JuniperSRX防火墙Web配置手册样稿.doc

Juniper SRX防火墙配置手册
1 系统配置 1
配置root帐号密码 1
配置用户名和密码 2
2 接口配置 4
IPV4地址配置 4
接口Trunk模式配置 9
接口Access模式配置 10
3 VLAN配置 11
创建vlan配置 11
4 路由配置 15
静态路由配置 15
5 自定义应用配置 16
自定义服务配置 16
应用组配置 17
6 地址组配置 18
地址簿配置 18
地址组配置 19
7 日程表配置 21
8 NAT配置 24
Static nat配置 24
系统配置
配置root帐号密码
首次登陆设备时，需要采取console方法，登陆用户名为：root，密码为空，登陆到cli下以后，实施以下命令，设置root帐号密码。
root# set system root-authentication plain-text-password
root# new password : root123
root# retype new password: root123
密码将以密文方法显示。
注意：必需要首先配置root帐号密码，不然后续全部配置修改全部无法提交。
SRX系列低端设备在开机后，系统会加载一个默认配置，设备第一个接口被划分在trust区域，，许可ping、telnet、web等管理方法，能够经过该地址登陆设备。登陆后显示页面以下：
在该页面上，能够看到设备基础情况，在左边chassis view中能够看到端口up/down情况，在system identification中能够看到设备序列号、设备名称、软件版本等信息，在resource utilization中能够看到cpu、menory、session、存放空间等信息，在security resources中能够看到目前会话统计、策略数量统计等信息。
配置用户名和密码
平时配置设备时，提议不要使用root帐号，能够建立1个拥有配置权限用户名，首先点击页面上方“configure”，进入“system properties-user management”，点击“edit”后，出现用户帐号编辑对话框，点击“add”，添加一个新帐号。配置方法以下：
必需要填选项包含：user name、password、confirm password、login class，完成后点击“ok”。
注意：密码必需最少是数字和字母组合，不能够只配置数字或字母。
配置完成后以下图所表示：
系统时间配置
在“configure”菜单下，进入“system properties-date time”，点击“edit”，
Timezone。在下拉框中选择时区，通常能够选择“asia/shanghai”
Set time。能够选择和pc时间同时或和ntp服务器同时或手工配置时间
完成配置后点击“ok”提交配置。
设备名称配置
在“configure”下，进入“system properties-System Identity”，点击“edit”，
Hostname。设备主机名称
Root password。Root帐号密码
Dns servers。Dns服务器，点击“add”进行添加，可添加多个
完成配置后点击“ok”提交配置。
系统服务配置
系统服务设置包含：设备loopback接口配置、设备管理方法配置等在“configure”下，进入“system properties-System Identity”，点击“edit”，
Loopback address。配置环回接口ip地址
Subnet mask。子网掩码。设备会自动依据输入ip地址更改掩码位数，也可依据实际情况修改
配置完成后，可切换到“services”下继续其它配置。
“services”页面下能够设置设备全局管理选项。
Services。配置设备开启“telnet”和“ssh”服务
Junoscript。配置设备开启脚本服务，通常情况不用选择
Enable http。配置设备开启web服务。钩选该项后，就在全局上许可经过web来管理设备。还能够指定具体开启web服务接口，或选择“enable on all interfaces”来在全部接口上开启web服务
Enable https。配置设备开启ht