Juniper防火墙简明实用手册
（版本号：V1.0）
目 录
1 juniper中文参考手册重点章节导读 .................................................................... 3
1.1 第二卷：基本原理 ...................................................................................... 3
1.1.1 第一章：ScreenOS 体系结构.......................................................... 3 1.1.2 第二章：路由表和静态路由............................................................ 3 1.1.3 第三章：区段.................................................................................... 3 1.1.4 第四章：接口.................................................................................... 3 1.1.5 第五章：接口模式............................................................................ 4 1.1.6 第六章：为策略构建块.................................................................... 4 1.1.7 第七章：策略.................................................................................... 4 1.1.8 第八章：地址转换............................................................................ 4 1.1.9 第十一章：系统参数........................................................................ 5 1.2 第三卷：管理 .............................................................................................. 5
1.2.1 第一章：管理.................................................................................... 5 1.2.2 监控NetScreen 设备 ........................................................................ 5 1.3 第八卷：高可用性 ...................................................................................... 5
1.3.1 NSRP.................................................................................................. 5 1.3.2 故障切换............................................................................................ 6
2 Juniper防火墙初始化配置和操纵 ........................................................................ 7 3 查看系统概要信息................................................................................................. 8 4 主菜单常用配置选项导航..................................................................................... 9 5 Configration配置菜单 ......................................................................................... 10
5.1 Date/Time:日期和时间 .............................................................................. 10 5.2 Update更新系统镜像和配置文件 ........................................................... 11
5.2.1 更新ScreenOS系统镜像................................................................ 11 5.2.2 更新config file配置文件 ............................................................... 12 5.3 Admin管理 ................................................................................................ 14
5.3.1 Administrators管理员账户管理..................................................... 14 5.3.2 Permitted IPs：允许哪些主机可以对防火墙进行管理 ................ 15
6 Networks配置菜单 .............................................................................................. 16
6.1 Zone安全区 ............................................................................................... 16 6.2 Interfaces接口配置 ................................................................................... 18
6.2.1 查看接口状态的概要信息.............................................................. 18 6.2.2 设置interface接口的基本信息...................................................... 18 6.2.3 设置地址转换.................................................................................. 20 6.2.4 设置接口Secondary IP地址 .......................................................... 24 6.3 Routing路由设置 ...................................................................................... 25
6.3.1 查看防火墙路由表设置.................................................................. 25 6.3.2 创建新的路由条目.......................................................................... 26
7 Policy策略设置 ................................................................................................... 27
7.1 查看目前策略设置 .................................................................................... 27 7.2 创建策略 .................................................................................................... 28 8 对象Object设置 .................................................................................................. 30 9 策略Policy报告Report ...................................................................................... 32
1 juniper中文参考手册重点章节导读
版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。
1.1 第二卷：基本原理
1.1.1 第一章：ScreenOS 体系结构
? 安全区 ? 安全区接口 ? 策略
1.1.2 第二章：路由表和静态路由
? 配置静态路由
1.1.3 第三章：区段
? 安全区 ? 配置安全区 ? 功能区段：HA区段
1.1.4 第四章：接口
? 接口类型：安全区接口：物理
? 接口类型：安全区接口：功能区段接口 ? 察看接口
? 配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修
改接口、跟踪IP地址
juniper防火墙详细配置手册
