Netscreen204安装使用简介.docx

Netscreen204安装使用简介 （仅供参考） 朱伟 2003. 6. 14 随着网络技术的发展，防火墙的应用也越来越广泛。当我们的局域网需要接入英特网 时，为了使内部服务器免受黑客攻击和避免非法用户的侵害， 需要使用防火墙来对内网进行 策略性网络保护。我们在工程开局中经常会用到的防火墙有 CISCO PIX、Netscreen 100系 列和Netscreen 200系列等。现就我在定位工程中使用的 Netscreen204简单介绍其安装和使 用方法，希望对该系列防火墙初用者有所帮助。 以下介绍将以nsr2.0版本为例，其它版本在配置界面上可能会稍有区别。 一、防火墙版本的查看。 1、 使用防火墙配置线将计算机的 COM1和防火墙的Con sole 口连接。 2、 打开防火墙电源，在计算机上运行超级终端，进入防火墙的命令行方式。 3、 输入登陆用户及密码。 （一般初始用户名： n etscree n,密码：n etscreen） 4、 在命令行提示符下输入 get system 即可获得防火墙版本信息。 若版本较低，可考虑进行升级，执行“二”；若不需升级，可跳过“二”，直接执行“三”。 二、防火墙的版本升级。（系统部王爱民提供） 1、 使用防火墙配置线将计算机的 COM1和防火墙的Con sole 口连接。 2、 在计算机上运行超级终端，进入防火墙的命令行下。 3、 输入下划线所标示的命令。 log in: logi n: netscreen password: ns204- un set all Erase all system con fig, are you sure y/[n] ? y ns204- reset Configuration modified, save? [y]/n n System reset, are you sure? y/[n] y In reset … 防火墙会重启。 4、 将你的计算机的IP地址设置为：0/24 用一根直通RJ-45线缆连接计算机的网卡和防火墙的 E1 口，防火墙的Link的LED灯 变绿为正常。 5、 在你的计算机上安装 TFTP Server，并将该程序运行。 6、 将防火墙的版本文件 nS20考至开放TFTP服务的目录下。 7、 关闭防火墙的电源，等两分钟，再加电。 8、 在计算机的超级终端下，如下显示 NetScree n NS-200 Boot Loader Version 2.2.0 (Checksum: 4739237D) Copyright (c) 1997-2002 NetScreen Techno logies, I nc. Total physical memory: 128MB Test - Pass In itializatio n - Done Model Number: NS-204 Hit any key to run loader Hit any key to run loader 当出现Hit any key to run loader ”提示时，在计算机上敲任意键一次，会出现: Serial Number [0029032003000829]: READ ONL Y HW Versio n Number [0110]: READ ONL Y Self MAC Address [0010.db40.0ed0]: READ ONL Y Boot File Name [nsr7.0]: nsr2.0 Self IP Address []: TFTP IP Address [0]: 0 atatatatatatatatatatatatatatatatatatatata!tatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatat atatatatatatatatatatatatatatatatatatatatatatatatatatatatata!tatatatatatatatatata tatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatatata