【正文】 2023/2/62023/2/62023/2/62/6/2023 12:05:29 PM 1越是沒有本領(lǐng)的就越加自命不凡。 2023/2/62023/2/62023/2/6Monday, February 6, 2023 1乍見翻疑夢，相悲各問年。由于 NIPS是透明部署與防火墻做了連動，如果設(shè)備真要是壞了，防火墻會馬上切換，不會影我們會員的正常業(yè)務(wù)。 輸入網(wǎng)關(guān) IP地址：與要設(shè)定路由的網(wǎng)口地址在同一個網(wǎng)段內(nèi)。 為 NIPS添加路由，在路由 靜態(tài)路由，在進(jìn)入靜態(tài)路由界面后右面出現(xiàn)新建窗口，點擊新建： 路由配置 點擊新建后，出現(xiàn)對話框 ,第一個 IP地址為 ，下一跳地址寫 。 根據(jù)項目情況，在新設(shè)備上線時，要制定一個新的全策略集，并下發(fā)到引擎。 登陸帳號： lab 登陸密碼： lab123 通過命令來查看硬件板卡當(dāng)前狀態(tài)： show chassis environment，下圖顯示為正常的運行狀態(tài)，如果出現(xiàn)問題，請參考應(yīng)急流程中的操作。 68 在“威脅展示 歷史事件查詢”可以查看當(dāng)天或每周每月的的攻擊事件，根據(jù)事件的內(nèi)容分析重要性。 2023/2/62023/2/62023/2/62023/2/6 沒有失敗，只有暫時停止成功！。 2023年 2月 6日星期一 2023/2/62023/2/62023/2/6 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 6日星期一 2023/2/62023/2/62023/2/6 1楚塞三湘接，荊門九派通。 根據(jù)自己的需求查看信息，如下圖： 74 上網(wǎng)行為管理 應(yīng)急 如果進(jìn)入設(shè)備后，無數(shù)據(jù)顯示，那么可能是設(shè)備監(jiān)聽口出現(xiàn)了問題，要查看運行狀態(tài)中的接口狀態(tài)是否正常，正常的圖如下： 上圖接口中有正常的數(shù)據(jù)接收，證明接口是沒問題了，如果沒有數(shù)據(jù)就證明接口出現(xiàn)了問題，要及時溝通網(wǎng)絡(luò)部門排查是否是交換機(jī)接口問題。 接口信息 主要是查看接口的狀態(tài)，綠燈代表接口正常啟動， g1/6與 g1/7有沒有接數(shù)據(jù)接出與轉(zhuǎn)發(fā)。計算機(jī)上啟動超級終端，寫入連接名稱 等，進(jìn)入帳號 adm密碼 venus70 IP地址配置： 更改 IP地址 /子網(wǎng)掩碼 更改通訊網(wǎng)口的 IP地址及子網(wǎng)掩碼。2 內(nèi)容 ?本次部署方案講解 ?運維與應(yīng)急事件處理講解 ?產(chǎn)品部署配置講解 原有網(wǎng)絡(luò)拓?fù)? 正式上線拓?fù)? 5 內(nèi)容 ?產(chǎn)品部署配置講解 ?運維與應(yīng)急事件處理講解 ?本次部署方案講解 防火墻部署配置 講解 實施明細(xì) 配置過程 初始安裝分三步 ,第一步如下 Console口 (通用超級終端缺省配置 )連接 SRX， root用戶登陸，密碼為空 初始第一次登陸 login: root Password: JUNOS built 20230716 15:04:30 UTC root% cli /***進(jìn)入操作模式 ***/ root root configure Entering configuration mode /***進(jìn)入配置模式 ***/ [edit] 第二步： 設(shè)置 root用戶口令 root set system rootauthentication plaintextpassword root new password :**** root retype new password: **** 第三步： root set system login user lab class superuser authentication plaintextpassword root new password : **** root retype new password: **** 雙機(jī)配置 配置： Cluster id和 Node id 配置 Cluster id和 Node id SRXAset chassis cluster clusterid 1 node 0 reboot（注意該命令需在 operational模式下輸入， Cluster ID取值范圍為 1 – 15，當(dāng) Cluster ID = 0時將 unsets the cluster） SRXBset chassis cluster clusterid 1 node 1 reboot 配置： Control Port指定 Fabric Link Port Control Port無需配置， SRX650上有固定端口 set interfaces fab0 fabricoptions memberinterfaces ge0/0/2 set interfaces fab1 fabricoptions memberinterfaces ge9/0/2 注： Fabric Link中的 Fab0固定用于 node 0， Fab1固定用于 node 1 RG0固定用于主控板 RE切換， RG1以后用于 redundant interface切換，RE切換獨立于接口切換 set chassis cluster rethcount 10 （指定整個 Cluster中 redundant ether interface最多數(shù)量） set chassis cluster redundancygroup 1 node 0 priority 20