(完整word版)Juniper-SRX-防火墙配置管理手册.doc

第页共NUMPAGES26页JuniperSRX系列防火墙配置管理手册目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc356458821"一、JUNOS操作系统介绍PAGEREF_Toc356458821\h3HYPERLINK\l"_Toc356458822"1.1层次化配置结构PAGEREF_Toc356458822\h3HYPERLINK\l"_Toc356458823"1.2JunOS配置管理PAGEREF_Toc356458823\h4HYPERLINK\l"_Toc356458824"1.3SRX主要配置内容PAGEREF_Toc356458824\h4HYPERLINK\l"_Toc356458825"二、SRX防火墙配置操作举例说明PAGEREF_Toc356458825\h5HYPERLINK\l"_Toc356458826"2.1初始安装PAGEREF_Toc356458826\h5HYPERLINK\l"_Toc356458827"2.1.1设备登陆PAGEREF_Toc356458827\h5HYPERLINK\l"_Toc356458828"2.1.2设备恢复出厂介绍PAGEREF_Toc356458828\h5HYPERLINK\l"_Toc356458829"2.1.3设置root用户口令PAGEREF_Toc356458829\h5HYPERLINK\l"_Toc356458830"2.1.4设置远程登陆管理用户PAGEREF_Toc356458830\h6HYPERLINK\l"_Toc356458831"2.1.5远程管理SRX相关配置PAGEREF_Toc356458831\h6HYPERLINK\l"_Toc356458832"2.2配置操作实验拓扑PAGEREF_Toc356458832\h7HYPERLINK\l"_Toc356458833"2.3策略相关配置说明PAGEREF_Toc356458833\h7HYPERLINK\l"_Toc356458834"2.3.1策略地址对象定义PAGEREF_Toc356458834\h8HYPERLINK\l"_Toc356458835"2.3.2策略服务对象定义PAGEREF_Toc356458835\h8HYPERLINK\l"_Toc356458836"2.3.3策略时间调度对象定义PAGEREF_Toc356458836\h8HYPERLINK\l"_Toc356458837"2.3.4添加策略配置举例PAGEREF_Toc356458837\h9HYPERLINK\l"_Toc356458838"2.3.5策略删除PAGEREF_Toc356458838\h10HYPERLINK\l"_Toc356458839"2.3.6调整策略顺序PAGEREF_Toc356458839\h10HYPERLINK\l"_Toc356458840"2.3.7策略失效与激活PAGEREF_Toc356458840\h10HYPERLINK\l"_Toc356458841"2.4地址转换PAGEREF_Toc356458841\h10HYPERLINK\l"_Toc356458842"2.4.1InterfacebasedNAT基于接口的源地址转换PAGEREF_Toc356458842\h11HYPERLINK\l"_Toc356458843"2.4.2PoolbasedSourceNAT基于地址池的源地址转换PAGEREF_Toc356458843\h12HYPERLINK\l"_Toc356458844"2.4.3PoolbasedestinationNAT基于地址池的目标地址转换PAGEREF_Toc356458844\h12HYPERLINK\l"_Toc356458845"2.4.4PoolbaseStaticNAT基于地址池的静态地址转换PAGEREF_Toc356458845\h13HYPERLINK\l"_Toc356458846"2.5路由协议配置PAGEREF_Toc356458846\h14HYPERLINK\l"_Toc356458847"静态路由配置PAGEREF_Toc356458847\h14HYPERLINK\l"_Toc356458848"OSP