juniper ssg 5配置手冊

1、愛屋吉屋JUNIPER SSG 5 配置文檔2015年1月9日上海薈誠 孫棟目錄一、登錄控制臺3二、配置外網(wǎng)接口4三、配置DHCP服務(wù)器5四、配置路由8五、策略配置9六、更改HTTP 端口10七、其他常用功能（非必要配置）11八、PPPOE配置方式12一、登錄控制臺1. PC機(jī)直接訪問登錄 juniper 管理控制臺2. 輸入默認(rèn)用戶名和密碼，點(diǎn)擊login。二、配置外網(wǎng)接口1. 依次點(diǎn)擊左側(cè)菜單欄NetworkInterfacelist ，如下圖所示：如外網(wǎng)為PPPOE撥入方式，請參考文檔第八章，PPPOE配置方式。2. 如外網(wǎng)IP地址為靜態(tài)IP，按照下圖配置：3. 點(diǎn)擊Apply ， 后點(diǎn)

2、擊 OK 。三、配置DHCP服務(wù)器1. 依次點(diǎn)擊左側(cè)菜單欄NetworkInterfaceDHCP ，如下圖所示：點(diǎn)擊編輯，配置內(nèi)網(wǎng)DHCP服務(wù)器。2. 填寫正確的內(nèi)網(wǎng)關(guān)地址和子網(wǎng)掩碼，DNS一般運(yùn)營商會給出，以下供參考：上海聯(lián)通點(diǎn)擊Apply ， 后點(diǎn)擊（Advanced Options）高級配置。3. 正確填寫備用DNS后，點(diǎn)擊OK。4. 點(diǎn)擊address，配置DHCP自動分配內(nèi)網(wǎng)IP段地址。5. 點(diǎn)擊Edit ，配置DHCP分配的地址范圍。6. 填寫開始IP地址和結(jié)束IP地址，點(diǎn)擊OK。 四、配置路由1. 依次點(diǎn)擊左側(cè)菜單欄NetworkRoutingDestination，點(diǎn)擊New

3、， 添加默認(rèn)路由。2. 添加 ，默認(rèn)路由，選擇Gateway ，選擇外網(wǎng)出接口Ethernet 0/0，配置外網(wǎng)地址，點(diǎn)擊OK。3. 配置完成后查看默認(rèn)路由，Gateway依據(jù)運(yùn)營商給的地址為準(zhǔn)！五、策略配置1. 依次點(diǎn)擊左側(cè)菜單欄PolicyPolicies ，確認(rèn)Trust To Untrust 允許所有流量通過。到此為止，終端電腦就能正常上網(wǎng)，如不能上網(wǎng)，請依據(jù)以上步驟再次核對配置信息！六、更改HTTP 端口1. 依次點(diǎn)擊左側(cè)菜單欄ConfigurationAdminManagement ， 更改HTTP Port 為32388，點(diǎn)擊Apply。更改后重新登錄時(shí)需要加端口http:/:32388 七、其他常用功能（非必要配置）1. 更改管理員密碼。2. 下載設(shè)備配置文件。八、PPPOE配置方式1. 依次點(diǎn)擊左側(cè)菜單欄NetworkPPPPPPoe Profile ，點(diǎn)擊有上角NEW。2. 填寫PPPOE 名字，選擇外網(wǎng)接口，填寫正確的PPPOE撥號的用戶名和密碼 ，點(diǎn)擊OK。3. 如下圖，（State）狀態(tài)顯示connected 說明PPPOE配置成功。4. 依次點(diǎn)擊左側(cè)菜單欄NetworkInterfaceslist ，找到ethnet0/0 ,點(diǎn)擊Edit。5. 選擇Obtain IP using PPPoE ,