Juniper防火墙配置

《Juniper防火墙配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Netscreen204防火墙/VPNNSRP(HA)冗余安装说明Netscreen204防火墙/VPNNSRP(HA)冗余设置步骤12Netscreen204防火墙/VPNNSRP(HA)冗余安装说明目录一、网络拓扑结构图3二、设置步骤3三、命令行配置方式4四、图形界面下的配置步骤812Netscreen204防火墙/VPNNSRP(HA)冗余安装说明设置前请先将在线主防火墙的配置备份一次，具体步骤请参考《维护文档》一、网络拓扑结构图二、设置步骤1、将两台防火墙的第四个端口连接在一起，我们设置将原有防火墙设置为主防火墙，新增加的防火墙为备份的防火墙，备份的防火墙只连接第四个端口，

2、其他的端口将在防火墙配置完毕后才连接上2、使用终端线缆连接到防火墙的Console口，超级终端参数设置为9600-8-无-1-无。12Netscreen204防火墙/VPNNSRP(HA)冗余安装说明三、命令行配置方式蓝色字体为在超级终端上输入的命令3.1、主防火墙配置，（移动公司在线使用的Netscreen-204防火墙）ns204>unsetinterfacee4ip将端口4的IP地址删除，ns204>setinterfacee4zoneha将端口4和HA区域绑定一起配置NSRPns204->ns204->ns204->getnsrp查看NSRP配置信息nsrpversion:

3、2.0clusterinfo:clusteridnotset:nsrpisinactive默认的情况下NSRP没有击活VSDgroupinfo:initholdtime:5heartbeatlostthreshold:3heartbeatinterval:1000(ms)groupprioritypreemptholddownineligmasterPBothermemberstotalnumberofvsdgroups:0Totaliteration=3808,time=2721060,max=880,min=286,average=714RTOmirrorinfo:runtim

4、eobjectsync:disabled12Netscreen204防火墙/VPNNSRP(HA)冗余安装说明pingsessionsync:enabledcoldstartsyncdonensrplinkinfo:nonsrplinkhasbeendefinedyetNSRPencryption:disabled---more---NSRPauthentication:disabledNSRPmonitorinterface:nonenumberofgratuitousarps:4(default)trackip:disabledns204->setnsrpclusterid1设

5、置cluster组号ns204(M)->setnsrpvsdid0设置VSD的组号,这条命令可以不用输入，因为Netscreen防火墙的默认的虚拟安全数据库（VSD）的值是0。ns204(M)->setnsrpvsd-groupid0priority50设置NSRP主设备的优先权值，priority值越小，优先权越高。ns204(M)->setnsrprtosyn设置配置同步ns204(M)->setnsrpmonitorinterfaceethernet3设置防火墙监控的端口，假设端口3出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。ns204(M)->s

6、etnsrpmonitorinterfaceethernet1设置防火墙监控的端口，假设端口1出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。注：如没有监控端口2，端口2出现故障或连接网络出现故障，将不会激活防火墙工作状态切换ns204(M)->getnsrpnsrpversion:2.0clusterinfo:clusterid:1,nonamelocalunitid:5609296activeunitsdiscovered:index:0,unitid:5609296,totalnumberofunits:1VSDgroupinfo:initholdti

7、me:5heartbeatlostthreshold:3heartbeatinterval:1000(ms)groupprioritypreemptholddownineligmasterPBothermembers050no3nomyselfnone（备份防火墙还没有配置，因此主设备上没有监测到Backup防火墙的状态）totalnumberofvsdgroups:2Totaliteration=4682,time=4184162,max=18848,min=286