【正文】 ........................................................................ 20 查看端口狀態(tài) ................................................................................................... 20 查看路由表 ...................................................................................................... 20 查看 OSPF鄰居關(guān)系 ........................................................................................ 20 Ping ................................................................................................................. 21 Traceroute......................................................................................................... 21 監(jiān)控接口流量 ................................................................................................... 21 監(jiān)控 RE CPU 利用率 ........................................................................................ 22 監(jiān)控并發(fā)會話數(shù) ............................................................................................... 22 . 設(shè)備日常維護(hù) ............................................................................................ 22 日常維護(hù)步驟 ................................................................................................... 24 配置文件查看 ................................................................................................... 24 配置文件提交 ................................................................................................... 24 4. SRX 基本配置介 紹 ............................................................................................................................ 12 . JUNOS CLI .............................................................................................. 12 . JUNOS基本配置 ....................................................................................... 15 開機(jī)登錄 ............................................................................................ 16 清空默認(rèn)配置 ..................................................................................... 16 從所有配置清空后開始配置 ................................................................ 17 SRX 安全策略配置介紹 ...................................................................... 25 SRX NAT 配置介紹 ............................................................................ 27 SRX 一個(gè)典型配置 ............................................................................. 28 5. 硬件返修及 CASE 信息 ................................................................................................................... 33 Juniper SRX 防火墻快速安裝手冊 神州數(shù)碼（中國）有限公司 第 3 頁 共 33 頁 Juniper SRX 防火墻快速安裝手冊 神州數(shù)碼（中國）有限公司 第 4 頁 共 33 頁 一般性免責(zé)說明： 神州數(shù)碼（中國）有限公司力求確?！?Juniper SRX防火墻快速安裝手冊》中信息的準(zhǔn)確性，但不對信息的準(zhǔn)確性承擔(dān)任何責(zé)任。 本《手冊》中介紹的許多 Juniper 網(wǎng)絡(luò)公司產(chǎn)品和服務(wù)都提供了書面軟件許可和有限保修。作為全球領(lǐng)先的聯(lián) 網(wǎng)解決方案和安全性解決方案供應(yīng)商 ,Juniper網(wǎng)絡(luò)公司對依賴網(wǎng)絡(luò)獲得戰(zhàn)略性收益的客戶一直給予密切關(guān)注。今天 , Juniper網(wǎng)絡(luò)公司通過以下努力 , 幫助全球客戶轉(zhuǎn)變他們的網(wǎng)絡(luò)經(jīng)濟(jì)模式 , 從而建立強(qiáng)大的競爭優(yōu)勢： ? 保護(hù)網(wǎng)絡(luò)安全 , 以抵御日益頻繁復(fù)雜的攻擊 ? 利用網(wǎng)絡(luò)應(yīng)用和服務(wù)來取得市場競爭優(yōu)勢 ? 為客戶和業(yè)務(wù)合作伙伴提供安全的定制方式來接入遠(yuǎn)程資源 Juniper網(wǎng)絡(luò)公司通過其專用平臺及先進(jìn)軟件 , 推動業(yè)界邁出了創(chuàng)新的一步。公司致力于為中國客戶提供第一流的電子商務(wù)基礎(chǔ)建設(shè)產(chǎn)品、解決方案和服務(wù)，業(yè)務(wù)范圍涵蓋分銷業(yè)務(wù)、系統(tǒng)業(yè)務(wù)、 IT 服務(wù)及自有產(chǎn)品業(yè)務(wù)等多個(gè)領(lǐng)域。 與近 50家國際著名 IT 廠商建立長期戰(zhàn)略合作伙伴關(guān)系，合作的渠道伙伴超過 4500家 ,目前已搭建由渠道市場、產(chǎn)品市場、解決方案及行業(yè)市場、技術(shù)支持、維修支持、培訓(xùn)支持構(gòu)成Juniper SRX 防火墻快速安裝手冊 神州數(shù)碼（中國）有限公司 第 6 頁 共 33 頁 的渠道支持系統(tǒng)，形成以北京、上海、廣州三大區(qū)域銷售中心、全國十五大平臺、八個(gè)辦事處為分銷平臺的銷售網(wǎng)絡(luò)，區(qū)域覆蓋達(dá) 40 余個(gè)地市。一直致力于追蹤安全網(wǎng)絡(luò)領(lǐng)域的新技術(shù)，構(gòu)建安全網(wǎng)絡(luò)聯(lián)盟體系，提供安全網(wǎng)絡(luò)產(chǎn)品及解決方案，推廣安全網(wǎng)絡(luò)的標(biāo)準(zhǔn)化服務(wù)。 更多的信息請參考下面的網(wǎng)站： JUNOS : SRX 硬件手冊 : . 文檔術(shù)語 Air Filter 空氣過濾 網(wǎng) ESD Point 靜電釋放點(diǎn) Fan Tray 風(fēng)扇盤 PEM(Power Equipment Modules) 電源模塊 Craft Interface 控制面板 RE： Routing Engine 路由引擎 SFB: Switch Fabric Board 交換矩陣 板 PFE： Packet Forwarding Engine 轉(zhuǎn)發(fā)引擎 FRU： Fieldreplaceable unit 可 現(xiàn)場 更換部件 DPC： Dense Port Concentrators 高密度接口卡 FPC ： Flexible PIC Concentrator 物理接口匯聚卡 PIC： Physical Interface Card 物理接口卡 SPC： Services Processing Cards 業(yè)務(wù)處理卡 NPC： Network Processing Cards 網(wǎng) 絡(luò)處理卡 IOC ： Input Output cards 接口卡 SFP： Small Factor Pluggable 小型可插拔光收發(fā)器 ， 適用千兆以太網(wǎng) Juniper SRX 防火墻快速安裝手冊 神州數(shù)碼（中國）有限公司 第 8 頁 共 33 頁 2. SRX 基本操作 JUNOS軟件是專門為互聯(lián)網(wǎng)設(shè)計(jì)的第一種路由操作系統(tǒng)。簡便易用的界面使您可以配置路由協(xié)議和接口屬性、監(jiān)控路由、檢測并排除協(xié)議和網(wǎng)絡(luò)連接故障。設(shè)置如下： ? 端口：選擇第二步中 Console 線纜插入到 PC上的端口，通常為 COM 1或者COM 2 ? 波特率： 9600 ? 數(shù)據(jù)位： 8 位 ? 停止位： 1 位 ? 流控：無 4. 打開配置到的 SecureCRT 或者超級終端，按“ Enter”鍵，屏幕出現(xiàn)登陸的提示符，即連接成功。 3. 在提示符下輸入下面的命令： userhost request system halt … The operating system has halted. Please press any key to reboot 4. 等待 console 設(shè)備的出現(xiàn)上面的輸出， 確認(rèn) 設(shè)備 軟件已經(jīng)停止運(yùn)行。 3. 在提示符下輸入下面的命令： userhost request system reboot 4. 等待 console 設(shè)備的輸出， 確認(rèn) 設(shè)備 軟件已經(jīng) 重新啟動 。 Juniper 設(shè)備 JUNOS 軟件升級必須按照下面的步驟進(jìn)行操作： 1. 用 Console 或 Tel/SSH 連接到 設(shè)備 console 上 2. 下載新的 JUNOS 軟件，放置到 FTP 服務(wù)器上。 在啟動過程中， 按住設(shè)備前 的 reset 按鈕 15 秒以上再放手，則設(shè)備密碼及配置會自動恢復(fù)成出廠默認(rèn)配置 2. 進(jìn)入配置模式，設(shè)置新的 root 密碼： Juniper SRX 防火墻快速安裝手冊 神州數(shù)碼（中國）有限公司 第 12 頁 共 33 頁 root configure Entering configuration mode [edit] root set system rootauthentication plaintextpassword New password: Retype new password: 3. 重新啟動后， 設(shè)備 恢復(fù)正常。 Juniper SRX 防火墻快速安裝手冊 神州數(shù)碼（中國）有限公司 第 14 頁 共 33 頁 4. 低端 SRX 開機(jī)配置過程 . SRX 硬件設(shè)備簡介 SRX 系列共有以下產(chǎn)品線： SRX 100、 SRX 2 SRX 2 SRX 650、 SRX 3400/3600、 SRX 5600/5800 該產(chǎn)品線對應(yīng)目前的 SSG 系列的簡單對照圖為： | C o p y r i g h t 169。 . 開始配置 根據(jù)測版本開機(jī)配置可以實(shí)現(xiàn)小型分支機(jī)構(gòu)的網(wǎng)絡(luò)基本連通，內(nèi)網(wǎng)的私網(wǎng)地址可以通過 源 NAT 為外網(wǎng)接口地址訪問 Inter。同時(shí)，防火墻對內(nèi)網(wǎng)開啟DHCP 服務(wù)，網(wǎng)段為 。 root set system rootauthentication plaintextpassword New password: Retype new password: 2. 配置 hostname [edit] root set system hostname SRX100 3.