【正文】 用一下命令:ns204(B) exec nsrp sync globalconfig checksum （將兩臺(tái)設(shè)備的配置進(jìn)行校檢，如有不同，備份的設(shè)備將會(huì)在重啟后把主設(shè)備上的配置導(dǎo)入備份主機(jī)中）ns204(B) exec nsrp sync globalconfig save （如有不同，備份的設(shè)備將會(huì)在重啟后把主設(shè)備上的配置導(dǎo)入備份主機(jī)中）? 以下信息只有在超級(jí)終端上才有顯示:ns204(B) configuration in sync (local checksum 789579268 == remote checksum 789579268)sync all files from peer done Received all runtimeobject from peer.configuration in sync (local checksum 789579268 == remote checksum 789579268)load peer system config to saveSave global configuration successfully.Save local configuration successfully.done.Please reset your box to let cluster configuration take effect!? 重啟備份防火墻，在重啟的過程中，備份的防火墻將會(huì)從主設(shè)備上同步配置ns204(B) reset Netscreen 防火墻的冗余配置結(jié)束。默認(rèn)配置下，僅有綁定到 Trust Zone 的接口是 NAT 模式? 命令行配置方式set interface e1/1 routesave 設(shè)置路由? 路由表選擇Network Routing Routing Entries ? 增加不同網(wǎng)段間的默認(rèn)路由Network Routing Routing Entries trustvr New，輸入以下內(nèi)容，單擊 OK。IP Address / Netwask : /24 輸入 IP 地址和掩碼選擇 Network Interfaces Ether1/2 Edit在 Zone Name ：UnTrust 將 Ether 1/1 綁定到 trust zone。文檔《寧夏現(xiàn)場(chǎng) Netscreen 》用截圖的方式，展示了現(xiàn)場(chǎng)的基本配置情況，以便模仿和參考整體更新和上傳配置文件的地方在這里 configuration?update?config file一、透明模式1．1 、網(wǎng)絡(luò)結(jié)構(gòu)圖接口為透明模式時(shí)，NetScreen設(shè)備過濾通過防火墻的數(shù)據(jù)包，而不會(huì)修改IP數(shù)據(jù)包包頭中的任何源或目的地信息。所有接口運(yùn)行起來都像是同一網(wǎng)絡(luò)中的一部分，而NetScreen設(shè)備的作用更像是第2層交換機(jī)或橋接器。IP Address / Netwask : /24 輸入 IP 地址和掩碼? 命令行配置方式set inte e1/1 zone trustset inte e1/2 zone untrustset inte e1/1 ip set inte e1/2 ip 設(shè)置路由? 路由表選擇Network Routing Routing Entries ? 增加對(duì)外的默認(rèn)路由Network Routing Routing Entries trustvr New，輸入以下內(nèi)容，單擊 OK。Network Address / Netmask : / 0Gateway : Interface: ether1/2 Gateway IP Address : 對(duì)外的網(wǎng)關(guān)地址route list? 命令行配置方式set route set route set route set route save 定義策略? 設(shè)置從內(nèi)到外的安全策略選擇 Policy ，根據(jù)需求，我們要通過定制安全 Policy 實(shí)現(xiàn)允許從 ；以及允許 。 。4．命令行配置方式藍(lán)色字體為在超級(jí)終端上輸入的命令６．、主防火墻配置， （移動(dòng)公司在線使用的 Netscreen204 防火墻）ns204unset interface e4 ip 將端口 4 的 IP 地址刪除， ns204set interface e4 zone ha 將端口 4 和 HA 區(qū)域綁定一起配置 NSRPns204 get nsrp 查看 NSRP 配置信息 nsrp version: cluster info:cluster id not set: nsrp is inactive 默認(rèn)的情況下 NSRP 沒有擊活VSD group info:init hold time: 5heartbeat lost threshold: 3heartbeat interval: 1000(ms)group priority preempt holddown inelig master PB other memberstotal number of vsd groups: 0Total iteration=3808,time=2721060,max=880,min=286,average=714RTO mirror info:run time object sync: disabledping session sync: enabledcoldstart sync donensrp link info:no nsrp link has been defined yetNSRP encryption: disabled more NSRP authentication: disabled NSRP monitor interface: nonenumber of gratuitous arps: 4 (default)track ip: disabledns204 set nsrp cluster id 1 設(shè)置 cluster 組號(hào) ns204(M) set nsrp vsd id 0 設(shè)置 VSD 的組號(hào),這條命令可以不用輸入，因?yàn)?Netscreen防火墻的默認(rèn)的虛擬安全數(shù)據(jù)庫（VSD）的值是 0。? 創(chuàng)建服務(wù) 選擇 Objects Services Custom 選擇 ,輸入需創(chuàng)建的服務(wù)內(nèi)容，單擊 OK.增加其他的服務(wù)：? 命令行配置步驟set service TCP8080 protocol tcp srcport 065535 dstport 80808080 set service TCP8800 protocol tcp srcport 065535 dstport 88008800 定義策略? 設(shè)置從內(nèi)到外的安全策略選擇 Policy ，根據(jù)需求，為了讓內(nèi)部用戶能夠訪問 Internte，我們需要定義從 Trust 到Untrust 的 Policy；而為了讓外部用戶能夠訪問內(nèi)部的服務(wù)器，則需要定義從 Untrust 到Trust 的 Policy。透明模式是一種保護(hù) Web 服務(wù)器，或者主要從不可信源接收信息流的其它任意類型服務(wù)器的方便手段。5，對(duì)于各個(gè) zone 之間，按照不同的需求，配置上不同的 object，產(chǎn)生不同的 policy。本文檔使用的是防火墻預(yù)定義的安全區(qū)。IP Address / Netwask : /24 輸入 IP 地址和掩碼選擇 Network Interfaces Ether1/2 Edit在 Zone Name ：UnTrust 將 Ether 1/1 綁定到 trust zone。4．圖形界面下的配置步驟６．、登陸防火墻的圖形管理界面選擇 workInterface Ether4 edit將 Ether4 端口的 Zone name 選擇 HA ,將 Ether4 端口的 IP 地址全部刪除NSRP 設(shè)置選擇 Network Redundancy Settings在 Cluster ID 中輸入 1，選擇 NSRP RTO Mirror Synchronization 選擇 Monitor Port Edit 選擇 Ether 1 和 ether3VSD 設(shè)置選擇 Network Redundancy VSD Group New 在 Group ID 中輸入 0，在 Prority 中輸入優(yōu)先權(quán)值 100同樣的步驟配置備份的防火墻６．4．同步配置該步驟將主防火墻的配置和備份防火墻的配置進(jìn)行同步， （強(qiáng)調(diào)一點(diǎn)，設(shè)置前請(qǐng)先將主防火墻的配置備份一次，具體步驟請(qǐng)參考《維護(hù)文檔》 ） 。ns204(M) set nsrp vsdgroup id 0 monitor interface ether1 設(shè)置防火墻監(jiān)控的端口，假設(shè)端口 1 出現(xiàn)故障或所連接的交換機(jī)出現(xiàn)故障，防火墻的工作狀態(tài)將切換到備份防火墻上。3． 安裝步驟 初始化配置? 連接防火墻Console 方式基于 Console 終端配置 ISG2022 的準(zhǔn)備安裝 Windows 操作系統(tǒng)的 PC 一臺(tái)（裝有超級(jí)終端）ISG2022 設(shè)備自帶的 Console 電纜一條使用超級(jí)終端建立一個(gè)連接，通過 Console 電纜一端連接 ISG2022，一端連