【正文】 NAT router和外部主機(jī)的通訊采用翻譯過的內(nèi)部全局地址，故同一般的通信沒有差別， router到內(nèi)部主機(jī)通訊時(shí)，同樣要查 NAT表。 c，有相同的 IP地址的兩個(gè) internat合并。在 Juniper screenISG1000中默認(rèn)的管理地址 ，就可以使用 tel或者 ssh工具進(jìn)行遠(yuǎn)程管理。 MIP MIP是“一對(duì)一”的雙向地址翻譯（轉(zhuǎn)換）過程。 ? 本次介紹的 Juniper防火墻產(chǎn)品全部是在 Juniper screenISG1000和 Juniper screenISG2022中實(shí)現(xiàn)的 .其中Juniper screenISG1000的版本 Software Version: , Type: Firewall+ screenISG2022的版本 Software Version: , Type: Firewall+VPN ? 1 Juniper防火墻產(chǎn)品的管理 ? 對(duì)于防火墻產(chǎn)品的管理和配置主要有以下幾個(gè)方法： （ 1） console 方式 Juniper防火墻和 Cisco的路由器和防火墻之類的一樣，初次配置需要使用 console線纜進(jìn)行配置，具體的參數(shù)設(shè)置和Cisco的路由器和防火墻一致。注意： load distributiong只有在影射外部地址到內(nèi)部的時(shí)候才有效。 b，內(nèi)部全局地址復(fù)用（ overloading inside glogal addresses） 使用地址和端口 pair將多個(gè)內(nèi)部地址影射到比較少的外部地址。夫?qū)W須靜也，才須學(xué)也；非學(xué)無以廣才，非志無以成學(xué)。 NAT可以支持大部分 IP協(xié)議，但有幾個(gè)協(xié)議需要注意，首先 tftp， rlogin,rsh,rcp和 ipmulticast都被 NAT支持，其次就是 bootp， snmp和路由表更新全部給拒絕了。 具體的命令為： set interface ether1/1 ip set interface ether1/1 manage web 然后使用 Juniper 防火墻常見命令 ? 常見的命令 （ 1） get system screenisg2022 get system Product Name: NetScreen2022 Serial Number: XXXXXXXX, Control Number: 00000000 Hardware Version: 3010(0)(04), FPGA checksum: 00000000, VLAN1 IP () Software Version: , Type: Firewall+VPN OS Loader Version: Compiled by build_master at: Fri Jan 11 14:27:42 PST 2022 Base Mac: File Name: default (), Checksum: 1e5d880f , Total Memory: 2048MB Date 06/04/2022 08:28:24, Daylight Saving Time disabled The Network Time Protocol is Disabled Up 805 hours 29 minutes 18 seconds Since 01May2022:18:59:06 Total Device Resets: 0 (2) get interface screenisg2022 get interface ? A Active, I Inactive, U Up, D Down, R Ready Juniper 防火墻常見命令 ? Interfaces in vsys Root: Name IP Address Zone MAC VLAN State VSD mgt eth1/1 eth1/2 eth1/3 (3) get arp screenisg2022 get arp usage: 9/8192 miss: 0 alwaysondest: disabled IP Mac VR/Interface State Age Retry PakQue Sess_t 002255e5c490 trustvr/eth1/4 VLD 762 0 0 1373 000fe265a846 trustvr/eth1/1 VLD 1167 0 0 56 00127fa7e351 trustvr/eth1/3 VLD 761 0 0 395 00000c07ac02