网络拓扑： 路由模式： 第一步、配置防火墙的接口地址 编辑外网接口： 配置内网口（原理同上）（interface mode：nat） 第二步、配置防火墙的路由 第三步、配置防火墙安全策略 Cisco交换机： enable conf t vlan 30 int vlan 30 ip addr 10.1 ...
分类：
系统相关 时间：
2016-09-17 19:24:47
阅读次数：
276
DHCP： set system services dhcp pool 192.168.5.0/24 address-range low 192.168.1.11 ###配置可用地址范围，11到200 set system services dhcp pool 192.168.5.0/24 addr ...
分类：
其他好文 时间：
2016-09-12 09:46:04
阅读次数：
1812
前一段时间部署了一台分析流量的的设备，需要将端口的流量镜像到该服务器的网卡一份。由于juniper操作命令不熟悉，网上命令也比较少。因此写份Blog记录下。EX交换机的端口镜像实现对端口入流量，或者出流量单独进行镜像，而且通过ethernet-switching的firewallfilter，可以指定..
分类：
其他好文 时间：
2016-09-07 11:07:29
阅读次数：
2242
Juniper防火墙核心技术-ZoneJuniper防火墙核心技术--Zone分三类zone1、安全zone2、功能zone3、隧道zone以下为ISG-2000防火墙默认的zoneNS_ISG2000->getzoneTotal14zonescreatedinvsysRoot-8arepolicyconfigurable.TotalpolicyconfigurablezonesforRootis8.-----------------..
分类：
其他好文 时间：
2016-09-04 00:21:58
阅读次数：
164
关于JuniperScreenOSMIP/VIP地址说明MIP/VIP地址属于全局区段地址，配置策略时建议通过全局区段来配置MIP/VIP地址相关策略，MIP/VIP地址虽然可为其余区段调用，但由于其余区段的“Any“地址并不包括全局区段地址，在定义策略时应加以注意，避免配置不生效的策略。ISG2000->g..
分类：
其他好文 时间：
2016-09-04 00:21:28
阅读次数：
187
Juniper防火墙平台支持NSRP所需要的最低ScreenOSPlatformActive/PassiveActive/ActiveISGSeries5.0.0orabove5.0.0oraboveNS5000Series5.0.0orabove5.0.0oraboveSSG550/550M5.1.0orabove5.1.0oraboveSSG520/520M5.1.0orabove6.0.0oraboveSSG300Series5.4.0orabove5.4.0oraboveSS..
分类：
其他好文 时间：
2016-08-27 23:44:28
阅读次数：
297
Juniper防火墙无法登陆的问题解决：juniper防火墙不管是内网还是外网，不管是http还是telnet都无法登陆。当遇到这样的问题该如何解决，下面介绍一下解决问题的过程。由于telnet和http都不能登录，只能通过console线连接设备。先通过命令“getint”检查接口状态，几个接口的状态..
分类：
Web程序 时间：
2016-08-27 23:43:00
阅读次数：
314
Juniper发展史1996年，Juniper网络在网络行业中现身时，当时的核心互联网路由器的主要提供商就是思科，2000年，Juniper已成功进入这一市场，但是2001年，Juniper却亏损过半。随后的数年间，它一直在努力地提高互联网核心路由器的速度，然而市场依然饱和，于是它又分兵进入了企..
分类：
其他好文 时间：
2016-08-27 23:42:45
阅读次数：
645
