JUNIPER SRX系列配置手册.pdf

JUNIPER NETWORKS SRX Series configuration Guide (中文) Ltm V1.0 2011.2 Author ：Ltm Email ：network-security@ QQ 目录 一、概述： 4 二、JUNIPER SRX Base 5 三、Interface 7 四、Authentication 8 Source NAT 8 Static NAT(MIP) 9 Virtual IP 10 Destination NAT 11 五、Security 12 Zone 12 地址簿 12 服务簿 13 时间 13 策略 13 六、VPN 14 IPSEC VPN 14 Dynamic VPN 14 七、Wireless LAN 14 八、Switching 14 九、Routing 14 Author ：Ltm Email ：network-security@ QQ 十、Class of Service 14 十一、System Properties 14 十二、Chassis Cluster 14 十三、Service 14 十四、Wizards 15 十五、CLI Tools 15 十六、Monitor 15 十七、Syslog 15 十八、Show 命令 15 十九、命令行结构21 Author ：Ltm Email ：network-security@ QQ 一、概述 ： JUNOS™软件是帮助瞻博网络在高性能联网领域获得领先地位的值得信赖的网络 操作系统。瞻博网络严格遵守单一源网络操作系统的开发原则，积极驱动 JUNOS 软件 创新，将路由、交换、安全性和其他服务集成在一起。提供全面的产品将企业分支和 地区办事处、中央站点和数据中心、以及城域网和电信运营商网络的核心与边缘连接 在一起。 JUNOS 软件独特的构建方式使其作为网络操作系统得以从市场中脱颖而出-采用 单一模块化架构的单一操作系统，逐版本实现增强。电信运营商、企业和公共机构都 可通过部署JUNOS 软件获得以下三项主要优势： ULLI持续运行的系统：通过高性能的软件设计、高可用性特性、防止人为错 误的功能和主动的运行保护措施来提高网络可用性以及应用和服务的交付能力。 LI 自动运行：通过一致的特性实施、防错配置、用于自动执行运行任务的脚本以及单一 软件版本的易于升级特性来提高效率，从而降低运行成本。 LI加速创新：JUNOS 软件基于标准的开放设计和平滑的可扩展性，包括使合作伙伴及客户能够公开参与开 发过程的工具，使您能够更灵活地提供新服务和新应用。 /LI/UL构建方式是 JUNOS 软件作为网络操作系统从市场中脱颖而出的原因--通过单一版本模式和单一的 模块化架构得到增强的单一操作系统。 特性 模块化－JUNOS 软件采用模块化的软件设计，提供卓越的故障恢复能力并确保能 够简单地集成 IPv6 等新功能 路由专业技术 － Juniper 网络公司在 IP 路由方面的专业技术可全面补充增强 用于生产的路由协议 基于标准 － 严格遵守路由和MPLS 行业标准以及协议平稳重启（Protocol Graceful Restart）等可用性机制，这样可以为客户提高稳定性并降低运行复杂性。 安全性 - JUNOS 软件结合了智能数据包处理功能和卓越的性能，为客户提供了 一个强有力的 IP 安全性工具包 丰富的业务 － 无论是个人用户、企业客户或服务供应商，JUNOS IP 业务系列 使客户能够为各种类型的最终用户提供有保证的体验