JuniperSRX防火墙Web配置说明书.doc

实用标准文案 PAGE 精彩文档 Juniper SRX防火墙配置说明 实用标准文案 TOC \h \z \t 标题1，章节第一层,1,标题2，章节第二层,2,标题3，章节第三层,3 HYPERLINK \l _Toc252277447 1 系统配置 PAGEREF _Toc252277447 \h 1 HYPERLINK \l _Toc252277448 1.1 配置root帐号密码 PAGEREF _Toc252277448 \h 1 HYPERLINK \l _Toc252277449 1.2 配置用户名和密码 PAGEREF _Toc252277449 \h 2 HYPERLINK \l _Toc252277450 2 接口配置 PAGEREF _Toc252277450 \h 4 HYPERLINK \l _Toc252277451 2.1 IPV4地址配置 PAGEREF _Toc252277451 \h 4 HYPERLINK \l _Toc252277452 2.2 接口Trunk模式配置 PAGEREF _Toc252277452 \h 9 HYPERLINK \l _Toc252277453 2.3 接口Access模式配置 PAGEREF _Toc252277453 \h 10 HYPERLINK \l _Toc252277454 3 VLAN配置 PAGEREF _Toc252277454 \h 11 HYPERLINK \l _Toc252277455 3.1 创建vlan配置 PAGEREF _Toc252277455 \h 11 HYPERLINK \l _Toc252277456 4 路由配置 PAGEREF _Toc252277456 \h 15 HYPERLINK \l _Toc252277457 4.1 静态路由配置 PAGEREF _Toc252277457 \h 15 HYPERLINK \l _Toc252277458 5 自定义应用配置 PAGEREF _Toc252277458 \h 16 HYPERLINK \l _Toc252277459 5.1 自定义服务配置 PAGEREF _Toc252277459 \h 16 HYPERLINK \l _Toc252277460 5.2 应用组配置 PAGEREF _Toc252277460 \h 17 HYPERLINK \l _Toc252277461 6 地址组配置 PAGEREF _Toc252277461 \h 18 HYPERLINK \l _Toc252277462 6.1 地址簿配置 PAGEREF _Toc252277462 \h 18 HYPERLINK \l _Toc252277463 6.2 地址组配置 PAGEREF _Toc252277463 \h 19 HYPERLINK \l _Toc252277464 7 日程表配置 PAGEREF _Toc252277464 \h 21 HYPERLINK \l _Toc252277465 8 NAT配置 PAGEREF _Toc252277465 \h 24 HYPERLINK \l _Toc252277466 8.1 Static nat配置 PAGEREF _Toc252277466 \h 24 实用标准文案 精彩文档 系统配置 配置root帐号密码 首次登陆设备时，需要采用console方式，登陆用户名为：root，密码为空，登陆到cli下以后，执行如下命令，设置root帐号的密码。 root# set system root-authentication plain-text-password root# new password : root123 root# retype new password: root123 密码将以密文方式显示。 注意：必须要首先配置root帐号密码，否则后续所有配置的修改都无法提交。 SRX系列低端设备在开机后，系统会加载一个默认配置，设备的第一个接口被划分在trust区域，配置一个ip地址，允许ping、telnet、web等管理方式，可以通过该地址登陆设备。登陆后显示页面如下： 在该页面上，可以看到设备的基本情况，在左边的chassis view中可以看到端口up/down情况，在system identification中可以看到设备序列号、设备名称、软件版本等信息，在resource utilization中可以看到cpu、menory、session、存储空间等信息，在security resources中可以看到当前的会话统