【标题】：NETSCREEN产品配置(原创)
【关键字】：NETSCREEN
【来源】：http://www.cublog.cn/u/20613/showart.php?id=127499

NETSCREEN产品配置(原创)

今天看到了一个有关与NS-204的配置，作者就此总结如下，但愿可以对本人或大家有所帮助哦

使用console口连接到NETSCREEN产品的控制口上,启动后可以设置地址之类的相关设置

如:

1、设置trust区域eth1的IP地址

ns-204>set int eth1 ip 192.168.100.1 255.255.255.0

2、设置untrust区域eht3的IP地址

ns-204>set int eth3 ip 202.106.10.44 255.255.255.0

3、设置untrust区域eht3的网关

ns-204>set int eth3 gateway 202.106.10.254

3、设置trust区域eht1的接口为可管理

ns-204>set int eth1 manage

如图参考

.经过以上步骤，就可以通过一台ip设置为192.168.23.2/255.255.255.0的电脑连接netscreen204的eth1口，通过web进行管理了

继续进行，终于进入web管理界面了，看起来很是清爽

6.因为公司的核心交换机为一台cisco的4503，划分了50个左右的vlan，在交换机上面将 netscreen204设置成defaultgateway,来实现客户端上网控制。通过实践，需要加一条静态路由，才能够完成以上功能

在web管理界面选择network>routing>routing>entries，增加一条静态路由，192.168.23.254是三层交换机上面23网段所在vlan的网关

192.168.0.0 mask 255.255.0.0 192.168.23.254

7.现在可以增加客户端访问策略了，和其他防火墙一样，netscreen也有一条默认规则:

deny any any,

解剖NetScreen：【上一篇】
新木桶原理法则：【下一篇】

【相关文章】

解剖NetScreen

【随机文章】

JDBC初级应用实例(一)

【相关评论】

没有相关评论

【发表评论】