第一步，登录netscreen的webui，找到network-interface-edit，如下图。第二步，进入eidt模式，点击左上mip，进入到mip的配置界面第三步，mip配置界面如下。第四步：确认ok，输入如下所示：Mappedip：运营商分配的公网地址Hostip：内网真实地址Netmask：子网掩码（默认即可）Hos..
分类：
其他好文 时间：
2015-09-21 19:43:29
阅读次数：
378
JuniperSRX防火墙系统会话链接的清除维护Juniper防火墙SRX系列防火墙，一段时间后，发现防火墙老是有时候登录不上去，有时候可以登录。查看用户的时候，发现，系统挂了很多连接会话，怪不得老是无法登录，资料被消耗了。用户并不多：{primary:node0}james@SRX3600-FW-1>show..
分类：
其他好文 时间：
2015-09-19 22:54:40
阅读次数：
373
这里以ethernet0/3为HA接口CLI命令行配置SSG-550M-1(M)setnsrpclusterid1setnsrprto-mirrorsyncsetnsrprto-mirrorroutesetnsrpvsd-groupid0priority50(配置vsd-groupid0优先级)setnsrpvsd-groupmaster-always-exist（配置总是有一台设备为MASTER）setnsrpmonitorinterfaceether..
分类：
其他好文 时间：
2015-09-10 17:46:40
阅读次数：
236
SRX所使用的地址池使用的地址在SRX是虚拟的，它不是一个真正物理存在的。那么这个地址的可达性必然依赖于简单的IP路由查找。SRX也支持将自己的物理接口配置到Pool中，如图5-8。Figure5-8.SourceNATwithProxyARP为保证这些Pool的可达性，ProxyARP功能使能。由于Pool内有可路由的..
分类：
其他好文 时间：
2015-09-09 14:57:23
阅读次数：
300
1.通过Xshelltelnet连接到防火墙防火墙IP地址为164.215.15.210或164.212.233.205Connectingto164.215.15.210...Connectionestablished.Toescapetolocalshell,press‘Ctrl+Alt+]‘.CXDS(ttyp0)2.输入当前用户名及密码login:admin用户名Password:密码---JUNOS11.4R1.6built2011-11-..
分类：
Web程序 时间：
2015-09-07 01:54:30
阅读次数：
245
路由策略（Routing Policy）是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。策略路由（PolicyRouting）是一种依据用户制定的策略进行路由选择的机制。路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，例如只接...
分类：
其他好文 时间：
2015-09-04 17:11:52
阅读次数：
174
问题的现象： 客户端登录平台服务器后经常掉线。 排查阶段1： 首先常规检查，磁盘容量没有问题、load average很低、cpu、mem使用率都不高、平台各服务配置、策略路由都反复检查过好几遍均没有问题。 由于客户端首...
分类：
其他好文 时间：
2015-09-02 16:01:09
阅读次数：
197
源地址：https://www.juniper.net/techpubs/software/junos-security/junos-security10.2/junos-security-swconfig-mpls/topic-47253.html正文：这个案例向我们展示了如何使用RSVP作为si...
分类：
其他好文 时间：
2015-08-17 13:43:06
阅读次数：
170
一、基础操作说明：1、设备恢复出厂化root#loadfactory-defaultroot#setsystemroot-authenticationplain-text-passwordroot#commitroot>requestsystemreboot2、基本配置2.1配置主机名root#setsystemhost-nameSRX14002.2设置时区root@SRX1400#setsystemtime-zoneAsia/Shangha..
分类：
其他好文 时间：
2015-08-02 06:38:38
阅读次数：
148
一、基础操作说明：1、 设备恢复出厂化root# load factory-defaultroot# set system root-authentication plain-text-passwordroot# commitroot> request system reboot2、 基本配置2.1...
分类：
其他好文 时间：
2015-08-01 18:56:01
阅读次数：
155
