juniper ssg 5配置手册.doc

爱屋吉屋JUNIPER SSG 5 配置文档2015年1月9日上海荟诚 孙栋目录一、登录控制台 3二、配置外网接口 4三、配置DHCP服务器 5四、配置路由 8五、策略配置 9六、更改HTTP 端口 10七、其他常用功能（非必要配置） 11八、PPPOE配置方式 12一、登录控制台1. PC机直接访问http://192.168.1.1登录 juniper 管理控制台2. 输入默认用户名和密码，点击login二、配置外网接口1. 依次点击左侧菜单栏Network——Interface——list ，如下图所示：如外网为PPPOE拨入方式，请参考文档第八章，PPPOE配置方式2. 如外网IP地址为静态IP，按照下图配置：3. 点击Apply ， 后点击 OK 三、配置DHCP服务器1. 依次点击左侧菜单栏Network——Interface——DHCP ，如下图所示：点击编辑，配置内网DHCP服务器2. 填写正确的内网关地址和子网掩码，DNS一般运营商会给出，以下供参考：上海电信DNS：202.96.209.133、202.96.209.6、202.96.209.5上海联通DNS：210.22.70.3、210.22.84.3点击Apply ， 后点击（Advanced Options）高级配置。

3. 正确填写备用DNS后，点击OK4. 点击address，配置DHCP自动分配内网IP段地址5. 点击Edit ，配置DHCP分配的地址范围6. 填写开始IP地址和结束IP地址，点击OK 四、配置路由1. 依次点击左侧菜单栏Network——Routing——Destination，点击New， 添加默认路由2. 添加0.0.0.0 ，默认路由，选择Gateway ，选择外网出接口Ethernet 0/0，配置外网地址，点击OK3. 配置完成后查看默认路由，Gateway依据运营商给的地址为准！！！五、策略配置1. 依次点击左侧菜单栏Policy——Policies ，确认Trust To Untrust 允许所有流量通过到此为止，终端电脑就能正常上网，如不能上网，请依据以上步骤再次核对配置信息！六、更改HTTP 端口1. 依次点击左侧菜单栏Configuration——Admin——Management ， 更改HTTP Port 为32388，点击Apply更改后重新登录时需要加端口http://192.168.1.1:32388 七、其他常用功能（非必要配置）1. 更改管理员密码。

2. 下载设备配置文件八、PPPOE配置方式1. 依次点击左侧菜单栏Network——PPP——PPPoe Profile ，点击有上角NEW2. 填写PPPOE 名字，选择外网接口，填写正确的PPPOE拨号的用户名和密码 ，点击OK3. 如下图，（State）状态显示connected 说明PPPOE配置成功4. 依次点击左侧菜单栏Network——Interfaces——list ，找到ethnet0/0 ,点击Edit5. 选择Obtain IP using PPPoE , 点击下拉框，选择刚刚配置的PPPOE名字，勾选下列管理服务点击Apply ，后点击OK 6. 配置成功后如下图所示。