背景：公司网络增加一台JUNIPER防火墙，用于外网网关使用，其实配置上网配置很简单，配置完成后，外网连接测试也都正常，但在特殊的测试环境中会出现一种情况，该环境如图所示：现象：当PC机的网关指定为防火墙的内网接口后（而不是核心交换机地址），当pc在telnet或者ssh连接1..
分类：
其他好文 时间：
2017-02-27 21:51:44
阅读次数：
3367
1、实验拓扑图2、实验配置=============================================================2.1、内网服务器访问Internet=============================================================setsystemhost-nameSRX1setsystemtime-zoneAsia/Shanghaisetsystemname-server114.114.114..
分类：
其他好文 时间：
2017-01-03 13:53:47
阅读次数：
383
作者：楠沨【IT战略家】本次交易尚未披露具体收购价格，但AppFormix依然保留独立运营，并且继续自主研发自己的AppFormix平台，当前的用户不需要作出任何改变。Juniper公司表示：Juniper计划将AppFormix的遥测和运营管理与Contrail产品线进行配对，改进云编排、安全和规划，Jun..
分类：
移动开发 时间：
2016-12-09 01:22:06
阅读次数：
314
1）选择接口fe-0/0/1作为PPPOE拨号接口的物理接口，并封装成pppoesetinterfacesfe-0/0/1unit0encapsulationppp-over-ether2）配置PPPOE接口的PP0.0参数setinterfacespp0unit0pppoe-optionsunderlying-interfacefe-0/0/1.0setinterfacespp0unit0pppoe-optionsidle-timeout0setin..
分类：
其他好文 时间：
2016-11-18 19:31:47
阅读次数：
398
Juniper设备对于静态路由的实现，有2个选项需要特别注意，一个是下一跳为disard，一个是下一跳为reject。当静态路由的下一跳配置为discard时，路由器收到前往目的网络的数据包会被路由器默默的丢弃；当静态路由的下一跳配置为reject时，路由器一方面会丢掉该数据包，另外一方面..
分类：
其他好文 时间：
2016-11-17 11:03:50
阅读次数：
237
juniper srx系列防火墙默认ssh管理的端口是无法更改的，但要想使用其它端口实现ssh管理，可通过将外网的其它端口映射到环回接口的22端口实现 思路： 1.新建环回接口并配置IP地址 2.将环回接口划入到loopback_zone 这个安全域，并在接口层面开放ssh管理 3.配置端口映射，将 ...
分类：
其他好文 时间：
2016-10-04 20:43:00
阅读次数：
290
{primary:node0}[editservices]root@BJ-28F-Wifi-FW01-Node0#showrpm{probeProbe-2nd-Line{test2nd-ISP{targetaddress11.22.33.44;//探测的目标地址，探测类型默认是icmp-pingprobe-count6;//一共探测多少次，6次probe-interval10;//每次的探测时间间隔是10秒test-interval15;/..
分类：
系统相关 时间：
2016-10-01 07:00:08
阅读次数：
231
{primary:node0}[editservices]root@BJ-28F-Wifi-FW01-Node0#showrpm{probeProbe-2nd-Line{test2nd-ISP{targetaddress11.22.33.44; //探测的目标地址，探测类型默认是icmp-pingprobe-count6;//一共探测多少次，6次probe-interval10;//每次的探测时间间隔是10秒test-interval15;..
分类：
系统相关 时间：
2016-10-01 06:59:42
阅读次数：
379
