juniper防火墙日常维护手册.docVIP

Juniper防火墙维护手册 目录 TOC \o 1-3 \h \z \u 1. 日常维护内容 3 1.1. 配置主机名 3 1.2. 接口配置 4 1.3. 路由配置 5 1.4. 高可用性配置（双机配置） 6 1.5. 配置MIP（通过图形界面配置） 9 1.6. 配置访问策略（通过图形界面配置） 11 2. NetScreen的管理 15 2.1. 访问方式 15 2.2. 用户 17 2.3. 日志 18 2.4. 性能 20 2.5. 其他常用维护命令 21 3. 其他的配置 21 日常维护内容 配置主机名 NetScreen防火墙出厂配置的机器名为netscreen，为了便于区分设备和维护，在对防火墙进行配置前先对防火墙进行命名： Netscreen- set hostname FW-1-M FW-1-M 接口配置 配置接口的工作包括配置接口属于什么区域、接口的IP地址、管理IP地址、接口的工作模式、接口的一些管理特性。接口的管理IP与接口IP在同一网段，用于专门对接口进行管理时用。在双机的工作状态下，因为接口的地址只存在于主防火墙上，如果不配置管理IP，则不能对备用防火墙进行登录了。一般在单机时，不需要配置接口的管理IP，但在双机时，建议对trust区域的接口配置管理IP。接口的