SRX-WebUI-配置手册资料.pdfVIP

目录

WebUI配置前打算工作3

一、设备系统配置4

1.接口配置(静态ip)4

(1)创建平安Zone5

(2)绑定相应接口6

2.接口配置(pppoe)错误未定义书签。

(1)封装端口为ppp-over-ether错误未定义书签。

(2)ppp-options西已置错误未定义书签。

(3)pppoe-options酉己置错误未定义书签。

(4)Family属性配置错误未定义书签。

二、交换机vlan模式配置8

1.创建LAN(RI)8

2.创建平安Zone并绑定相应RI11

三、NAT及其策略配置12

1.源地址NAT12

(1)基于接口的源地址NAT12

1)创建NAT规则12

2)创建策略13

(2)基于Pool的源地址NAT15

1)创建NAT规则15

2)Proxyarp17

3)创建策略17

2.目的地址NAT18

(1)创建NAT规则18

(2)创建策略21

1)创建地址列表21

2)创建服务列表21

3)创建策略并调用相关地址及服务22

3.StaticNAT23

(1)创建NAT规则24

(2)创建策略25

1)创建地址列表25

2)创建服务列表26

3)创建策略并调用相关地址及服务27

四、IPSecPN配置29

1.Site-to-SitePN29

(1)基于策略的IPSecPN(main模式)29

1)基本配置29

2)Phase1配置30

A.仓ij建phase1proposal30

B.创建IKEPolicy31

C.创建Gateway32

3）Phase2配置33

A.仓1J建phase2proposal33

B.创建IPSecPolicy34

C.创建Autokey35

4）策略36

2（）基于策略的IPSecPNa（