juniper简单入门介绍-端口,静态路由,策略.docxVIP

Juniper简单入门介绍（配置端口，静态路由， 配置防火墙策略） 登陆 Juniper 设备后，需输入 edit 或者 configuration 命令进入系统配置模式 Juniper 系统自带命令和变量可按“空格”键补齐 Juniper 系统“用户自定义”变量可按 TAB 键补齐 一、 配置端口 Juniper 配置端口是基于物理端口下的逻辑端口进行配置，例如 set interfaces ge-0/0/5 unit 0 family inet address 以上命令为 ge-0/0/5 口添加一个 ip 地址为 ，其中 unit 为逻辑端口单元， 范围 0~16385 ， 若再执行命令 set interfaces ge-0/0/5 unit 1 family inet address 则 ge-0/0/5 现在有两个 ip 分别为 和 以上命令也可以写成 set interfaces ge-0/0/5.0 family inet address 其中 .0 代表 unit 0 二、 配置静态路由 举例： 现有网段 40/28 Juniper ge-0/0/0.0 设置 ip 为 set routing-options static route /0 next-hop 其中 /0 表示任意目标地址， 为路由器直连网关。 再举例：让所有访问 192.168.77.X 的路由走 set routing-options static route /24 next-hop 以上 192.168.77 段，掩码为 24，而 为路由器直连网关。 三、 配置 zone Junos 基于 zone 开放防火墙策略， zone 可以自己建立，建立之后再将需要的端口划到 zone 里。其 大致意义可以参考交换机的 vlan 设置，先创建 vlan ，再将端口划到 vlan 中。 Ju nos出厂即默认有两个自定义” zo ne,分别为un trust和trust，我们将外网端口划至 un trust , 内网端口划至 trust。 举例： set security zones security-zone untrust interfaces ge-0/0/0.0 set security zones security-zone trust interfaces ge-0/0/1.0 以上命令将 ge-0/0/0的逻辑端口（ unit） 0划至untrust zone， ge-0/0/1 的逻辑端口（ unit）0 划至 trust zone。 四、 设置地址簿 地址簿和地址集是为防火墙策略服务的,若想让防火墙开放一个 ip 或端口的访问权限（进 /出）, 首先要给它一个“身份” ,等同变量名。 举例 A： 在 trust zone 中添加一个内网地址 05 set security zones security-zone trust address-book address ip_05 05 以上命令将 05 添加到地址簿中并命名为 ip_05 , 举例 B： 将 05 和 06 添加到内网地址簿中,并添加到地址集 myip set security zones security-zone trust address-book address ip_05 05 set security zones security-zone trust address-book address ip_0606 set security zones security-zone trust address-book address-set myip address ip_05 set security zones security-z one trust address-book address-set myip address ip_06 以上两条命令中 myip为地址集名称，ip_05和ip_06为地址变量名称（非 ip 地址）。 举例C: 将 和 添加到外网地址簿中，并添加到地址集 www set security zones security-zone untrust address-book address 163 set security zones security-zone untrust address-book address sohu 以上的163和sf为地址变量名，junos可以自己将诸如 这样的域名解析为ip地址（系 统初始化时已设置完毕 dns ）。 set security zones security-z one un trust address-book address-set w