Juniper防火墙快速安装手册
神州数码（中国）有限公司
二零零六年六月
Juniper 防火墙安装手册
项目编号Juniper200601 文档名称 Juniper防火墙安装手册
编写人完成日期2006.01.25
文档修订记录：
日期修订版本修订内容修订人2005.12.18 V1.0 NSRP设置、L2TP设置梁文辉2005.12.19 V1.0 透明模式、故障排除技巧刘平、李滨2006.01.16 V1.0 NAT模式和路由模式安装张坤2006.01.24 V1.0 动态路由赵中香2006.01.25 V1.0 动态地址VPN 梁文辉2006.01.25 V1.0 Site to Site VPN 许志科2006.06.12 V1.01 调整整个手册结构曲波2006.06.13 V1.02 添加前言、约定、管理3章内容，重新
曲波
进行设备截图
2006-6-14 V1.03 站点－站点 vpn设备截图曲波
一般性免责说明：
神州数码（中国）有限公司力求确保《Juniper 防火墙快速安装手册》中信息的准确性，但不对信息的准确性承担任何责任。神州数码（中国）有限公司可能随时更改本《手册》中提到的产品或调试命令等技术，恕不另行通知。
神州数码（中国）有限公司及其供应商不对因使用本《手册》或任何Juniper 网络公司产品或服务而导致的任何间接、特殊、引致或意外损失而承担任何责任，包括但不限于利润或收入损失、替换产品或服务的成本、数据丢失或破坏，或使用或依赖使用本文提供的信息而造成的损失，即使Juniper 网络公司或其供应商事先已得知发生此类损失的可能性。
本《手册》中介绍的许多Juniper 网络公司产品和服务都提供了书面软件许可和有限保修。这些许可和保修为此类产品的购买者提供某些权利。本《手册》不应被视为扩展、更改或修改Juniper 网络公司为任何Juniper 网络公司产品提供的任何保证或许可、或创建任何新的或附加的保证或许可。
前言
Juniper 网络公司介绍
Juniper网络公司致力于实现网络商务模式的转型。作为全球领先的联网解决方案和安全性解决方案供应商,Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。该公司的客户来自于全球各行各业,包括第一流的网络运营商、企业、政府机构以及研究和教育机构等。Juniper网络公司推出的一系列联网解决方案, 提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络, 其中包括全球顶尖的25 家服务供应商和《财富》全球500 强企业前15强中的8个企业。
Juniper网络公司成立的唯一宗旨是——预测并解决业内最高难度的联网及安全性问题。今天, Juniper网络公司通过以下努力, 帮助全球客户转变他们的网络经济模式, 从而建立强大的竞争优势：
z保护网络安全, 以抵御日益频繁复杂的攻击
z利用网络应用和服务来取得市场竞争优势。
z为客户和业务合作伙伴提供安全的定制方式来接入远程资源
Juniper网络公司通过其专用平台及先进软件, 推动业界迈出了创新的一步。Juniper网络公司被公认是开发用于高性能智能网络的半导体及软件的佼佼者，一直走在业界创新的前沿，并通过这些创新不断推动其所支持的网络及企业实现转型。
神州数码(中国)有限公司介绍
神州数码（中国）有限公司原属联想集团，于2001年6月1日在香港联合交易所主板上市(股票代码：861HK)。
集团成立于2000年，由原联想科技发展有限公司、联想集成系统有公司和联想
网络有限公司整合而成。神州数码旨在以负责任和持续创新的精神，提供全方位电子商务基础建设产品、解决方案及服务。它不仅是国内第一的IT产品分销商，同时也是国内最大的系统集成商和知名的全线网络产品供应商.
2002年，神州数码提出“IT服务中国”，将旗下三大业务全面实施以IT服务为核心的战略转型。神州数码将成为涵盖网络基础建设、应用软件和相关IT 服务以及供应链管理的一体化IT服务提供商。
公司使命集合全球资源，立足中国市场，以负责任和持续创新的精神，全方位提供第一流的电子商务基础建设产品、解决方案及服务，推动中国电子商务进程，以实现数字化中国之理想。
战略路线立足国内市场，围绕以电子商务为核心的IT服务，充分利用现有管理优势和资本杠杆，以IT产品分销为基础，重点发展网络、应用软件及相关服务。
安全网络事业部介绍
神州数码安全网络事业部是全球领先的联网解决方案和安全性解决方案供应商、Juniper网络公司及智能应用交换解决方案供应商、Radware公司在中国的总分销商，是网络安全软件及服务领域的佼佼者趋势科技（Trendmicro）有限公司在中国的解决方案提供商，并且是Rocket Software Netcure在中国的独家总代，同时也是Juniper Networks在中国地区唯一的授权认证培训中心和最主要的授权服务中心，此外还是趋势科技在中国指定的授权认证培训中心及考试中心。
安全网络事业部有遍布全国的销售网络和技术服务体系。为客户提供：Juniper Networks的防火墙、VPN、入侵检测和防御等一系列易于管理的安全设备和系统；Radware负载均衡类产品及解决方案；趋势科技防病毒类高端产品及解决方案；Netcure 企业级IP网管解决方案。
神州数码安全网络事业部竭诚邀请全国各地渠道合作伙伴加盟。对我们的渠道合作伙伴，我们力争使其找到合适的定位和更广阔的发展空间，充分发挥渠道在行业市场与分销市场的业务优势，从而有效的提升渠道伙伴的竞争力和获利空间。欢迎您加入神州数码安全网络联盟。
如欲了解更多关于神州数码安全网络事业部信息，敬请访问https://www.doczj.com/doc/0a2569783.html,网站。
本手册简介及约定
《Juniper 防火墙快速安装手册》是一本简明的参考书, 仅包括Netscreen产品的一般常用场合的调试手册。本《手册》供Juniper 网络公司合作伙伴、经销商、分销商及juniper安全产品工程师使用, 以帮助他们深入了解Juniper 的防火墙产品。本《手册》中涉及的产品包括运行ScreenOS5.1以上版本的Netscreen系列产品及SSG,ISG等产品。
本《手册》所提供的信息有限, 如想了解关于Juniper 网络公司及神州数码所代理的全部产品与解决方案的全面信息, 请访问http：
//https://www.doczj.com/doc/0a2569783.html,/ 及http：//https://www.doczj.com/doc/0a2569783.html, 网站。除产品、解决方案和技术信息外, Juniper网络公司网站及神州数码安全网络联盟网站还提供了丰富的信息, 帮助您了解产品订购、技术支持、客户服务、培训和专业服务以及企业新闻和重大事件等。
Juniper Networks 的NetScreen 设备提供不同的方法来管理设备，既可本地管理，也可远程管理。第 1章“管理”，介绍管理 NetScreen 设备的各种方法并解释 ScreenOS 的管理级别。还介绍了如何保证 NetScreen 设备本地和远程管理的安全，以及如何监控设备的活动情况。
约定
本文档包含3种类型的约定，以下各节将对其加以介绍：
z“CLI 约定”
z“WebUI 约定”
z“命名约定和字符类型”
CLI 约定
当出现命令行界面 (CLI) 命令的语法时，使用以下约定：
? 在中括号 [ ] 中的任何内容都是可选的。
? 在大括号 { } 中的任何内容都是必需的。
? 如果选项不止一个，则使用管道 ( | ) 分隔每个选项。例如，
set interface { ethernet1 | ethernet2 | ethernet3 } manage 意味着“设置 ethernet1、ethernet2 或 ethernet3 接口的管理选项”。
? 变量以斜体方式出现。例如：
set admin user name password
当 CLI 命令在句子的上下文中出现时，应为粗体 ( 除了始终为斜体的变量之外)。例如：“使用get system命令显示NetScreen设备的序列号”。
注意：当键入关键字时，只需键入足够的字母就可以唯一地标识单词。例如，要输入命令set admin user joe j12fmt54，键入set adm u joe j12fmt54 就足够了。尽管输入命令时可以使用此捷径，但本手册中所述的所有命令都以完整的方式提供。
WebUI 约定
贯穿本手册的全部篇章，用一个 V 形符号 ( > ) 来指示在 WebUI 中导航，其方法是单击菜单选项和链接。例如，指向地址配置对话框的路径显示为：Objects > Addresses > List > New。此导航序列如下所示。
如要用 WebUI 执行任务，必须首先导航到相应的对话框，然后可在该对话框中定义对象和设置参数。每个任务的指令集划分为两部分：导航路径和配置详细信息。例如，下列指令集包含指向地址配置对话框的路径和要配置的设置：Objects > Addresses > List > New：输入以下内容，然后单击OK按钮按钮：
Address Name：addr_1
IP Address/Domain Name：
IP/Netmask：(选择), 10.2.2.5/32
Zone：Untrust
命名约定和字符类型
关于 ScreenOS 配置中定义的对象 ( 如地址、admin 用户、auth 服务器、IKE 网关、虚拟系统、VPN 通道和区段)的名称， ScreenOS 采用下列约定。
z如果名称字符串包含一个或多个空格，则必须将该整个名称字符串用双引号 (“) 括起来；例如，set address trust “local LAN”
10.1.1.0/24。
z NetScreen 会删除一组双引号内文本的前导或结尾空格，例如，“ local LAN ”将变为 “local LAN”。
z NetScreen 将多个连续的空格视为单个空格。
尽管许多 CLI 关键字不区分大小写，但名称字符串是区分大小写的。例如，“local LAN” 不同于 “locallan”。
ScreenOS 支持以下字符类型：
z单字节字符集 (SBCS) 和多字节字符集 (MBCS)。SBCS 的例子是ASCII、欧洲语和希伯莱语。MBCS ( 也称为双字节字符集， DBCS )
的例子是中文、韩文和日文。
z从 32 ( 十六进制 0x20 ) 到 255 (0xff) 的 ASCII 字符，双引号 ( “ ) 除外，该字符有特殊的意义，它用作包含空格的名称字符串的开始或结尾指示符。
目录
第一章管理 (13)
1.1通过WEB用户界面进行管理 (13)
1.2HTTP (15)
1.3通过命令行界面进行管理 (15)
1.4T ELNET (16)
1.5串行控制台 (17)
1.6管理级别 (18)
1.6.1 根管理员 (18)
1.6.2 可读/ 写管理员 (19)
1.6.3 只读管理员 (19)
1.6.4 虚拟系统管理员 (19)
1.6.5 定义 Admin 用户 (20)
第二章透明模式 (22)
2.1网络结构图 (22)
2.2配置文件 (22)
第三章 NAT模式 (26)
3.1网络结构图 (26)
3.2安装步骤 (26)
3.2.1 连接防火墙 (26)
3.2.2 设置管理口令(可选) (27)
3.2.3 安全区 (27)
3.2.4 端口设置 (28)
3.2.5 设置路由 (30)
3.2.6 WebUI NAT设置 (32)
3.2.7 端口服务 (38)
3.2.8 定义策略 (40)
第四章路由模式 (46)
4.1网络结构图 (46)
4.2安装步骤 (47)
4.2.1 初始化配置 (47)
4.2.2 管理功能设置 (47)
4.2.3 安全区 (47)
4.2.4 端口设置 (48)
4.2.5 Route 模式设置 (50)
4.2.6 设置路由 (51)
4.2.7 定义策略 (53)
第五章动态路由 (57)
5.1RIP路由协议 (57)
5.2OSPF协议 (59)
第六章 VPN (60)
6.1C LIENT TO SITE 的VPN（远程用户） (60)
6.2建立L2TP连接 (72)
6.2.1网络结构图 (72)
6.2.2配置防火墙 (72)
6.2.3 Windows 2000设置 (77)
6.2.4 测试 (84)
6.3站点到站点VPN配置 (85)
6.3.1 基于策略模式的动态地址VPN（野蛮模式） (86)
6.3.2 站点到站点的VPN（主模式） (96)
第七章 HA (111)
7.1网络拓扑结构图 (111)
7.2设置步骤 (112)
7.3命令行配置方式 (112)
7.3.1 主防火墙配置 (112)
7.3.2 备份防火墙的配置 (115)
7.3.3 同步配置 (118)
7.4图形界面下的配置步骤 (119)
7.4.1 登陆防火墙的图形管理界面 (119)
7.4.2 同步配置 (121)
第八章故障排除 (122)
8.1常用的故障排除命令 (122)
8.1.1 get system (122)
8.1.2 get route (123)
8.1.3 get arp (123)
8.1.4 get sess (124)
8.1.5 debug (124)
8.1.6 set ffilter (125)
8.1.7 snoop (126)
8.2排除路由故障 (127)
8.2.1 no route (127)
8.2.2 no policy (128)
8.3排除NAT故障 (128)
8.3.1 Interface NAT-src (128)
8.3.2 policy NAT-src (129)
8.3.3 policy NAT-dst (130)
8.3.4 VIP (131)
8.3.5 MIP (132)
8.4排除VPN故障 (133)
8.4.1 常用调试命令 (133)
8.4.2 VPN客户端上的常见错误 (134)
第一章管理
本章介绍了多种管理方法及工具、保障管理信息流安全的方法，以及可以分配给 admin 用户的管理权限级别。本章包括以下部分：
? “通过 Web 用户界面进行管理”
? “通过命令行界面进行管理”
?“Telnet”
?“串行控制台”
? “管理级别”
1.1 通过 WEB 用户界面进行管理
为了便于管理，您可以使用 Web 用户界面 (WebUI)。NetScreen 设备使用 Web 技术，该技术提供了配置和管理软件的 Web 服务器界面。
要使用 WebUI，必须具备以下条件：
z Netscape Communicator ( 版本 4.7 或更高版本) 或Microsoft Internet Explorer ( 版本 5.5 或更高版本) z与 NetScreen 设备的 TCP/IP 网络连接
将管理PC机的电脑网卡地址设置成和管理端口同一网段。并通过网线和Netscreen的e1口或MGT端口连接，打开IE浏览器，在浏览器地址栏键入http：//192.168.1.1，如下图所示。用户名及口令在默认的情况下均为netscreen.。
注：192.168.1.1/24为防火墙出厂时的默认配置。
1.2 HTTP
可使用标准 Web 浏览器通过“超文本传输协议” (HTTP) 远程访问、监视和控制网络安全配置。可以通过在虚拟专用网 (VPN) 通道中封装 HTTP 管理信息流或通过“安全套接字层” (SSL) 协议来保障它的安全。还可以通过将管理信息流与网络用户信息流完全分离来进一步保障它的安全。为此，可以通过MGT 接口运行所有管理信息流 ( 在某些 NetScreen 设备上适用)，或者将某个接口绑定到 MGT 区段并使其专用于管理信息流。
1.3 通过命令行界面进行管理
高级管理员可通过命令行界面 (CLI) 进行更加精细的控制。要用 CLI 来配置 NetScreen 设备，可使用任何仿真VT100 终端的软件。有了终端仿真器，
便可使用 Windows、UNIX? 或 Macintosh? 操作系统中的控制台来配置
NetScreen 设备。要通过 CLI 进行远程管理，可使用 Telnet 或“安全外壳” (SSH)。通过控制台端口进行直接连接后，便可使用 HyperTerminal。
1.4 Telnet
Telnet 是一种登录及终端仿真协议，该协议使用客户端/ 服务器关系连接到网络设备并通过 TCP/IP 网络对这些设备进行远程配置。管理员在管理工作站上启动 Telnet 客户端程序并与 NetScreen 设备上的 Telnet 服务器程序建立连接。登录后，管理员可发出 CLI 命令，将其发送给 NetScreen 设备上的 Telnet 程序，对设备进行有效配置，如同通过直接连接进行操作一样。使用 Telnet 管理 NetScreen 设备需要以下条件：
z管理工作站上有 Telnet 软件
z与 NetScreen 设备具有以太网连接
建立 Telnet 连接的设置过程如下：
为了最大程序地减少未授权用户登录到设备的几率，可以限制 NetScreen 设备终止 Telnet 会话之前所允许的不成功登录尝试次数。此限制也可防止某些类型的攻击，如自动进行的词典式攻击。
缺省情况下，在关闭 Telnet 会话之前， NetScreen 设备最多允许三次不成功的登录尝试。要更改此数目，请输入以下命令：
set admin access attempts number
1.5 串行控制台
可通过经由控制台端口从管理员工作站到 NetScreen 设备的直接串行连接来管理 NetScreen 设备。虽然直接连接并不总是可行，但只要 NetScreen 设备周围是安全的，这种连接就是最安全的设备管理方法。
根据 NetScreen 设备型号，创建串行连接需要以下电缆之一：
z 阴性 DB-9 到阳性 DB-25 直通串行电缆
z 阴性 DB-9 到阳性 DB-9 直通串行电缆
z 阴性 DB-9 到阳性 MiniDIN-8 串行电缆
z 与附带 RJ-45 到 RJ-45 直通以太网电缆的 RJ-45 适配器相连的
阴性DB-9 电缆
还需要在管理工作站上安装“超级终端”软件 ( 或另一种 VT100 终端仿真器)，其中“超级终端”端– 串行通信 9600 bps
口设置配置如下：
校验
– 8位– 无奇偶– 1个停止位
– 无流量控制
1.6 管理级别
备支持多个管理用户。对于管理员所作的任何配置更改， NetScreen 设备都会记录以下信息：
z 进行更改的管理员的姓名
行更改的 IP 地址
z 更改时间
存在若干管理用户级别。其中某些级别的可用性取决于 NetScreen 设备的型号。以下各部分列出了所有 admin 级别以及各级别的权限。只有在使用有效的用户名和密码成功登录之后才可行使这些权限。
1.6.1 根管理员
NetScreen 设备只有一个根管理员。根管理员具有以下权限：
z 管理 NetScreen 设备的根系z 添加、删除和管理其他所有管理员
(VR)
z 添加、删除和管理安全区段
FIPS 式
z 将设备重置为其缺省设置
dmin 或所有活动 admin 的全部活动会话
NetScreen 设z 从中进admin 根管理员具有完全管理权限。每个统
z 建立和管理虚拟系统并为其分配物理或逻辑接口z 创建、删除和管理虚拟路由器z 为安全区段分配接口z 执行资源恢复
z 将设备设置为 模z 更新固件z 加载配置文件
z 清除指定 a
1.6.2 可读/ 写管理员
可读/ 写管理员与根管理员具有相同的权限，但不能创建、修改或删除其他admin 用户。可读/ 写管理员具有以下权限：
z创建虚拟系统并为每个系统分配一个虚拟系统管理员
z监视任何虚拟系统
z跟踪统计(不能将该权限委派给虚拟系统管理员)
1.6.3 只读管理员
只读管理员只具有使用 WebUI 进行查看的权限，并且只能发出get 和ping CLI 命令。只读管理员具有以下权限：
z根系统中的只读权限，可使用以下四种命令：enter、exit、get 和ping
z虚拟系统中的只读权限
1.6.4 虚拟系统管理员
某些 NetScreen 设备支持虚拟系统。每个虚拟系统(vsys)都是一个唯一的安全域，具有仅适用于该 vsys 的权限的虚拟系统管理员可以对其进行管理。虚拟系统管理员通过 CLI 或 WebUI 独立对虚拟系统进行管理。在每个vsys 上，虚拟系统管理员具有以下权限：
z创建和编辑 auth、IKE、L2TP、Xauth 以及“手动密钥”用户
z创建和编辑服务
z创建和编辑策略
z创建和编辑地址
z创建和编辑 VPN
z修改虚拟系统管理员登录密码
z创建和管理安全区段
z添加和删除虚拟系统只读管理员
1.6.5 定义 Admin 用户
根管理员是唯一可以创建、修改和删除 admin 用户的管理员。在下例中，执行该过程的管理员必须为根管理员。
范例：添加只读 Admin
在本例中，您将作为根 admin 添加一个名为 Roger 且密码为juniper 的只读管理员。
WebUI
Configuration > Admin > Administrators > New：输入以下内容，然后单击OK按钮：
Name：Roger
New Password：juniper
Confirm New Password：juniper
Privileges：Read-Only (选择)
JUNIPER 防火墙快速安装手册 目录 1、前言 (4) 1.1、J UNIPER 防火墙配置概述 (4) 1.2、J UNIPER 防火墙管理配置的基本信息 (4) 1.3、J UNIPER 防火墙的常用功能 (6) 2、JUNIPER 防火墙三种部署模式及基本配置 (6) 2.1、NAT 模式 (6) 2.2、R OUTE 模式 (7) 2.3、透明模式 (8) 2.4、基于向导方式的NAT/R OUTE 模式下的基本配置 (9) 2.5、基于非向导方式的NAT/R OUTE 模式下的基本配置 (18) 2.5.1、NS-5GT NAT/Route 模式下的基本配置 (19) 2.5.2、非NS-5GT NAT/Route 模式下的基本配置 (20) 2.6、基于非向导方式的透明模式下的基本配置 (21) 3、JUNIPER 防火墙几种常用功能的配置 (22) 3.1、MIP 的配置 (22) 3.1.1、使用Web 浏览器方式配置MIP (23) 3.1.2、使用命令行方式配置MIP (25) 3.2、VIP 的配置 (25) 3.2.1、使用Web 浏览器方式配置VIP (26) 3.2.2、使用命令行方式配置VIP (27) 3.3、DIP 的配置 (28) 3.3.1、使用Web 浏览器方式配置DIP (28) 3.3.2、使用命令行方式配置DIP (30) 4、JUNIPER 防火墙IPSEC VPN 的配置 (30) 4.1、站点间IPS EC VPN 配置：STAIC IP-TO-STAIC IP (30) 4.1.1、使用Web 浏览器方式配置 (31) 4.1.2、使用命令行方式配置.......................................................................... .. (35) 4.2、站点间IPS EC VPN 配置：STAIC IP-TO-DYNAMIC IP (37) 4.2.1、使用Web 浏览器方式配置 (38) 4.2.1、使用命令行方式配置................................................................................ .. (41) 5、JUNIPER 中低端防火墙的UTM 功能配置 (43) 5.1、防病毒功能的设置..................................................................................... . (44) 5.1.1、Scan Manager 的设置 (44) 5.1.2、Profile 的设置...................................................................................... . (45) 5.1.3、防病毒profile 在安全策略中的引用 (47) 5.2、防垃圾邮件功能的设置................................................................................ .. (49) 5.2.1、Action 设置 (50) 5.2.2、White List 与Black List 的设置 (50)
Juniper SRX防火墙简明配置手册 卞同超 Juniper 服务工程师 Juniper Networks, Inc. 北京市东城区东长安街1号东方经贸城西三办公室15层1508室 邮编:100738 目录 一、JUNOS操作系统介绍 ............................................................................................................. 1.1 层次化配置结构........................................................................................................................ 1.2 JunOS配置管理......................................................................................................................... 1.3 SRX主要配置内容.................................................................................................................... 二、SRX防火墙配置对照说明...................................................................................................... 2.1 初始安装.................................................................................................................................... 2.1.1 登陆............................................................................................................................... 2.1.2 设置root用户口令..................................................................................................... 2.1.3 设置远程登陆管理用户............................................................................................... 2.1.4 远程管理SRX相关配置............................................................................................... 2.2 Policy .......................................................................................................................................... 2.3 NAT ............................................................................................................................................ 2.3.1 Interface based NAT................................................................................................. 2.3.2 Pool based Source NAT............................................................................................. 2.3.3 Pool base destination NAT..................................................................................... 2.3.4 Pool base Static NAT............................................................................................... 2.4 IPSEC VPN................................................................................................................................. 2.5 Application and ALG .................................................................................................................. 2.6 JSRP............................................................................................................................................ 三、SRX防火墙常规操作与维护.......................................................................................................... 3.1 设备关机................................................................................................................................ 3.2设备重启............................................................................................................................... 3.3操作系统升级 (15) 3.4密码恢复............................................................................................................................... 3.5常用监控维护命令............................................................................................................... Juniper SRX防火墙简明配置手册SRX系列防火墙是Juniper公司基于JUNOS操作系统的安全系列产品，JUNOS集成了路由、交换、安全性和一系列丰富的网络服务。目前Juniper公司的全系列路由器产品、交换机产品和SRX安全产品均采用统一源代码的JUNOS操作系统，JUNOS是全球首款将转发与控制功能相隔离，并采用模块化软件架构的网络操作系统。JUNOS作为电信级产品的精髓是Juniper真正成功的基石，它让企业级产品同样具有电信级的不间断运营特性，更好的安全性和管理特性，JUNOS软件创新的分布式架构为高性能、高可用、高可扩展的网络奠定了基础。基于NP架构的SRX系列产品产品同时提供性能优异的防火墙、NAT、IPSEC、IPS、SSL VPN和UTM等全系列安全功能，其安全功能主要来源于已被广泛证明的ScreenOS操作系统。
Juniper防火墙维护手册
目录 1.日常维护内容 (4) 1.1.配置主机名 (4) 1.2.接口配置 (4) 1.3.路由配置 (5) 1.4.高可用性配置（双机配置） (7) 1.5.配置MIP（通过图形界面配置） (9) 1.6.配置访问策略（通过图形界面配置） (11) https://www.doczj.com/doc/0a2569783.html,Screen的管理 (15) 2.1.访问方式 (15) 2.2.用户 (18) 2.3.日志 (19) 2.4.性能 (20) 2.5.其他常用维护命令 (22) 3.其他的配置 (22)
1.日常维护内容 1.1.配置主机名 NetScreen防火墙出厂配置的机器名为netscreen，为了便于区分设备和维护，在对防火墙进行配置前先对防火墙进行命名： Netscreen-> set hostname FW-1-M FW-1-M > 1.2.接口配置 配置接口的工作包括配置接口属于什么区域、接口的IP地址、管理IP地址、接口的工作模式、接口的一些管理特性。接口的管理IP与接口IP在同一网段，用于专门对接口进行管理时用。在双机的工作状态下，因为接口的地址只存在于主防火墙上，如果不配置管理IP，则不能对备用防火墙进行登录了。一般在单机时，不需要配置接口的管理IP，但在双机时，建议对trust区域的接口配置管理IP。接口的一些管理特性包括是否允许对本接口的IP进行ping、telnet、WebUI等操作。 注意：接口的工作模式可以工作在路由模式，NAT模式和透明模式。在产品线应用中，透明模式很少用，而NAT模式只有在trust到untrust的数据流才起作用，建议把防火墙的所有接口都配置成route的工作模式，用命令set interface接口名 route配置即可，缺省情况下需要在trust区段中的接口使用此命令。 本例子中，配置接口ethernet2属于Untrust区，IP地址为202.38.12.23/28，如设置管理方式是Http，命令如下： Ns204 ->set interface ethernet1 zone Trust Ns204 ->set interface ethernet1 ip 10.243.194.194/29 Ns204 ->set interface ethernet1 nat Ns204 ->set interface ethernet1 zone Untrust Ns204 ->set interface ethernet2 ip202.38.12.23/28 Ns204 ->set interface ethernet1 nat
目录 一．简介―――――――――――――――――――― 2 二．主要优点―――――――――――――――――― 3 三．技术性能及参数――――――――――――――― 4 四．工作原理―――――――――――――――――― 4 五．主要结构特点简介―――――――――――――― 5 六．安装与调整―――――――――――――――――9 七．过滤机的运行――――――――――――――――13 八．设备维护――――――――――――――――――15 九．润滑点说明―――――――――――――――――16 十．易损件明细表――――――――――――――――17 十一．附项及说明―――――――――――――――――17
1.高产能:根据氢氧化铝的物料不同特性，真空过滤机的： 最大产能为：＜6t/h.m2 滤饼的含水量为＜16％。 2.盘的刚性：每个扇形板用滤板保持架和卡销装在卡座里，滤板外缘靠外圈支 撑用螺钉将楔形铁锁紧在两滤板外缘的楔形口上，整个滤盘具有很好的刚性、更换滤布更快捷。 3.较大的标准尺寸: 由于部件固定可靠，过滤盘有很好的刚性，所以过滤盘的直径可 以做的很大，从5.4-6.2m，一般可以做1-4个盘，最大面积可做到200平方米。 4.较高的运行速度：由于整体刚性好，可以得到较高的运行速度。 5.压缩空气消耗和滤布寿命：传统的滤盘装有12-30个滤板，本设备装有48个滤板， 这样可以节省一半的反吹风量，从而使滤布的寿命提高一倍。 6.槽体设计：槽体设计有独到之处，采用相对独立的滤液槽和切向进料，可以有效的 防止结疤和沉淀。 7.采用高液位设计，提高产能。 8.独特的滤板和内歧管结构设计使得滤板坚固耐用、过滤阻力最小，滤液的排出速度 最快。 9.独特的中心轴结构一改传统的滑动轴承为滚动轴承，提高了轴承使用寿命，即润滑 简便又不浪费润滑脂。 10.先进的干油润滑系统，实现了油箱的缺油报警和管路阻塞报警，从而保证了设备运 转的可靠性。 11.根据物料情况用变频电机调速，以得到最佳的过滤效果。 三、技术参数及性能：
Juniper防火墙简明实用手册 （版本号：）
目录 1juniper中文参考手册重点章节导读.................................... 错误!未定义书签。 第二卷：基本原理 ...................................................... 错误!未定义书签。 第一章：ScreenOS 体系结构 .......................... 错误!未定义书签。 第二章：路由表和静态路由............................ 错误!未定义书签。 第三章：区段.................................................... 错误!未定义书签。 第四章：接口.................................................... 错误!未定义书签。 第五章：接口模式............................................ 错误!未定义书签。 第六章：为策略构建块.................................... 错误!未定义书签。 第七章：策略.................................................... 错误!未定义书签。 第八章：地址转换............................................ 错误!未定义书签。 第十一章：系统参数........................................ 错误!未定义书签。 第三卷：管理 .............................................................. 错误!未定义书签。 第一章：管理.................................................... 错误!未定义书签。 监控NetScreen 设备........................................ 错误!未定义书签。 第八卷：高可用性 ...................................................... 错误!未定义书签。 NSRP ................................................................... 错误!未定义书签。 故障切换............................................................ 错误!未定义书签。2Juniper防火墙初始化配置和操纵........................................ 错误!未定义书签。3查看系统概要信息................................................................. 错误!未定义书签。4主菜单常用配置选项导航..................................................... 错误!未定义书签。5Configration配置菜单 ........................................................... 错误!未定义书签。 Date/Time:日期和时间 ............................................... 错误!未定义书签。 Update更新系统镜像和配置文件 ............................. 错误!未定义书签。 更新ScreenOS系统镜像 .................................. 错误!未定义书签。 更新config file配置文件.................................. 错误!未定义书签。 Admin管理 .................................................................. 错误!未定义书签。 Administrators管理员账户管理....................... 错误!未定义书签。 Permitted IPs：允许哪些主机可以对防火墙进行管理错误!未定
为防止Juniper防火墙设备故障情况下造成网络中断，保障用户业务不间断运行，现针对Juniper防火墙故障情况下的快速恢复做具体描述。 一、设备重启动：Juniper防火墙在工作期间出现运行异常时，如需进行系统复位，可通过console线缆使用reset命令对防火墙进行重启，重启动期间可以在操作终端上查看防火墙相关启动信息。 二、操作系统备份：日常维护期间可将防火墙操作系统ScreenOS备份到本地设备，操作方式为：启动tftp 服务器并在命令行下执行：save software from flash to tftp x.x.x.x filename。 三、操作系统恢复：当防火墙工作发生异常时，可通过两种方式快速恢复防火墙操作系统，命令行方式：save software from tftp x.x.x.x filename to flash，或通过web方式：Configuration > Update > ScreenOS/Keys下选中Firmware Update (ScreenOS)选项，并在Load File栏选中保存在本地的ScreenOS文件，然后点击apply按钮，上传ScreenOS后防火墙将自动进行重启。 四、配置文件备份： 日常维护期间可将防火墙配置信息备份到本地以便于故障时的恢复，操作方式有三种： 1、启动tftp 服务器并在命令行下执行：save config from flash to tftp x.x.x.x filename。 2、通过超级终端远程telnet/ssh到防火墙，通过log记录方式将get config配置信息记录到本地。 3、通过web页面进行配置文件备份：Configuration > Update > Config File，点击save to file。 五、配置文件恢复： 防火墙当前配置信息若存在错误，需进行配置信息快速恢复，操作方式有三种： 1、启动tftp 服务器并在命令行下执行：save config from tftp x.x.x.x filename to flash，配置文件上传后需执行reset命令进行重启。 2、通过web页面进行配置文件恢复：Configuration > Update > Config File，选中Replace Current Configuration，并从本地设备中选中供恢复的备份配置文件，点击apply后系统将进行重启动使新配置生效。 3、通过超级终端远程telnet/ssh到防火墙，通过unset all 命令清除防火墙配置，并进行重启，重启后将备份的配置命令粘贴到防火墙中。 六、恢复出厂值：console线缆连接到防火墙，通过reset命令对防火墙进行重启，并使用防火墙的16位序列号作为账号/口令进行登陆，可将防火墙配置快速恢复为出厂值。 七、硬件故障处理： 当防火墙出现故障时，且已经排除配置故障和ScreenOS软件故障，可通过NSRP切换到备用设备来恢复网络运行，并进一步定位硬件故障。切换方式为1、拔掉主用防火墙的上下行网线（仅在设备关闭电源的情况下，才需要拔掉该设备的HA连线），防火墙将自动进行主备切换。2、或在主用设备上执行：exec nsrp vsd-group id 0 mode backup,手动执行防火墙主备切换。 八、设备返修（RMA）:如经Juniper公司确认防火墙发生硬件故障，请及时联系设备代理商。设备代理商将根据报修流程，由Juniper公司对保修期内的损坏部件或设备进行RMA（设备返修）。
We Make Compressed Air Work 压缩空气干燥过滤器 使用说明书 目录 1、 产品概括 (1) 2、 产品工作原理 (1) 3、 使用说明 (2) 4、 安装 (2) 5、 安装尺寸 (4) 6、 安全规则 (5) 7、 维护保养 (5) 8、 更换滤芯 (6) 9、 售后服务 (6) 10、 质量保修 (6)
一、产品概括 压缩空气是现代化最为重要的动力源，因为它具有灵活性，并且可靠。但是，压缩空气中所存在的油、冷凝水及尘埃等会导致用气设备受到不同程度的损环，因而产生高额的维修费用，产品质量也受到一定的影响。随着当今高科技工业的不断的发展，对于气源质量的要求也越来越高。 NEUTEK过滤器是在美国本土生产的压缩空气干燥过滤器，专门针对解决存在严重油、水、粉尘的压缩空气系统所设计。美国NEWTECH公司拥有多项专利，具有超过十余年的压缩空气过滤器生产、销售经验，产品畅销世界各地。 压缩空气干燥过滤器是工厂或实验室仪表用气的品质提高必不可少的过滤设备。NEUTEK?品牌过滤器又是这过滤器中有12种专利产品的新型设备,它包括上盖、中壳和下壳，上盖和中壳均设置有两个圆孔，上盖和中壳的两个对应圆孔之间并排连接有两个铝桶，形成第一过滤室和第二过滤室，下壳的下端用连接头连接有排水装置，排水装置设置有浮球。第一过滤室设置有由环保塑胶丝制造的第一滤芯过滤材料。第二过滤室设置有由不锈钢丝与特殊棉织造的第二滤芯过滤材料。本实用新型采用了以上两级三段式过滤结构，即第一过滤室和第二过滤室以及中壳形成三段式过滤结构，第一过滤器和第二过滤器形成两级过滤方式，过滤器中设置有特殊的过滤材料，使得整个压缩过程可以将空气中的水、油、铁锈以及其它杂项彻底的过滤掉，其过滤效率可以达到99.9％。 二、工作原理 1．携带含有灰尘、油、铁锈和水分等有害物质的 压缩空气，进入NEWTEK干燥器第一级过滤 装置。 2．当压缩空气通过第一级筒状网眼过滤时产生聚 结效应，大一点的颗粒将被吸附在滤材上，并 且水分会凝结成较大的水滴。 3．进入分离时，压缩空气速度减缓，使得颗粒再一 次聚集，水雾在一个蜂窝状的聚水器上。 4．载着杂质颗粒的水沿底部流到排水的装置，通过 自动或电动排水阀将其排出。 5．压缩空气中的95%以上的水滴、油滴以及大颗粒
天融信防火墙NGFW4000快速配置手册
目录 一、防火墙的几种管理方式 (3) 1．串口管理 (3) 2．TELNET管理 (4) 3．SSH管理 (5) 4．WEB管理 (6) 5．GUI管理 (6) 二、命令行常用配置 (12) 1．系统管理命令(SYSTEM) (12) 命令 (12) 功能 (12) WEBUI界面操作位置 (12) 二级命令名 (12) V ERSION (12) 系统版本信息 (12) 系统>基本信息 (12) INFORMATION (12) 当前设备状态信息 (12) 系统>运行状态 (12) TIME (12) 系统时钟管理 (12) 系统>系统时间 (12) CONFIG (12) 系统配置管理 (12) 管理器工具栏“保存设定”按钮 (12) REBOOT (12) 重新启动 (12) 系统>系统重启 (12) SSHD (12) SSH服务管理命令 (12) 系统>系统服务 (12) TELNETD (12) TELNET服务管理 (12) 系统>系统服务命令 (12) HTTPD (12) HTTP服务管理命 (12) 系统>系统服务令 (12) MONITORD (12) MONITOR (12) 服务管理命令无 (12) 2．网络配置命令(NETWORK) (13)
4．定义对象命令(DEFINE) (13) 5．包过滤命令(PF) (13) 6．显示运行配置命令(SHOW_RUNNING) (13) 7．保存配置命令(SAVE) (13) 三、WEB界面常用配置 (14) 1．系统管理配置 (14) A)系统> 基本信息 (14) B)系统> 运行状态 (14) C)系统> 配置维护 (15) D)系统> 系统服务 (15) E)系统> 开放服务 (16) F)系统> 系统重启 (16) 2．网络接口、路由配置 (16) A)设置防火墙接口属性 (16) B)设置路由 (18) 3．对象配置 (20) A)设置主机对象 (20) B)设置范围对象 (21) C)设置子网对象 (21) D)设置地址组 (21) E)自定义服务 (22) F)设置区域对象 (22) G)设置时间对象 (23) 4．访问策略配置 (23) 5．高可用性配置 (26) 四、透明模式配置示例 (28) 拓补结构： (28) 1．用串口管理方式进入命令行 (28) 2．配置接口属性 (28) 3．配置VLAN (28) 4．配置区域属性 (28) 5．定义对象 (28) 6．添加系统权限 (29) 7．配置访问策略 (29) 8．配置双机热备 (29) 五、路由模式配置示例 (30) 拓补结构： (30) 1．用串口管理方式进入命令行 (30) 2．配置接口属性 (30) 3．配置路由 (30) 4．配置区域属性 (30) 5．配置主机对象 (30) 6．配置访问策略 (30)
压滤机使用说明书 Company number：【0089WT-8898YT-W8CCB-BUUT-202108】
●压滤机使用说明书 ●安全须知 ●为了您能正确使用景津压滤机，在使用本设备前请阅读完一下安全须知， 请将这些安全指示放在使用者方便查阅的位置。 ●不遵守本章节中所列举的注意事项可能引起严重后果，发生人身伤害。 ●操作安全 ●操作人员必须经过培训才能上岗 现场操作人员必须了解压滤机的操作的基本流程和日常 维护方法，以避免误操作给设备和生产以及自身带来危 害。 ●（二）、工作结束后及发生故障时请关闭电源，以 保安全； 在发生故障时请关闭电源消除动力，以方便检修 ●请勿自行拆卸液压系统和电气系统 液压系统存储高压液体危险，电气系统存在高压电请不要自行拆卸 ●不能擅自调整传感器位置和仪表的出厂参数 出厂参数不得擅自调整，以免造成设备损坏 ●注意压滤机的转动部件，防止夹伤 不要用手直接接触设备上的转动部件，以免夹伤 ●佩戴相应的防护器具 在特殊的操作环境中，请操作人员佩戴好防护器具 ●使用安全 ●经常检查油箱液面，以及各种阀件、油路连接处的 密封处。 ●液压油使用美孚或壳牌HM48或HM68抗磨液压
油，而且必须保持清洁。新机第一次运行一周时要更换一次液压油，换油时要把油箱和油缸内使用过的液压油放净并把油箱擦净。继续使用一个月后在更换一次，以后半年更换一次，这样可保证压滤机的正常使用。 ●做好运行记录，对设备的运转状况及所出现的问题记录备案，有故障及时 维修，禁止带故障操作。 ●如果长期不适用，应将滤板清洗干净后整齐排放在压滤机的机架上，用1 至5MPa压力压紧。滤布清洗后晒干，活塞杆的外露部分及集成块应涂上黄油。 ●停机时应清除残渣，使压滤机保持清洁；及时清除拉板小车滑道上的堆积 物，保证拉板的顺畅。 ●注意各部连接零件有无松动，应随时予以紧固。 ●相对运动的零件必须保持良好的润滑清洁，及时补充润滑剂。 ●对电气控制系统每月要进行一次绝缘性能试验和动作的可靠性试验，对动 作不灵活或动作准确差的元件应及时修理或更换。 ●设备存放 ●滤板的存放 ●滤板放于室内，室内温度5℃以上，存放地点要求平整且水平放置 ●滤板的摆放应横平竖直（800-1250型垒放小于20块，1500-2000型垒放小 于15块） ●如车间无顶棚，存放时必须用防雨遮光材料覆盖于滤板上，滤板上不得任 何放物品重压堆积，以防风华变形。 ●机架的存放
c i s c o防火墙配置手册 TTA standardization office【TTA 5AB- TTAK 08- TTA 2C】
一、Cisco Pix日常维护常用命令 1、Pix模式介绍 “>”用户模式 firewall>enable 由用户模式进入到特权模式 password: “#”特权模式 firewall#config t 由特权模式进入全局配置模式 “（config）#”全局配置模式 firewall(config)# 防火墙的配置只要在全局模式下完成就可以了。 1、 基本配置介绍 1、端口命名、设备命名、IP地址配置及端口激活 nameif ethernet0 outside security0 端口命名 nameif gb-ethernet0 inside security100 定义端口的名字以及安全级别，“outside”的安全级别默认为0，“inside”安全级别默认为100，及高安全级别的可以访问低安全级别的，但低安全级别不能主动地到高安全级别。 firewall(config)#hostname firewall 设备名称 firewall（config）#ip address outside 1.1.1.1 255.255.255.0 内外口地址设置 firewall（config）#ip address inside 172.16.1.1 255.255.255.0 firewall（config）# interface ethernet0 100full 激活外端口 firewall（config）# interface gb-ethernet0 1000auto 激活内端口 2、telnet、ssh、web登陆配置及密码配置 防火墙默认是不允许内/外网用户通过远程登陆或WEB访问的，需要相应得开启功能。 firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允许内网此网断内的机器Telnet到防火墙 配置从外网远程登陆到防火墙 Firewall（config）#domain-name https://www.doczj.com/doc/0a2569783.html, firewall（config）# crypto key generate rsa firewall（config）#ssh 0.0.0.0 0.0.0.0 outside 允许外网所有地址可以远程登录防火墙，也可以定义一格具体的地址可以从外网登陆到防火墙上，如：
防火墙安装操作手册By Shixiong Chen
一、准备安装介质和服务器 安装CheckPoint防火墙基于开放的服务器平台需要准备两点: 如果选用的是Checkpoint的硬件，UTM-1则不需要考虑这些问题。 第一，准备好服务器，服务器最好选择IBM\HP\或者其他大品牌厂商的硬件平台，并且事先确认该品牌和型号的服务器与CheckPoint软件兼容性，将网卡扩展至与真实火墙一致，服务器需要自带光驱。 第二，准备好CheckPoint防火墙安装介质，注意软件的版本号与真实环境火墙一致，同时准备好最新的防火墙补丁。 二、SecurePlatform系统安装过程 硬件服务器初始状态是裸机，将服务器加电后，设置BIOS从光盘启动，将CheckPoint软件介质放入光驱，然后出现如下界面: 敲回车键盘开始安装。出现如下界面，选择OK,跳过硬件检测。
选择安装的操作系统类型，根据自己防火墙操作系统的版本选择。SecurePlatform Pro是带有高级路由和支持Radius的系统版本。 选择键盘支持的语言，默认选择US，按TAB键，继续安装。 配置网络接口，初始我们配置外网接口即可，选择eth0配置IP, 输入IP地址、子网掩码、以及默认网关，然后选择OK,继续。 选择OK.开始格式化磁盘。
格式化完成后开始拷贝文件，最后提示安装完成，按照提示点击OK.系统会自动重新启动。然后出现登陆界面，如下所示。 第一次登陆系统，默认账号和密码都是admin，登陆后需要出入新的密码和管理员账号。 三、CheckPoint防火墙软件安装过程
运行sysconfig 命令，启动安装防火墙包。选择n,继续安装。 打开网络配置页面，选择1,配置主机名，选择3配置DNS服务器，选择4配置网络，选择5配置路由，注意要与生产线设备的配置保持一致，特别是路由要填写完整，主机名、接口IP和子网掩码要填写正确。 配置完成后，选择n,下一步继续配置，如下图所示，选择1配置时区(选择5，9，1)，选择2配置日期，选择3配置本地系统时间，选择4查看配置情况。注意配置时间和日期的格式。完成后选择n， 然后会出现提示是否从tftp服务器下载安装软件，选择n.然后出现如下界面，选择N,继续安装。 选择Y,接受安装许可协议。
juniper防火墙详细配置手册
Juniper防火墙简明实用手册 （版本号：V1.0）
目录 1juniper中文参考手册重点章节导读 (4) 1.1第二卷：基本原理 4 1.1.1第一章：ScreenOS 体系结构 4 1.1.2第二章：路由表和静态路由 4 1.1.3第三章：区段 4 1.1.4第四章：接口 4 1.1.5第五章：接口模式 5 1.1.6第六章：为策略构建块 5 1.1.7第七章：策略 5 1.1.8第八章：地址转换 5 1.1.9第十一章：系统参数 6 1.2第三卷：管理 6 1.2.1第一章：管理 6 1.2.2监控NetScreen 设备 6 1.3第八卷：高可用性
6 1.3.1...................................................... NSRP 6 1.3.2故障切换 7 2Juniper防火墙初始化配置和操纵 (8) 3查看系统概要信息 (9) 4主菜单常用配置选项导航 (10) 5Configration配置菜单 (11) 5.1Date/Time:日期和时间 11 5.2Update更新系统镜像和配置文件 12 5.2.1更新ScreenOS系统镜像 12 5.2.2更新config file配置文件 13 5.3Admin管理 15 5.3.1Administrators管理员账户管理 15 5.3.2Permitted IPs：允许哪些主机可以对防火墙进行管理 16 6Networks配置菜单 (17) 6.1Zone安全区 17 6.2Interfaces接口配置 19 6.2.1查看接口状态的概要信息 19
一、概述 隔膜压滤机是利用过滤介质将离散的难溶固体颗粒从液体中分离出来的一种加压过滤设备，广泛应用于煤炭、化工、冶金、陶瓷、造纸、制药、食品、酿酒、环保等行业，具有单位过滤面积占地少，对物料的适应性强，过滤压力高，滤饼含水率低，操作简单，维修方便，故障少,寿命长等特点，是所有加压过滤机中结构最简单，运行成本最低，应用最广泛的一种过滤设备。 KM300/1600隔膜压滤机是我公司在传统压滤机的基础上，根据现代过滤理论重新设计、拥有多项自主专利技术的新一代产品。该设备采用多端口进料、多缸压紧、快速分组分次拉开、自动卸料、PLC自动控制等技术，具有处理能力大、工作循环快、自动化程度高等特点，是一种理想的快速高效、经济适用的固液分离设备。 二、主要结构和功能 KM300/1600型压滤机由主机、液压系统、电控系统等组成。 1. 主机部分包括：机架部分、滤板组件、滤板拉开合拢机构、滤板压紧机构。 2. 液压系统 液压系统由油泵、液压控制元件、液压执行元件、高位油箱、液压管路等组成。 6.控制系统 KM300/1600型厢式压滤机控制系统由控制部分、信号部分、执行部分三部分组成了一套完整的自动控制系统。根据操作命令可完成对压滤机循环工作过程的手动或自动化操作。 三. 安装与调试
1、安装前的准备工作 1）参加安装、试运转的工作人员，应熟悉本机的结构、动作原理、安装程序和注意事项。 2）详细了解使用说明书、总装图、基础图与随机所带的技术文件。3）按照制造厂商的发货明细，对各零部件、附件、备件等核对应完整无缺。 4）按基础图核对地基。 5）准备好起吊安装工具，测量与找正器具以及必要的清洗机件用物品及垫片、斜铁等。 6）准备好液压油，环境温度在5℃以上时用YB—N46液压油。7）根据现场情况，参考接线图，用户自备联接导线和穿线金属软管。8）安装过程中，必须严格按上述要求及安装指导手册进行。 安装指导 遵守安全安装的基本规则是保证压滤机运行过程中不产生误操作的前提。 本安装手册包含了KM300/1600正确安装的主要步骤。 本安装手册首先要求保证操作人员的人生安全，使他们在安装过程中有足够的安全保障。 此外，安装人员还必须遵守现场的各项安全规章制度。 2.首先安装固定压板和后支架 固定压板结构如下图：
目录 一、概述 (1) 二、型号说明 (1) 三、主要技术参数 (1) 四、结构及工作原理 (2) 五、电气系统说明 (3) 六、液压系统使用说明 (3) 七、安装 (5) 八、调试 (6) 九、使用说明 (7) 十、压滤机操作规程 (8) 十一、操作注意事项 (8) 十二、保养及故障排除 (9) 十三、试车、维修前的准备工作 (11) 参考图 ................................................................................................................... 12图五、液压站参考结构示意图 ..................................................................................................... 15图六、油缸结 安装（及用户自备物资）请参看第七节 使用请参看第九节、第十节和第十一节 0产品改进，以随机调试附带说明书为准 0技术参数有改动，恕不另行通知
一、概述 自动拉板压滤机是一种间歇式的加压过滤设备，用于固液分离，过滤效果好，滤饼含水率低。我厂生产的自动系列压滤机采用积木式结构，各部分结构合理，联结简单，使用不同的组合，适用于不同用户的要求。整机具有自动化程度高，生产能力大，能够在高压力下操作，滤饼中含液率低，单位产量高，占地面积小等特点；可广泛用于各种固液分离行业，其使用效果可与进口压滤机媲美。 自动系列自动压滤机排液形式有明流、暗流型，根据滤板数量的多少及滤板形式的改变，可组成不同的过滤面积和容量。自动系列自动压滤机采用机、电、液一体化设计制造，能够实现自动压紧、过滤、松开、拉板等过程；自动压滤机各种过程都由电气柜控制，按可编程控制器设定的程序进行。 二、型号说明 无代号为铸铁， U- 塑料， X- 橡胶 框内尺寸 (mm ） 过滤面积(m 2） S- 手动，J- 机械，Y 为液压 M- 明 流，A- 暗流 B- 板框 式，X- 厢式