户界面 PAGEREF _Toc192416151 \h 5 HYPERLINK \l "_Toc192416152" 2.2. 命令行界面 PAGEREF _Toc192416152 \h 6 HYPERLINK \l "_Toc192416153" 2.3. 串行控制台 PAGEREF _Toc192416153 \h 7 HYPERLINK \l "_Toc192416154" 2.4. 如何实现对防火墙的远程管理 PAGEREF _Toc192416154 \h 8 HYPERLINK \l "_Toc192416155" 第3章 路由 PAGEREF _Toc192416155 \h 9 HYPERLINK \l "_Toc192416156" 第4章 访问控制策略 PAGEREF _Toc192416156 \h 10 HYPERLINK \l "_Toc192416157" 4.1. 策略的三种类型 PAGEREF _Toc192416157 \h 10 HYPERLINK \l "_Toc192416158" 4.2. 策略和规则 PAGEREF _Toc192416158 \h 10 HYPERLINK \l "_Toc192416159" 4.3. 策略查看和建立 PAGEREF _Toc192416159 \h 11 HYPERLINK \l "_Toc192416160" 第5章 NSRP（Netscreen 冗余协议） PAGEREF _Toc192416160 \h 13 HYPERLINK \l "_Toc192416161" 5.1. NSRP工作原理 PAGEREF _Toc192416161 \h 13 HYPERLINK \l "_Toc192416162" 5.2. CCB一级分行防火墙部署结构 PAGEREF _Toc192416162 \h 14 HYPERLINK \l "_Toc192416163" 5.3. NSRP日常维护命令 PAGEREF _Toc192416163 \h 15 HYPERLINK \l "_Toc192416164" 5.4. Juniper防火墙NSRP双机软件升级步骤 PAGEREF _Toc192416164 \h 15 HYPERLINK \l "_Toc192416165" 5.5. 如何快速配置NSRP集群备用设备 PAGEREF _Toc192416165 \h 16 HYPERLINK \l "_Toc192416166" 第6章 防火墙日常监控与维护 PAGEREF _Toc192416166 \h 17 HYPERLINK \l "_Toc192416167" 6.1. Juniper防火墙日常监控内容 PAGEREF _Toc192416167 \h 17 HYPERLINK \l "_Toc192416168" 6.2. 防火墙健康检查信息表 PAGEREF _Toc192416168 \h 18 HYPERLINK \l "_Toc192416169" 6.3. 常规维护建议 PAGEREF _Toc192416169 \h 19 HYPERLINK \l "_Toc192416170" 6.4. 设备运行档案