Setup Guide

第 2 页
第 3 部分： 连接管理设备
使用以下任一方法将管理设备连接到服务网关：
 按照第 2 页中的图示，将 RJ-45 电缆（以太网电缆）从前面板上 fe-0/0/1 至 fe-0/0/7
端口中的任何一个连接到管理设备 （工作站或便携式计算机）上的以太网端口。我
们建议使用这种连接方法。 如果您使用此方法进行连接，请继续第 4 部分。
 将 RJ-45 电缆 （以太网电缆）从标有 CONSOLE 的端口连接到提供的 DB-9 适配
器，然后将其连接到管理设备上的串行端口。 （串行端口设置： 9600 8-N-1。）
如果使用此方法进行连接，请继续执行 Branch SRX Series Services Gateways Golden
Configurations 中提供的 CLI 配置说明，该文档的网址为
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf。
第 4 部分： 了解缺省配置设置
PowerConnect J-SRX100 服务网关是需要进行以下基本配置设置才能正常运行的安全路
由设备：
 必须为接口分配 IP 地址。
 必须将接口绑定到区段。
 必须配置区段间的策略以允许 / 拒绝信息流。
 必须设置源 NAT 规则。
首次接通电源时，设备已设置以下缺省配置。 无需进行任何初始配置即可使用设备。
接口的出厂缺省设置
安全策略的出厂缺省设置
NAT 规则的出厂缺省设置
第 5 部分： 确保管理设备获得 IP 地址
将管理设备连接到服务网关后，服务网关上的 DHCP 服务器进程会自动为管理设备分配
一个 IP 地址。 确保管理设备能从该设备获得 192.168.1/24 子网 （而不是 192.168.1.1）
上的 IP 地址。
注意：
 服务网关起着 DHCP 服务器的作用，将会给管理设备分配 IP 地址。
 如果未给管理设备分配 IP 地址，请手动配置 192.168.1.0/24 子网中的 IP 地址。 不
要给管理设备分配 192.168.1.1 IP 地址，因为此 IP 地址已分配给该设备。 缺省情况
下， DHCP 服务器在 L3 VLAN 接口 (IRB) vlan.0 （fe-0/0/1 至 fe-0/0/7）上处于启用
状态，该接口的 IP 地址配置为 192.168.1.1/24。
 首次接通 J-SRX100 服务网关的电源时，它会使用出厂缺省配置启动。
有关连接管理接口的详细信息，请参阅下图：
第 6 部分： 确保已将 IP 地址分配给服务网关
使用以下方法之一在服务网关上获得 IP 地址：
方法 1 ： 在服务网关上获得动态 IP 地址
使用 fe-0/0/0 端口连接到互联网服务提供商 (ISP)。 ISP 将使用 DHCP 进程分配一个
IP 地址。
如果您使用此方法获得服务网关的 IP 地址，请继续本文档第 7 部分至第 10 部分中
的步骤来配置设备和传送信息流。
端口标签 接口 安全区段 DHCP 状态 IP 地址
0/0 fe-0/0/0 untrust
客户端 未分配
0/1 到 0/7 fe-0/0/1 到 fe-0/0/7
trust
服务器
192.168.1.1/24
源区段 目的区段 策略动作
trust untrust
允许
trust trust
允许
untrust trust
拒绝
源区段 目的区段 策略动作
trust untrust
源 NAT 到 untrust 区段接口
ά⦶保䭻⑯
ά⦶保䭻⑯
3+䗁侒