juniper防火墻知識培訓(xùn)(參考版)
2025-07-27 12:23本頁面
【正文】 ? 。年與時馳，意與歲去，遂成枯落，多不接世。夫?qū)W須靜也，才須學(xué)也；非學(xué)無以廣才，非志無以成學(xué)。 ? 其他的方式不在進(jìn)行一一的講解。和內(nèi)部地址翻譯一樣， NAT router同樣也負(fù)責(zé)查表和翻譯內(nèi)部 IP地址，唯一的區(qū)別就是由于使用了 overloading， router將復(fù)用同樣的內(nèi)部全局 IP地址，并存儲足夠的信息以區(qū)分它和其他地址，這樣查詢出來的是 extended entry。 b，內(nèi)部全局地址復(fù)用（ overloading inside glogal addresses） 使用地址和端口 pair將多個內(nèi)部地址影射到比較少的外部地址。 在內(nèi)部主機(jī)連接到外部網(wǎng)絡(luò)時，當(dāng)?shù)谝粋€數(shù)據(jù)包到達(dá) NAT路由器時， router檢查它的 NAT表，因為是 NAT是靜態(tài)配置的，故可以查詢出來（ simply entry），然后 router將數(shù)據(jù)包的內(nèi)部局部 IP（源地址）更換成內(nèi)部全局地址，再轉(zhuǎn)發(fā)出去。 Extended Translation Entry:影射 IP地址和端口到另一個 pair的 Entry。 Outside Local IP address: 外部網(wǎng)絡(luò)的主機(jī)地址，看起來是內(nèi)部網(wǎng)絡(luò)的，私有地址。 Inside Global IP address: 代表一個或更多內(nèi)部 IP到外部世界的合法 IP。 NAT可以支持大部分 IP協(xié)議，但有幾個協(xié)議需要注意，首先 tftp， rlogin,rsh,rcp和 ipmulticast都被 NAT支持，其次就是 bootp， snmp和路由表更新全部給拒絕了。 d，想支持負(fù)載均衡（主機(jī)）。 b，更改到一個需要重新分配地址的 ISP。注意： load distributiong只有在影射外部地址到內(nèi)部的時候才有效。 當(dāng)影射一個外部 IP到內(nèi)部地址時，可以利用 TCP的 load distribution技術(shù)。當(dāng) NAT需要確認(rèn)哪個地址需要翻譯，翻譯時采用哪個地址 pool時，就使用了動態(tài)翻譯。 ? NAT的翻譯可以采取靜態(tài)翻譯（ static translation）和動態(tài)翻譯（ dynamic translation）兩種。 ? NAT技術(shù)使得一個私有網(wǎng)絡(luò)可以通過 inter注冊 IP連接到外部世界，位于 inside網(wǎng)絡(luò)和 outside網(wǎng)絡(luò)中的 NAT路由器在發(fā)送數(shù)據(jù)包之前，負(fù)責(zé)把內(nèi)部 IP翻譯成外部合法地址。 具體的命令為： set interface ether1/1 ip set interface ether1/1 manage web 然后使用 Juniper 防火墻常見命令 ? 常見的命令 （ 1） get system screenisg2022 get system Product Name: NetScreen2022 Serial Number: XXXXXXXX, Control Number: 00000000 Hardware Version: 3010(0)(04), FPGA checksum: 00000000, VLAN1 IP () Software Version: , Type: Firewall+VPN OS Loader Version: Compiled by build_master at: Fri Jan 11 14:27:42 PST 2022 Base Mac: File Name: default (), Checksum: 1e5d880f , Total Memory: 2048MB Date 06/04/2022 08:28:24, Daylight Saving Time disabled The Network Time Protocol is Disabled Up 805 hours 29 minutes 18 seconds Since 01May2022:18:59:06 Total Device Resets: 0 (2) get interface screenisg2022 get interface ? A Active, I Inactive, U Up, D Down, R Ready Juniper 防火墻常見命令 ? Interfaces in vsys Root: Name IP Address Zone MAC VLAN State VSD mgt eth1/1 eth1/2 eth1/3 (3) get arp screenisg2022 get arp usage: 9/8192 miss: 0 alwaysondest: disabled IP Mac VR/Interface
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1