JuniperSSG防火墙中文版配置手册[参考].pdfVIP

J u n i p e r S S G - 5 防 火 墙 配 置 手 册 中 文 版 初始化设置 1. 将防火墙设备通电，连接网线从防火墙 e0\2 口连接到电脑网卡。 ——，然后点击下面的 Next ： 5. 在登录页面输入用户名，密码，初始均为 netscreen ，如下图： 6. 登陆到 web 管理页面，选择 Configuration – Date/Time ，然后点 击中间右上角 Sync Clock With Client 选项，如下图： 7. 选择 Interfaces –List ，在页面中间点击 bgroup0 最右侧的 Edit ， 如下图： 8. 此端口为 Trust 类型端口，建议 Internet 网络设置 1. 修改本地 IP 地址为本地内网 IP 地址，如下图： 2. 从 IE 浏览器打开防火墙 web 页面，输入用户名密码登陆，如下图： 3. 选择 Interfaces – List ，点击页面中 ethernet0/0 最右侧的 Edit 选项，如下图： 4. 此端口为 Untrust 类型端口，设置 IP 地址有以下三种方法： （根据 ISP 提供的网络服务类型选择） A．第一种设置 IP 地址是通过 DHCP端获取 IP 地址，如下图： B．第二种设置 IP 地址的方法是通过 PPPoE拨号连接获取 IP ，如 下图，然后选择 Create new pppoe setting ， 在如下图输入本地 ADSL pppoe 拨号账号， PPPoE Instance 输入名 称， Bound to Interface 选择 ethernet0/0 ，Username和 Password 输入 ADSL账号密码，之后 OK，如下图： PPPoE拨号设置完毕之后，点击 Connect ，如下图： 回到 Interface – List ，可以看到此拨号连接的连接状态，如下 图：ethernet0/0 右侧 PPPoE一栏有一个红叉，表示此连接已经设置但未 连接成功，如连接成功会显示绿勾。 C．第三种设置 IP 地址方法是设置固定 IP 地址，如下图：选择 Static IP ，输入 IP 地址和 Manage IP ：.1/30 ，勾选 Web UI ，Telnet ，SSH，然 后点 OK。 设置之后显示如下图： 设置静态 IP 地址之后，需要设置一个路由下一跳才能正常使用， 选择 Routing – Destination ，点击右上角 New，如下图： IP Address/Newmask 设置 0.0.0 设置完路由如下图： 5. 设置 DNS服务器（如果是 DHCP或 PPPoE可能无需设置此项） ，选择 Network – DNS – Host ，在如下图可以输入主机名称和 DNS服务器地址。 6. 设置本地内网 DHCP功能，选择 Network – DHCP，如下图：点击 bgroup0 右侧的 Edit 7．选择 DHCP Server，其他默认即可，如下图： 8．设置之后显示如下图，还未分配地址