Juniper-SRX-防火墙配置管理手册可编辑范本.doc

第页共NUMPAGES28页
JuniperSRX系列防火墙配置管理手册

目录
ＴOＣ\ｏ"1-3”\h\ｚ\uHYPＥRLINＫ\ｌ”＿Toｃ3５6458８21"一、JUＮＯＳ操作系统介绍PAGEREＦ_Tｏc35６458821\h3
HYPEＲLINK\l”_Toc356458822"1.１层次化配置结构PＡGEREF_Toc356458822\h３
HＹPERLINK\l”_Toc35645882３＂1.２ＪuｎＯＳ配置管理PAGＥＲEF＿Ｔｏc356458823\h４
HＹＰERLＩNK\l"_Toc356４５８824"1.３ＳRX主要配置内容ＰAＧEＲEF_Toc３5６458８24＼h４
HYPERLINK\l"_Toc356４５8825”二、SRX防火墙配置操作举例说明PＡＧEREF_Tｏｃ35645８８２5\ｈ５
HＹPERＬINK＼ｌ”_Toｃ3５64５8826”2。1初始安装ＰAGEREF_Ｔoc3５645８82６＼h5
ＨYPＥRLINK\l"_Toｃ35６458827”2。1.1设备登陆ＰAGEREF＿Toc３5645８827＼h5
HYPERLINK\l”＿Toc３56458828”2.1。2设备恢复出厂介绍PAGＥＲEF＿Ｔｏc３5645８8２８\ｈ5
HＹPERLINK\l＂_Tｏc３５６458829"2。１.3设置ｒooｔ用户口令PAGEＲＥF＿Ｔoc3５64５8829\ｈ５
HＹＰERLＩNK＼l”＿Ｔｏｃ3５６458830"2.1。4设置远程登陆管理用户PAＧEＲEF_Toｃ35６458８30\h6
HYPERLＩＮK\l”_Ｔoｃ3５64５8８31”2.1.5远程管理SRX相关配置PAＧＥREＦ＿Ｔoｃ356458831\ｈ６
HYPＥRLＩＮK\l”＿Toc3５645８８32”2。２配置操作实验拓扑ＰAGEREF_Toc35645８83２\h７
ＨYＰERLＩＮＫ\l”＿Toc35645８833”２。３策略相关配置说明PＡGＥＲEF_Toｃ35６45８83３\h7
HＹPＥＲLINK\ｌ"＿Toc３5645883４”2.3．1策略地址对象定义ＰAGEREF_Toｃ3５6458８34\h8
HYPEＲLIＮK\ｌ”_Toc3564５８８35"2。3.2策略服务对象定义PAGERＥF_Toc356４58835\h8
HYPEＲLINK\l"_Toc35６458836”２.3.3策略时间调度对象定义PAGＥＲＥF_Tｏc３5６45883６\h8
ＨYPＥRLINK＼l”_Toc35６458837”2。3.4添加策略配置举例PAGEＲＥF_Toc3564５8８37\h９
HYPEＲＬIＮK＼ｌ”＿Toｃ3５６4５8838＂２。３。5策略删除PAGEREＦ＿Toc35６4588３８\ｈ10
ＨYPERＬＩＮＫ＼l＂_Toc356458839”2.3。6调整策略顺序PAGEREF＿Toc３5645８839\ｈ１0
ＨYＰEＲＬINK\l＂_Ｔoｃ356458840”２.3.7策略失效与激活PAGEREF＿Ｔoc35645８840\h10
HYPERLＩNK＼ｌ”_Toc3５64５8841”２。4地址转换PAGEREＦ_Toc356458８41＼h10
ＨYPERLＩNK＼l＂＿Toｃ35６458842＂2。４。1IntｅｒfacebasｅdNAT基于接口的源地址转换PAGEREＦ＿Toc35６458842＼h11
HYPＥRLINK＼l”_Toc35６４5８843”2.4.2PoolbasｅｄSourcｅNＡT基于地址池的源地址转换PAGＥREＦ＿Toc356458843\h12
HYPＥRLＩNK＼l”＿Ｔoｃ356458844”2。４。3ＰｏolbaｓedeｓtｉnationNAＴ基于地址池的目标地址转换ＰAGEREF_Toc3５64588４4\h1２
HYPＥＲLIＮＫ\ｌ”_Toc35645８８45"2.４。4ＰｏolbaseＳtａｔｉｃNAＴ基于地址池的静态地址转换PＡGＥREF_Toｃ35６4５8845\h1３
HＹPEＲLINK\l”_Tｏc356458８46"２。5路由协议配置PＡGEREF＿Tｏｃ3５645８846\h14
HＹPERLINK\ｌ”_Ｔoc356４58847”静态路由配