当前位置：文档之家 › SRX基本配置

SRX基本配置

  • 格式：doc
  • 大小：73.00 KB
  • 文档页数：7

SRX 300配置上网（WLAN与VLAN都为内部IP）

环境介绍

设备ge-0/0/0口为外网口，即第一个口,地址172.16.65。203/24，下一跳地址172.16.65。1

设备ge-0/0/2口为内网口即第三个口，地址192。168。2。1/24，内网口作为PC网关来用，设置DHCP，DHCP设置参数如下：地址段 192。168.2.29—192。168.2。39

网关 192。168.1。1

DNS 202。103.24。68；8。8.8.8

设置源NAT，用172.16.65.250、172。16.65.251两个地址做转换NAT地址

设置策略允许内网上网

创建超级用户root 密码TS……。

具体步骤

用串口线连接设备console口，设置参数如下：

这台设备是有配置的，所以要先清空设备配置，清空完设备配置，需要直接设备初始超级用户的密码，然后保存,才可以完成恢复出厂设置

登入设备出现以下 root@root〉

root＠root>configure 进入配置模式

Entering configuration mode

［edit］

root＠root# load factory-default 恢复出厂设备

warning： activating factory configuration

［edit］

root＠root# set system root-authentication plain—text-password 设置超级用户密码

New password:

Retype new password:

[edit]

root＠root# commit

commit complete

[edit] 此时回复出厂设置完成，下一步开始配置

login: root 输入默认用户名root

Password: 输入重置设备前输入的密码

root＠root％ cli 敲入cli进入执行模式

root@root> configure 敲入configure进入配置模式，执行模式代表符号“〉”

Entering configuration mode

［edit]

root@root# 配置模式“#”

root@root# set system login user lvlin class super—user authentication plain-text—password 建立用户名为“wangjian”的超级用户

New password： 为用户“root"设置密码

Retype new password: 重复输入密码

[edit]

root@root＃ delete interfaces ge—0/0/0。0 删除接口相关配置，接口默认处于交换

［edit] 模式Ethernet—switching模式下,要想设置成三层必须先把这个属

root@root＃ delete interfaces fe-0/0/2 unit 0 性删除，“.0”和unit0在意义上一样

［edit］

wangjian＃ set interfaces ge—0/0/0。0 family inet address 192.168.201.239/24

［edit］ 设置ge-0/0/0.0为三层接口地址192.168。201。239

set interfaces ge—0/0/0.0 family inet address 172。16.65。203/24

wangjian＃ set interfaces fe—0/0/2.0 family inet address 192。168。1.1/24 ［edit] 设置Ge-0/0/2.0为三层接口地址192.168.2.1

wangjian＃ set routing-options static route 0.0。0.0/0 next-hop 192。168.201。250

set routing—options static route 0.0.0.0/0 next—hop 172.16。65.1

[edit] 设置默认路由

wangjian# set security zones security—zone untrust interfaces ge-0/0/0。0

［edit] 设置ge—0/0/0.0口为untrust安全域接口

wangjian＃ set security zones security-zone trust interfaces ge-0/0/2。0

[edit] 设置fe-0/0/2.0口为trust安全域接口

wangjian# delete security nat source rule—set trust—to—untrust

[edit］ 删除系统自带的源nat规则

wangjian＃ set security nat source pool wangjian address 192.168.201.59 to 192.168。201。60 设置源nat地址池

set security nat source pool wangjian address 172.16。65.250 to 172。16。65。251

[edit］

wangjian# set security nat source rule-set wangjiannat from zone trust

［edit］ 设置nat源安全域

wangjian# set security nat source rule—set wangjiannat to zone untrust

［edit] 设置nat目的安全域

wangjian# set security nat source rule—set wangjiannat rule wangjiannat1 match

source—address 0.0。0。0/0 设置nat源地址

[edit]

wangjian# set security nat source rule-set wangjiannat rule wangjiannat1 then source—nat pool

wangjian 设置nat关联地址池

[edit]

wangjian# set security zones security-zone untrust interface ge-0/0/0.0 host—inbound-traffic

system—services http

［edit］ 打开接口http管理

wangjian# set system services web—management http

［edit] 打开http全局开关

wangjian# delete security policies from-zone trust to—zone untrust policy trust—to untrust 删除系统自带策略

delete security policies from—zone trust to—zone untrust policy trust—to untrust

［edit]

wangjian# set security policies from—zone trust to—zone untrust policy wangjian match

source-address any ［edit］ 配置策略源地址

wangjian＃ set security policies from—zone trust to-zone untrust policy wangjian match

destination—address any 配置策略目的地址

［edit]

wangjian# set security policies from-zone trust to—zone untrust policy wangjian match

application any 配置策略应用

［edit］

wangjian＃ set security policies from-zone trust to-zone untrust policy wangjian then

permit 配置策略动作

［edit］

wangjian＃ set security policies from—zone trust to-zone untrust policy wangjian then log

session-init 开启策略日志—会话开始

［edit］

wangjian# set security policies from-zone trust to-zone untrust policy wangjian then log

session—close 开启策略日志-会话结束

［edit]

wangjian＃ delete system services dhcp

［edit] 删除系统默认dhcp

wangjian＃ set system services dhcp router 192.168。1.1

［edit] DHCP参数默认网关

wangjian＃ set system services dhcp pool 192。168。2。0/24 address-range low

192.168.2.29 DHCP参数地址池开始地址

[edit]

wangjian# set system services dhcp pool 192.168。2。0/24 address-range high 192.168。2.39 DHCP参数地址池结束地址

[edit］

wangjian# set system services dhcp maximum—lease—time 4294967295

合集下载

juniper srx100 防火墙配置---精品管理资料

juniper srx100 防火墙配置---精品管理资料

Junipersrx100防火墙配置指导

#

一、初始化安装

1。1设备登录

Juniper SRX系列防火墙。开机之后,第一次必须通过console 口（通用超级终端缺省配置）连接SRX , 输入root 用户名登陆,密码为空，进入到SRX设备之后可以开始加载基线配置。

特别注意:SRX低端系列防火墙，在第一次登陆时，执行命令 “show configuration” 你会发现系统本身已经具备一些配置内容（包括DNS名称、DHCP服务器等），建议删除这些配置,重新配置。 Delete 删除

设备开机请直接通过console 连接到防火墙设备

Login : root

Password ： /*＊*初始化第一次登陆的时候，密码为空**/

Root％ cli /**进入操作模式＊＊/

Root>

Root> configure /＊* 进入配置模式＊＊/

Root＃ delete /＊＊*配置模式执行命令“delete" 全局删除所有的系统缺省配置＊＊*/

1。2 系统基线配置

Set system host—name name

/＊＊*配置设备名称“name"＊*＊/

Set system time—zone Asia/Chongqing

/*＊＊配置系统时区＊＊*/

Set system root—authentication plain—text—password 输入命令，回车

New password： 第一次输入新密码,

Retype new password 重新确认新密码

/*＊＊配置系统缺省根账号密码，不允许修改根账号名称“root” ＊*＊/

注意：root帐号不能用于telnet，但是可以用于web和ssh管理登录到设备

Set system login user topsci class super—user authentication plain-text—password

Juniper SRX配置手册

Juniper SRX配置手册

Juniper SRX防火墙配置手册

一、JUNOS操作系统介绍

1.1 层次化配置结构

JUNOS采用基于FreeBSD内核的软件模块化操作系统，支持CLI命令行和WEBUI两种接

口配置方式，本文主要对CLI命令行方式进行配置说明。JUNOS CLI使用层次化配置结构，分为操作（operational）和配置（configure）两类模式，在操作模式下可对当前配置、设备运行状态、路由及会话表等状态进行查看及设备运维操作，并通过执行config或edit命令进入配置模式，在配置模式下可对各相关模块进行配置并能够执行操作模式下的所有命令（run）。在配置模式下JUNOS采用分层分级模块下配置结构，如下图所示，edit命令进入下一级配置（类似unix cd命令）,exit命令退回上一级，top命令回到根级。

1.2 JunOS配置管理

JUNOS通过set语句进行配置，配置输入后并不会立即生效，而是作为候选配置（Candidate

Config）等待管理员提交确认，管理员通过输入commit命令来提交配置，配置内容在通过SRX语法检查后才会生效，一旦commit通过后当前配置即成为有效配置（Active config）。另外，JUNOS允许执行commit命令时要求管理员对提交的配置进行两次确认，如执行commit confirmed 2命令要求管理员必须在输入此命令后2分钟内再次输入commit以确认提交，否则2分钟后配置将自动回退，这样可以避免远程配置变更时管理员失去对SRX的远程连接风险。 在执行commit命令前可通过配置模式下show命令查看当前候选配置（Candidate Config），在执行commit后配置模式下可通过run show config命令查看当前有效配置（Active config）。此外可通过执行show | compare比对候选配置和有效配置的差异。

SRX配置

SRX配置

第一节系统配置

1.1、设备初始化 1.1.1登陆

首次登录需要使用Console口连接SRX，root用户登陆，密码为空 login: root Password:

--- JUNOS 9.5R1.8 built 2009-07-16 15:04:30 UTC root% cli /***进入操作模式***/ root>

root> configure

Entering configuration mode /***进入配置模式***/ [edit] Root#

1.1.2设置root用户口令

（必须配置root帐号密码，否则后续所有配置及修改都无法提交） root# set system

root-authentication plain-text-password root# new password : root123

root# retype new password: root123 密码将以密文方式显示

root# show system root-authentication

encrypted-password "$1$xavDeUe6$fNM6olGU.8.M7B62u05D6."; # SECRET-DATA

注意：强烈建议不要使用其它加密选项来加密root和其它user口令(如encrypted-password加密方式)，此配置参数要求输入的口令应是经加密算法加密后的字符串，采用这种加密方式手工输入时存在密码无法通过验证风险。

注：root用户仅用于console连接本地管理SRX，不能通过远程登陆管理SRX，必须成功设置root口令后，才能执行commit提交后续配置命令。

1.1.3设置远程登陆管理用户

root# set system login user lab class super-user authentication plain-text-password

Juniper-SRX防火墙Web配置手册

Juniper-SRX防火墙Web配置手册

i / 47

Juniper SRX防火墙配置手册

ii / 47

1 系统配置 ................................................................................................................................... 1

1.1 配置ROOT帐号密码 .......................................................................................................... 1

1.2 配置用户名和密码 ............................................................................................................ 2

2 接口配置 ................................................................................................................................... 8

2.1 IPV4地址配置 .................................................................................................................. 9

2.2 接口TRUNK模式配置 ..................................................................................................... 13