Juniper防火墙基本命令常用查看命令 Get int查看接口配置信息Get int ethx/x查看指定接口配置信息Get mip查看映射ip关系 Get route查看路由表 Get policy id x查看指定策略 Get nsrp查看nsrp信息，后可接参数查看具体vsd组、端口监控设置...
分类：
其他好文 时间：
2015-12-08 17:59:35
阅读次数：
285
交换机分类第一阵营：思科、Juniper、华为、华三第二阵营:锐捷。神州数码、中兴、联想。Dell第三阵营：D-Link、TP-Link、水星交换机的性能参数交换方式、包转发率、背板带宽、Vlan、堆叠、MAC地址表网络设备验收设备验收分两部分，硬件验收和软件验收硬件验收，根据采购单上的..
分类：
其他好文 时间：
2015-11-18 19:49:16
阅读次数：
171
基于tpc/ip 2-4层防火墙设备的设置步骤：1、确定部署模式（透明、路由、NAT模式）2、设置设备的IP地址（接口地址、管理地址）3、设置路由信息4、确定ip地址信息止（基于策略的源、目标地址）5、确定网络应用6、配置防问控制策略默认帐号密码：netscreen防火墙三个接口的安全区域：ethe...
分类：
其他好文 时间：
2015-10-09 23:04:12
阅读次数：
646
最近学习juniper的防火墙，在网上找的模拟器。根据http://bbs.hh010.com/thread-377313-1-1.html的设置，但virtualbox启动时一直报错NamedPipe#0 failed to connect to named pipe \\.\pipe\com_1...
分类：
其他好文 时间：
2015-10-07 23:00:59
阅读次数：
354
第一步，登录netscreen的webui，找到network-interface-edit，如下图。第二步，进入eidt模式，点击左上mip，进入到mip的配置界面第三步，mip配置界面如下。第四步：确认ok，输入如下所示：Mappedip：运营商分配的公网地址Hostip：内网真实地址Netmask：子网掩码（默认即可）Hos..
分类：
其他好文 时间：
2015-09-21 19:43:29
阅读次数：
378
JuniperSRX防火墙系统会话链接的清除维护Juniper防火墙SRX系列防火墙，一段时间后，发现防火墙老是有时候登录不上去，有时候可以登录。查看用户的时候，发现，系统挂了很多连接会话，怪不得老是无法登录，资料被消耗了。用户并不多：{primary:node0}james@SRX3600-FW-1>show..
分类：
其他好文 时间：
2015-09-19 22:54:40
阅读次数：
373
这里以ethernet0/3为HA接口CLI命令行配置SSG-550M-1(M)setnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorroutesetnsrpvsd-groupid0priority50(配置vsd-groupid0优先级)setnsrpvsd-groupmaster-always-exist（配置总是有一台设备为MASTER）setnsrpmonitorinterfaceether..
分类：
其他好文 时间：
2015-09-10 17:46:40
阅读次数：
236
SRX所使用的地址池使用的地址在SRX是虚拟的，它不是一个真正物理存在的。那么这个地址的可达性必然依赖于简单的IP路由查找。SRX也支持将自己的物理接口配置到Pool中，如图5-8。Figure5-8.SourceNATwithProxyARP为保证这些Pool的可达性，ProxyARP功能使能。由于Pool内有可路由的..
分类：
其他好文 时间：
2015-09-09 14:57:23
阅读次数：
300
1.通过Xshelltelnet连接到防火墙防火墙IP地址为164.215.15.210或164.212.233.205Connectingto164.215.15.210...Connectionestablished.Toescapetolocalshell,press‘Ctrl+Alt+]‘.CXDS(ttyp0)2.输入当前用户名及密码login:admin用户名Password:密码---JUNOS11.4R1.6built2011-11-..
分类：
Web程序 时间：
2015-09-07 01:54:30
阅读次数：
245
