-1- 第一章 后台操作员权限管理
对于ZXJ10（V10.0）交换机来说，每个局自成一个LAN（局域网）。为了保证交换机正常、可靠地运行，必须对整个网络进行系统性地管理。为了满足这一要求，我们给交换机后台的维护与操作系统设置了“操作员管理”。
“操作员管理”这一子系统是管理操作员的操作权限的。它可以让用户设置不同的操作员类别，从而让不同的用户拥有不同的操作员身份，保留不同的权利，对交换机进行相应的操作和维护。
1.1 权限管理的概念
在交换机的后台维护系统中，用户本身没有什么权利，他必须加入某一类操作员后，才会被赋予一定的权利，才可以对某些后台维护子系统进行操作维护。
举例加以说明：
假设我们设置了两种操作员类别：“数据维护操作员”和“计费系统管理员”，则“数据维护操作员”可以进行号码管理和物理配置；“计费系统管理员”可以对整个计费系统进行管理。如果将用户“ZHANGS”加入“数据维护操作员”类别中，则“ZHANGS”就可以进行号码管理和物理配置；如果将“ZHAANGS”加入“计费系统管理员”类别中，则“ZHANGS”就可以对整个计费系统进行管理。
在“操作员管理”子系统中，操作员的类别分“内建”和“自建”两大类，前者称为系统管理员，在安装“后台维护系统”时自动产生，拥有最大的权利，可以执行整个交换机的所有功能，且无法被删除；后者称为普通操作员，由系统管理员建立，对后台系统的操作权限由系统管理员决定,且可以被删除。
普通操作员根据其权限不同，可分成不同类别。如计费系统管理员，控制台操作员等等。
在“操作员管理”子系统中，它们所拥有的具体权利如下：
1. 系统管理员的权利有：
1) 增加和删除普通操作员；
2) 查看和修改普通操作员全称和描述；
3) 查看普通操作员类别的权限定义，增加和删除普通操作员类别；
4) 修改操作员口令；
5) 可以暂时禁止某操作员进入后台维护系统。
2. 普通操作员的权利有：
2.4 信令转接点管理
ZXJ10（V10.0）交换机不但具有完善的七号信令SP功能，还提供灵活、强大的七号信令STP功能。它既可作为综合STP，也可以作为独立的STP使用。为了便于管理和维护，ZXJ10（V10.0）后台维护系统设计了相应的管理功能。
后台维护系统的STP管理功能主要指的是七号信令网提供的“屏蔽”功能，它包含两部分：MTP屏蔽和SCCP屏蔽。
2.4.8 MTP屏蔽
在后台维护系统“数据管理”菜单的“信令转接点管理”子菜单中打开“MTP屏蔽定义”菜单项，界面如图2.4.1-1所示。
图2.4.1-1 MTP屏蔽定义
如果存在已建立的屏蔽，则选中屏蔽号后，可以在界面上观察其内容。
【操作】
建立MTP屏蔽
单击“建立屏蔽”按钮，弹出对话框如图2.4.1-2所示。
输入屏蔽号，选定屏蔽目标（OPC、DPC、入局链路组和出局链路组等）和屏蔽的用户及消息（MTP用户、SCCP用户、TUP用户和ISUP用户等）后，单击“确定”按钮即可。
【注意】“屏蔽目标”中的“不限”也是一个选项，表示屏蔽全部SPC或全部链路组。
图2.4.1-2 建立屏蔽
删除MTP屏蔽
选定待删除的屏蔽号，单击“删除屏蔽”按钮并确认后即可。
修改MTP屏蔽
选定屏蔽号，并作出相应的修改后，单击“修改屏蔽”按钮并确认后即可。
2.4.9 SCCP屏蔽
在后台维护系统“数据管理”菜单的“信令转接点管理”子菜单中打开“SCCP屏蔽定义”菜单项，界面如图2.4.2-1所示。
图2.4.2-1 “SCCP屏蔽定义”菜单界面
【操作】
增加SCCP屏蔽
单击“增加”按钮，弹出对话框如图2.4.2-2所示。 输入屏蔽号，选定主叫信令点地址（包括“按OPC+SSN寻址”或“按GT寻址”）和被叫信令点地址（包括“按DPC+SSN寻址”或“按GT寻址”）后，单击“确定”按钮即可。
对于主（被）叫信令点地址，如果不选中“所有的主（被）叫信令点”复选框，则不需要输入“信令点编码”和“子系统编号”。
第 1 页 共 17 页
Juniper SRX配置手册
第 2 页 共 17 页 目录
一、JUNOS操作系统介绍 ...............................................................................................3
1.1 层次化配置结构 ........................................................................................................3
1.2 JunOS配置管理 .........................................................................................................3
1.3 SRX主要配置内容.....................................................................................................4
二、SRX防火墙配置对照说明 ........................................................................................5
2.1 初始安装 ..................................................................................................................5
2.1.1 登陆 ..............................................................................................................5
juniper路由器MX480、MX960
配置IP：
在路由器上配置端口IP地址，Cisco如果不划分子接口则直接在主接口下配置。而juniper路由器不管是否划分子接口，都需要采用unit子接口形式，只是通常没有划分vlan的时候采用unit 0来进行配置。ge-0/0/0 unit 3相当于Cisco的ge0/0/0.3子接口。
配置Loopback端口
set interface lo0 description description #配置端口描述
set interface lo0 unit 0 family inet address ip-address #配置IP地址
set interface lo0 unit 0 family iso address iso-address #配置ISO地址
说明：loopback的掩码是32位，如果配置中不输入掩码，则系统自动添加为32位。
set interfaces lo0 description “loopback 0”
set interfaces lo0 unit 0 family inet address 59.43.0.4/32
set interfaces lo0 unit 0 family iso address 86.4809.0010.0590.4300.0004.00
配置FE端口
set interface fe-0/0/1 description description #配置端口描述
set interface fe-0/0/1 mtu mtu-number #配置端口MTU
set interface fe-0/0/1 hold-time up ms down ms #配置端口up/down的damping时间
set interface fe-0/0/1 unit 0 family inet address ip-address #配置IP地址
