juniper netscreen 初步配置！！！！

COCO999

登录/注册后可看大图 juniper netscreen 初步配置！！！！ 1. 首先，启动netscreen防火墙，工厂默认配置如下： 默认用户名和密码都是netscreen,eth1这个端口默认配置为trust区域，地址为192.168.1.1，掩码255.255.255.0，可以设置一台电脑为192.168.1.？，掩码255.255.255.0，通过 2.由于公司网络需要，我需要把eth1口的地址设置到192.168.23.1，掩码255.255.255.0，故此，先用超级终端通过consol连接到防火墙. 3.运行如下命令进行设置 设置trust口ip set int eth1 ip 192.168.23.1 255.255.255.0 设置untrust口ip set int eth3 ip 61.157.???.??? 255.255.255.240 设置untrust口gateway set int eth3 gateway 61.157.???.12 设置 trust口为可以管理 set int eth1 manage 4.经过以上步骤，就可以通过一台ip设置为192.168.23.2/255.255.255.0的电脑连接netscreen204的eth1口，通过web进行管理了 5.根据提示依次处理 继续进行，终于进入web管理界面了，看起来很是清爽 6.因为公司的核心交换机为一台cisco的4503，划分了50个左右的vlan，在交换机上面将 netscreen204设置成defaultgateway,来实现客户端上网控制。通过实践，需要加一条静态路由，才能够完成以上功能 在web管理界面选择network>routing>routing>entries，增加一条静态路由，192.168.23.254是三层交换机上面23网段所在vlan的网关 192.168.0.0 mask 255.255.0.0 192.168.23.254 7.现在可以增加客户端访问策略了，和其他防火墙一样，netscreen也有一条默认规则: deny any any, from: http://192.168.1.1就可以直接用web界面管理

                               
登录/注册后可看大图

该贴已经同步到 COCO999的微博

COCO999

naleen