netscreen juniper ssg操作命令
2013年4月10日
命令行下取得配置信息
get config
命令行下取得相应时间设置
get clock
set vrouter trust-vr sharable 设置虑拟路由器trust-vr可以为其他VSYS系统共享
set vrouter "untrust-vr" /设置虚拟路由器
set vrouter "trust-vr" /设置虚拟路由器
set zone "untrust" vroute "untrust-vr" 把zone untrust 归在 untust-vr 中
zone untrust被修改到untrust-vr中
JUNIPER ntp时间设置
set clock dst-off
set clock ntp
set clock timezone 8
set ntp server "10.47.168.190"
set ntp interval 1440
set ntp max-adjustment 5
添加管理ip
set admin manager-ip 192.168.6.0 255.255.255.0
set admin manager-ip 114.255.150.140 255.255.255.255
set admin manager-ip 219.141.171.130 255.255.255.255
一台防火墙有两个外网接口，这个命令尤为重要。
set source-routing enable //允许基于源的路由
关于juniper路由
set vrouter "untrust-vr" ----以下是untrust-vr的路由，否则就出不去了
set source-routing enable
set route 0.0.0.0/0 gateway 220.248.44.145
set route 172.28.9.109/32 vrouter "trust-vr" preference 20 metric 1 //这个尤为重要，VPN的时候要在这里加一个对内路由的策略，否则VPN就能够建立，但是ping不通。
exit
set vrouter "trust-vr"-------------------------------------以下是trust-vr里的路由
unset add-default-route
set route 172.28.13.0/24 gateway 172.28.9.254 //这个是自己后面手动加路由的
set route 0.0.0.0/0 vrouter "untrust-vr" preference 20 metric 1//这个还是必须的,不然内网就出不去了.
关于juniper的nat映射
做vip的时候只支持接口相同子网掩码的ip地址，假如不是相同子网掩码的ip地址，就加不进去vip里面，因此，这个防火墙还需进行设置。这个后期还需继续研究。