子接口到底是什么东东，咋回事？我这里就过多的解释，如果不懂单臂路由，请自行“补功课”，这样才会更容易理解SSG系列当中配置细节和问题。说下需求，在常见的企业组网当中，不少有一些“不专业”的网工和网管做一些简单粗暴的组网，比如交换机全部当纯二层傻瓜使用，所有的网..
分类：
其他好文 时间：
2016-03-26 08:27:58
阅读次数：
202
第一步，登录netscreen的webui，找到network-interface-edit，如下图。第二步，进入eidt模式，点击左上mip，进入到mip的配置界面第三步，mip配置界面如下。第四步：确认ok，输入如下所示：Mappedip：运营商分配的公网地址Hostip：内网真实地址Netmask：子网掩码（默认即可）Hos..
分类：
其他好文 时间：
2015-09-21 19:43:29
阅读次数：
378
这里以ethernet0/3为HA接口CLI命令行配置SSG-550M-1(M)setnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorroutesetnsrpvsd-groupid0priority50(配置vsd-groupid0优先级)setnsrpvsd-groupmaster-always-exist（配置总是有一台设备为MASTER）setnsrpmonitorinterfaceether..
分类：
其他好文 时间：
2015-09-10 17:46:40
阅读次数：
236
netscreen juniper ssg操作命令2013年4月10日命令行下取得配置信息get config命令行下取得相应时间设置get clockset vrouter trust-vr sharable 设置虑拟路由器trust-vr可以为其他VSYS系统共享set vrouter "unt...
分类：
其他好文 时间：
2015-06-30 17:54:44
阅读次数：
300
实际案例中也不少碰到此类问题，客户内网有台服务器映射在互联网上，外网用户访问Global-IP没问题，但是内网用户想要访问Global-IP就会不通，典型的就是用户将内网服务器做了公网DNSA记录，无论内外网均通过域名访问。JUNIPER系列设备包括Netscreen/ISG/SSG没有这类问题，直接..
分类：
系统相关 时间：
2015-06-24 16:39:57
阅读次数：
962
先上图：三、分析与预规划规划如上图↑分析客户目前暂定的拓扑方案，实现多vlan间通信。G0/0/48端口做成Trunk，理论上SW-A默认只会让10.10.0.X/24的主机过，Juniper防火墙Pingvlanif1-6都能到，这个是问题来了，只有10.10.0.x/24的主机，端口不做情况下就能到Juniper设备上。这..
分类：
其他好文 时间：
2015-06-15 16:42:51
阅读次数：
262
硬件防火墙品牌排名：Juniper华为赛门铁克思科H3C天融信山石网科飞塔联想网御NETGEAR启明星辰热门防火墙排名：Juniper SSG-140-SH华为赛门铁克USG2210 CISCO ASA5510-K8 H3C SecPath U200-CS-AC 天融信NGFW4000-UF(TG-...
分类：
其他好文 时间：
2015-06-15 07:56:07
阅读次数：
813
