Juniper日常操作手册可编辑范本.pdf

Juniper防火墙日常工作手册

@

深圳市奥怡轩实业有限公司

SZNetSecurity0o.，Ltd

2010年01月

目录

1、ISG1000操作指

2、IC4000操作指南,ee。

13

3、嘱基…二2os

ISG1000揉作指南

一、ISG1000概述

JUNIPER公司的[SGI000是全面集成的防火墙/VPN系统的高问网

络设从.它症面癌大型企业、数据中心和这营尚网络的理想解决方案.

最多并发会话数:500004

每种新建会舌数:20000

节多安全策略数，1000

如图(1

FF

二Juniber

ISG1000

二、I[SGl000操作

丰登峙方式

一般有二种登陆方式CONSOLB,HTTP、MGT用得较多也比较方便的方

ra例陆方式.

2、HTTP登陆方式

设备出野证设置是192。168.1。1/24，用HrTP登陆如下图(2)，

全focusrrrmae

旦左边是二配置菜单、

外“丰边最上方系统启动以及叫间信息,右上角是示主机名。

Deviceinformationy设备信息,总未发备硬软件版本、应列导以

下主机名。

Interfaeelinkstatus:接口链路状态,显示接口所展区和链路UP7DORN

信息-

ResoeurcesStaLus:资源状况,号水系统CPU和内存使用率以太目

前的会话和第赂是系统满负荷的比例,，{其中注意内存使用率是不真实的,在

系统空负荷的情况上内存占用率也会很高，是系统木身设计的问题)。

者Themostrecenlalarns:系统最近的报警信息

鲜Themstreccentevents:系统最近的通告信息

从这个界面我们可以看出防火墙的运行情况，半通过ResoureesStatus:资源

状况,可以计算出我们所短要的CPU使用率、内存使用率、对话连接数使用率-

5、市蘑单本置

在图3的左边是于菜单,分别山如下选项

二home

ECRE

昌NetworkZonesInterfaces:RoutingNSRP

自Securigy

@Policy:Policies

eVPNS

昌ObjectAddressecs:Serv[ecs

笑Reports:SystemsLOR

@Wizards

@Help

其实只要拿握Configuration、Network.Policey、Reports这几个就能镶

应付我们日常的维护和管理了。

4Configuration

4.41DaterTime日期和和时间

准确设置Jhnipe5防火雯的时钟主要是为了使LOG信息都带有正确的时

间以便于分析和排错,设置时钟主装有三种方法。

1，用CLI命