【正文】 traffic protocols all[edit]rootset security policies fromzone trust tozone untrust policy 19 / 34trust_to_untrust match sourceaddress any[edit]rootset security policies fromzone trust tozone untrust policy trust_to_untrust match destinationaddress any[edit]rootset security policies fromzone trust tozone untrust policy trust_to_untrust match application any[edit]rootset security policies fromzone trust tozone untrust policy trust_to_untrust then permit10. 配置出口默認(rèn)路由。[edit]root set security zones securityzone untrust interfaces fe0/0/0 [edit]root set security zones securityzone trust interfaces fe0/0/18. 在內(nèi)網(wǎng)區(qū)域 trust zone 內(nèi)放行系統(tǒng)管理的流量，默認(rèn)情況下，外網(wǎng)口禁止tel 和 web 管理的訪問(wèn)流量。對(duì)于 SRX210，對(duì)應(yīng)前兩個(gè)接口為千兆口，所以端口命名為:ge0/0/0 和 ge0/0/1，其余的為 fe。在這里，針對(duì) fe0/0/1 接口開啟 web 管理服務(wù)。set system login class super idletimeout 20set system login class super permissions all set system login user lab class super set system login user lab authentication plaintextpassword new password:retype new password:5. 配置 tel、web 管理服務(wù)，這個(gè)需要在將來(lái)的 zone 的配置中進(jìn)一步放行流量。root set system rootauthentication plaintextpassword New password:Retype new password:2. 配置 hostname[edit]root set system hostname SRX1003. 配置時(shí)區(qū)[edit]root set system timezone GMT+84. 配置登錄登錄權(quán)限及用戶名密碼，這里配置了一個(gè)名為 lab，權(quán)限為超級(jí)用戶的登錄用戶。2. 一般情況下這份配置不要保留使用，為了方便日后故障排查，我們需要將其刪17 / 34除，重新配置：root delete This will delete the entire configurationDelete everything under this level? [yes,no] (no) yes配置 root 根用戶密碼，這個(gè)必須配置，否則無(wú)法 mit 提交生效配置。同時(shí)，防火墻對(duì)內(nèi)網(wǎng)開啟 DHCP 服務(wù)，網(wǎng)段為 。（如何連上 console 詳見(jiàn)）Console 輸出如下：Amnesiac (ttyu0)login: root JUNOS built 20220511 05:02:14 UTC2. 登錄之后，我們?cè)?shell 模式下，輸入 cli 進(jìn)入用戶模式，然后輸入 configure進(jìn)入配置模式：root%root% cliroot root configure Entering configuration mode[edit]root1. 剛進(jìn)入配置模式下，通過(guò) show 命令可以看到設(shè)備原有的配置，這是初始默認(rèn)配置，包括以后用 reset 鍵恢復(fù)配置，恢復(fù)出來(lái)的都是出廠默認(rèn)配置。根據(jù)此版本開機(jī)配置可以實(shí)現(xiàn)小型分支機(jī)構(gòu)的網(wǎng)絡(luò)基本連通，內(nèi)網(wǎng)的私網(wǎng)地址可以通過(guò)源 NAT 為外網(wǎng)接口地址訪問(wèn) Inter。CLI 命令行可以顯示路由表信息，路由協(xié)議的信息，使用 ping 和traceroute 工具體現(xiàn)的網(wǎng)絡(luò)連接信息。14 / 344. SRX 開機(jī)配置過(guò)程 硬件設(shè)備簡(jiǎn)介SRX 系列共有以下產(chǎn)品線：SRX 100、 SRX 2SRX 2SRX 650、SRX 3400/3600、SRX 5600/5800該產(chǎn)品線對(duì)應(yīng)目前的 SSG 系列的簡(jiǎn)單對(duì)照?qǐng)D為：| Copyright 169。用戶模式userhost 用戶模式在用戶模式下可以顯示SRX設(shè)備的配置、端口狀態(tài)、路由信息等。12 / 34在啟動(dòng)過(guò)程中，按住設(shè)備前的 reset 按鈕 15 秒以上再放手，則設(shè)備密碼及配置會(huì)自動(dòng)恢復(fù)成出廠默認(rèn)配置2. 進(jìn)入配置模式，設(shè)置新的 root 密碼：root configure Entering configuration mode[edit]root set system rootauthentication plaintextpassword New password:Retype new password:3. 重新啟動(dòng)后，設(shè)備恢復(fù)正常。如果設(shè)備的 Root 密碼丟失，而且沒(méi)有其他的超級(jí)用戶權(quán)限，那么就需要執(zhí)行密碼恢復(fù)，該操作需要中斷設(shè)備的正常功能。Juniper 設(shè)備 JUNOS 軟件升級(jí)必須按照下面的步驟進(jìn)行操作：1. 用 Console 或 Tel/SSH 連接到設(shè)備 console 上2. 下載新的 JUNOS 軟件，放置到 FTP 服務(wù)器上。11 / 34如果出現(xiàn)任何現(xiàn)場(chǎng)無(wú)法解決的問(wèn)題，請(qǐng)咨詢 Juniper TAC 的幫助，參閱 尋求 JTAC 幫助。3. 在提示符下輸入下面的命令：userhost request system reboot4. 等待 console 設(shè)備的輸出，確認(rèn)設(shè)備軟件已經(jīng)重新啟動(dòng)。如果出現(xiàn)任何現(xiàn)場(chǎng)無(wú)法解決的問(wèn)題，請(qǐng)咨詢 Juniper TAC 的幫助，參閱 尋求 JTAC 幫助。3. 在提示符下輸入下面的命令：userhost request system halt…The operating system has halted.Please press any key to reboot4. 等待 console 設(shè)備的出現(xiàn)上面的輸出，確認(rèn)設(shè)備軟件已經(jīng)停止運(yùn)行。5. 默認(rèn)用戶名和密碼為：用戶名：root，密碼為空6. 如果密碼丟失，可以按著前面板的 reset 按鈕 15 秒以上，然后設(shè)備會(huì)自動(dòng)重啟，并將所有配置恢復(fù)成出廠默認(rèn)值，此時(shí)的用戶名為：root，密碼為空如果出現(xiàn)任何現(xiàn)場(chǎng)無(wú)法解決的問(wèn)題，請(qǐng)尋求 Juniper TAC 的幫助，參閱 尋求 JTAC 幫助。設(shè)置如下：? 端口：選擇第二步中 Console 線纜插入到 PC 上的端口，通常為 COM 1 或者COM 2? 波特率：9600? 數(shù)據(jù)位：8 位? 停止位：1 位? 流控：無(wú)4. 打開配置到的 SecureCRT 或者超級(jí)終端，按“Enter ”鍵，屏幕出現(xiàn)登陸的提示符，即連接成功。9 / 343. 打開計(jì)算機(jī)中的終端軟件工具。簡(jiǎn)便易用的界面使您可以配置路由協(xié)議和接口屬性、監(jiān)控路由、檢測(cè)并排除協(xié)議和網(wǎng)絡(luò)連接故障。它提供的全套具有工業(yè)強(qiáng)度的路由協(xié)議、靈活的策略語(yǔ)言和領(lǐng)先的功能特性，可以高效地?cái)U(kuò)展支持極大數(shù)量的網(wǎng)絡(luò)接口和路由。更多的信息請(qǐng)參考下面的網(wǎng)站：JUNOS : SRX 硬件手冊(cè) : Air Filter 空氣過(guò)濾網(wǎng)ESD Point 靜電釋放點(diǎn)Fan Tray 風(fēng)扇盤PEM(Power Equipment Modules) 電源模塊Craft Interface 控制面板RE：Routing Engine 路由引擎SFB: Switch Fabric Board 交換矩陣板PFE：Packet Forwarding Engine 轉(zhuǎn)發(fā)引擎FRU：Fieldreplaceable unit 可現(xiàn)場(chǎng)更換部件DPC：Dense Port Concentrators 高密度接口卡FPC ：Flexible PIC Concentrator 物理接口匯聚卡PIC：Physical Interface Card 物理接口卡SPC：Services Processing Cards 業(yè)務(wù)處理卡NPC：Network Processing Cards 網(wǎng)絡(luò)處理卡IOC ：Input Output cards 接口卡SFP：Small Factor Pluggable 小型可插拔光收發(fā)器，適用千兆以太網(wǎng)8 / 342. SRX 基本操作JUNOS 軟件是專門為互聯(lián)網(wǎng)設(shè)計(jì)的第一種路由操作系統(tǒng)。7 / 34本文檔為神州數(shù)碼公司編寫。一直致力于追蹤安全網(wǎng)絡(luò)領(lǐng)域的新技術(shù)，構(gòu)建安全網(wǎng)絡(luò)聯(lián)盟體系，提供安全網(wǎng)絡(luò)產(chǎn)品及解決方案，推廣安全網(wǎng)絡(luò)的標(biāo)準(zhǔn)化服務(wù)。同時(shí)，系統(tǒng)網(wǎng)絡(luò)事業(yè)部是Juniper Networks　SPG產(chǎn)品在中國(guó)地區(qū)唯一的授權(quán)認(rèn)證培訓(xùn)中心和最主要的授權(quán)服務(wù)中心。與近 50 家國(guó)際著名 IT 廠商建立長(zhǎng)期戰(zhàn)略合作伙伴關(guān)系，合作的渠道伙伴超過(guò) 4500 家,目前已搭建由渠道市場(chǎng)、產(chǎn)品市場(chǎng)、解決方案及行業(yè)市場(chǎng)、技術(shù)支持、維修支持、培訓(xùn)支持構(gòu)成的渠道支持系統(tǒng)，形成以北京、上海、廣州三大區(qū)域銷售中心、全國(guó)十五大平臺(tái)、八個(gè)辦事處為分銷平臺(tái)的銷售網(wǎng)絡(luò)，區(qū)域覆蓋達(dá) 40 余個(gè)地市。神州數(shù)碼企業(yè)系統(tǒng)本部神州數(shù)碼企業(yè)系統(tǒng)本部是以企業(yè)數(shù)據(jù)中心建設(shè)為目標(biāo)，重點(diǎn)覆蓋網(wǎng)絡(luò)、主機(jī)、存儲(chǔ)、軟件4 大業(yè)務(wù)領(lǐng)域，致力于為客戶提供國(guó)際上主流的企業(yè)級(jí)軟硬件產(chǎn)品、骨干網(wǎng)絡(luò)、基礎(chǔ)網(wǎng)絡(luò)設(shè)備和全面產(chǎn)品解決方案。集團(tuán)依靠多年經(jīng)驗(yàn)積累的行業(yè)應(yīng)用服務(wù)能力，在金融、電信、政府等行業(yè)的IT服務(wù)領(lǐng)域建立了領(lǐng)先優(yōu)勢(shì)。集團(tuán)在全國(guó)19個(gè)主要城市設(shè)有區(qū)域中心。為此，集團(tuán)努力將自身打造成為中國(guó)最廣大用戶提供最為全面IT服務(wù)的首選供貨商。集團(tuán)由原聯(lián)想集團(tuán)分拆而來(lái)，并于二零零一年六月一日在香港聯(lián)合交易所有限公司主板獨(dú)立上市。Juniper網(wǎng)絡(luò)公司被公認(rèn)是開發(fā)用于高性能智能網(wǎng)絡(luò)的半導(dǎo)體及軟件的佼佼者，一直走在業(yè)界創(chuàng)新的前沿，并通過(guò)這些創(chuàng)新不斷推動(dòng)其所支持的網(wǎng)絡(luò)及企業(yè)實(shí)現(xiàn)轉(zhuǎn)型。Juniper網(wǎng)絡(luò)公司成立的唯一宗旨是——預(yù)測(cè)并解決業(yè)內(nèi)最高難度的聯(lián)網(wǎng)及安全性問(wèn)題。該公司的客戶來(lái)自于全球各行各業(yè),包括第一流的網(wǎng)絡(luò)運(yùn)營(yíng)商、企業(yè)、政府機(jī)構(gòu)以及研究和教育機(jī)構(gòu)等。5 / 34前言Juniper 網(wǎng)絡(luò)公司介紹Juniper網(wǎng)絡(luò)公司致力于實(shí)現(xiàn)網(wǎng)絡(luò)商務(wù)模式的轉(zhuǎn)型。這些許可和保修為此類產(chǎn)品的購(gòu)買者提供某些權(quán)利。神州數(shù)碼（中國(guó)）有限公司及其供應(yīng)商不對(duì)因使用本《手冊(cè)》或任何Juniper網(wǎng)絡(luò)公司產(chǎn)品或服務(wù)而導(dǎo)致的任何間接、特殊、引致或意外損失而承擔(dān)任何責(zé)任，包括但不限于利潤(rùn)或收入損失、替換產(chǎn)品或服務(wù)的成本、數(shù)據(jù)丟失或破壞，或使用或依賴使用本文提供的信息而造成的損失，即使Juniper 網(wǎng)絡(luò)公司或其供應(yīng)商事先已得知發(fā)生此類損失的可能性。1 / 34SRX 安全網(wǎng)關(guān)操作手冊(cè)神州數(shù)碼（中國(guó)）有限公司二零一零年六月2 / 34目 錄1. 總體概述 ...........................................................................................................................................7. 文檔術(shù)語(yǔ) ....................................................................................................................72. SRX 基本操作 ..................................................................................................................................8. 通過(guò) Console 線纜連接路由器 ...............................................................................8. 設(shè)備關(guān)閉 ..................................................................................................................10. 設(shè)備重啟 ..................................................................................................................10. JUNOS 升級(jí) ..................