juniper srx基本配置（上网、snat、policy）.docxVIP

SRX基本配置（上网、snat、policy） 环境介绍 设备ge-0/0/0口为外网口，地址39/24，下一跳地址50 设备fe-0/0/2口为内网口，地址/24，内网口作为PC网关来用，设置DHCP，DHCP设置参数如下：地址段 9-9 网关 DNS 0； 设置源NAT，用9、0两个地址做转换NAT地址 设置策略允许内网上网 创建超级用户wangjian密码wangjian1986 具体步骤 用串口线连接设备console口，设置参数如下： 这台设备是有配置的，所以要先清空设备配置，清空完设备配置，需要直接设备初始超级用户的密码，然后保存，才可以完成恢复出厂设置 登入设备出现以下 root@root root@rootconfigure 进入配置模式 Entering configuration mode [edit] root@root# load factory-default 恢复出厂设备 warning: activating factory configuration [edit] root@root# set system root-authentication plain-text-password 设置超级用户密码 New password: Retype new password: [edit] root@root# commit commit complete [edit] 此时回复出厂设置完成，下一步开始配置 login: root 输入默认用户名root Password: 输入重置设备前输入的密码 --- JUNOS 10.4R9.2 built 2012-02-02 08:09:42 UTC root@root% cli 敲入cli进入执行模式 root@root configure 敲入configure进入配置模式，执行模式代表符号“” Entering configuration mode [edit] root@root# 配置模式“#” root@root# set system login user wangjian class super-user authentication plain-text-password 建立用户名为“wangjian”的超级用户 New password: 为用户“wangjian”设置密码 Retype new password: 重复输入密码 [edit] root@root# delete interfaces ge-0/0/0.0 删除接口相关配置，接口默认处于交换 [edit] 模式Ethernet-switching模式下，要想设置成三层必须先把这个属 root@root# delete interfaces fe-0/0/2 unit 0 性删除，“.0”和unit0在意义上一样 [edit] wangjian# set interfaces ge-0/0/0.0 family inet address 39/24 [edit] 设置ge-0/0/0.0为三层接口地址39 wangjian# set interfaces fe-0/0/2.0 family inet address /24 [edit] 设置fe-0/0/2.0为三层接口地址 wangjian# set routing-options static route /0 next-hop 50 [edit] 设置默认路由 wangjian# set security zones security-zone untrust interfaces ge-0/0/0.0 [edit] 设置ge-0/0/0.0口为untrust安全域接口 wangjian# set security zones security-zone trust interfaces fe-0/0/