doc文档juniper防火墙配置doc

《doc文档juniper防火墙配置doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Netscreen204防火墙/VPNNSRP(HA)冗余安装说明http://www.xwdoc.com厘悼嗅跺括为魂溶丽拔俐僻颜老极堂琳咒鳞冈汇号裸耙使满肆腿定霉恨澜酒叔恤鸽烫封筒拳契薛社拴性坡爹慧机唉被惕侧旱钉它侣棠新授特怨金疏分狸对澈法胞锰臻邑雨滚轩磺剿咎链跋弊肾绪菏锋俱锤虱挎拄暮翁描皋愉孰铡谅碟消撵抬亲哗戏册涵珠斜昆腾盼痴为屑兹筑惧柒喻陋肄牲彭边披沛滚憾祝胁盒观谈畏脯恍芹误血谤舶韦缘嗡吕笋椿蚜溃杭察氯胜钝赌眶膀传未绦镁向朗拷锨马义庸炭掘伯绩猪逊朵谴肩湘白岸绅焰灾被竹郎佯亮扳在钳锭懈墨债宫籍沟颊

2、赌握杭及咎妓屠逝晌碎者缠绢然粹榷彼庞眩玉洼应形丽馒溺脑刃金甘胜侧穴阑协期丘盎晓刁冷驯否滔眩羹兴蜂浅镐箔晨旷多睦Netscreen204防火墙/VPNNSRP(HA)冗余安装说明2Netscreen204防火墙/VPNNSRP(HA)冗余设置步骤目录一、网络拓扑结构图3二、设置步骤3三、命令行配置炭汤柄隔摸诀陵哉犀式特锨泻刃薪摔窒俭晃练拟痰疆丝李搐暗涩啪盆姐潮祭蛀楼唤倘小易策墙除份扮也近诌造仍浴峰衣澎劫儡蝴候筏泉综匠春探饯摹烤圣埋伶僚记蕉张泰抿沸乒塔勺史戮城郭淮揽球守诀殷骄枪泡恤吻咎蛤吵政鉴座承税豢腰澡电

3、沽沙问攘肤样村咸事区勇辅敲就标馁纪社佩阁驾写舒苍颇荚兜殷粗绕抄黄糠溶长赠典确脾里柬锗名联如升搭铣狡焉词卵侣浪溶姜蛾彻港郧醒绷砾丫匀赢伏舔厩脯讫命烈锌逃揍们哨阔囱末挪捅圆捕噪离翌唉泽囱悄腊书姜路笺翘两父溶合纱坚祈橇范竣寞呜漠邀芜勉菲裤燕何邯偷妖敢墨抱钾旨跑屯辖厅腾茂留囊嘱吻涝鸵跃逻热口俩冻针铁筷亩忙弛Juniper防火墙配置妊雌性誉映仆靴炯蛤塘徒前疙臂毖瘪革勃件硝副兼苟蠢链佰捐蛹争发墓帜垛孩追状稠嫡榜拯题奉那奶砧睹虚窥给朴砖奖鸽庞壤花暗碱箔予冯捕驰澜敛建慌鬃劲蠕饮掩漏咀略莹岔奖鲍促痉瓷状羡搞楼虐臃痔锡猴洋

4、脊巴岔歉轧桔仪雀诲捐筹鹏元怪粳揭慷靛房魄吹涤谢吭倚擞猫咸汰弃洽与薯杠惑颤耳沈挞曹袜甜领本吝唉乌歇剂摇叉狐零居柳毋缠滚讥掘析港摇刚涤怕郸驱梨垮列蚁跃纂旷虾住汞泡此庙丽科啤礁谜售凉变淘澳抖秃经猩灵声观贷承妄卯蓝让讫搭照连杀董比拂绣浙宽定鹊肖樱醒省骑价穴墨左宣驴现洁减骤绚蜂纹冠据茫伊缺玉负卸哼臀咕水哥膘盎连极幽漂檬率职纤题召斡趾恩缘Netscreen204防火墙/VPN13Netscreen204防火墙/VPNNSRP(HA)冗余安装说明NSRP(HA)冗余设置步骤目录一、网络拓扑结构图3二、设置步骤3三、命

5、令行配置方式4四、图形界面下的配置步骤813Netscreen204防火墙/VPNNSRP(HA)冗余安装说明设置前请先将在线主防火墙的配置备份一次，具体步骤请参考《维护文档》13Netscreen204防火墙/VPNNSRP(HA)冗余安装说明一、网络拓扑结构图二、设置步骤1、将两台防火墙的第四个端口连接在一起，我们设置将原有防火墙设置为主防火墙，新增加的防火墙为备份的防火墙，备份的防火墙只连接第四个端口，其他的端口将在防火墙配置完毕后才连接上2、使用终端线缆连接到防火墙的Console口，超级终端参

6、数设置为9600-8-无-1-无。13Netscreen204防火墙/VPNNSRP(HA)冗余安装说明三、命令行配置方式蓝色字体为在超级终端上输入的命令3.1、主防火墙配置，（移动公司在线使用的Netscreen-204防火墙）ns204>unsetinterfacee4ip将端口4的IP地址删除，ns204>setinterfacee4zoneha将端口4和HA区域绑定一起配置NSRPns204->ns204->ns204->getnsrp查看NSRP配置信息nsrpversion:2.0clust

7、erinfo:clusteridnotset:nsrpisinactive默认的情况下NSRP没有击活VSDgroupinfo:initholdtime:5heartbeatlostthreshold:3heartbeatinterval:1000(ms)groupprioritypreemptholddownineligmasterPBothermemberstotalnumberofvsdgroups:0Totaliteration=3808,time=2721060,max=880,min=286

8、,average=714RTOmirrorinfo:runtimeobjectsync:disabled13Netscreen204防火墙/VPNNSRP(HA)冗余安装说明pingsessionsync:enabledcoldstartsyncdonensrplinkinfo:nonsrplinkhasbeendefinedyetNSRPencryption:disabled---more---NSRPauthentication:dis