⑴ 如何清空Juniper防火墙配置信息
juniper防火墙由两种OS，screen os使用命令行清楚配置：unset all回车后使用命令reset重启设备，在提示时，有两个提示，选择不保存配置重启，后配置就恢复出厂了，想清空配置，就直接delete就可以，同样junos os使用命令行清空配置：delete就可以，或者load factory-default恢复出厂设置
⑵ 防火墙的配置命令有哪些
1、nameif
设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。
使用命令：
PIX525(config)#
PIX525(config)#
PIX525(config)#nameifethernet2dmzsecurity50
2、interface
配置以太口工作状态，常见状态有：auto、100full、shutdown。
auto：设置网卡工作在自适应状态。
100full：设置网卡工作在100Mbit/s，全双工状态。
shutdown：设置网卡接口关闭，否则为激活。
命令：
PIX525(config)#interfaceethernet0auto
PIX525(config)#interfaceethernet1100full
PIX525(config)#
3、ipaddress
配置网络接口的IP地址
4、global
指定公网地址范围：定义地址池。
Global命令的配置语法：
global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]
其中：
(if_name)：表示外网接口名称，一般为outside。
nat_id：建立的地址池标识(nat要引用)。
ip_address-ip_address：表示一段ip地址范围。
[netmarkglobal_mask]：表示全局ip地址的网络掩码。
5、nat
地址转换命令，将内网的私有ip转换为外网公网ip。
6、route
route命令定义静态路由。
语法：
route(if_name)00gateway_ip[metric]
7、static
配置静态IP地址翻译，使内部地址与外部地址一一对应。
语法：
static(internal_if_name,external_if_name)outside_ip_addrinside_ip_address
8、conit
管道conit命令用来设置允许数据从低安全级别的接口流向具有较高安全级别的接口。
语法：
conitpermit|denyprotocolglobal_ipport[-port]foreign_ip[netmask]
9、访问控制列表ACL
访问控制列表的命令与couit命令类似
10、侦听命令fixup
作用是启用或禁止一个服务或协议，
通过指定端口设置PIX防火墙要侦听listen服务的端口。
11、telnet
当从外部接口要telnet到PIX防火墙时，telnet数据流需要用vpn隧道ipsec提供保护或
在PIX上配置SSH，然后用SSHclient从外部到PIX防火墙。
12、显示命令：
showinterface；查看端口状态。
showstatic；查看静态地址映射。
showip；查看接口ip地址。
showconfig；查看配置信息。
showrun；显示当前配置信息。
writeterminal；将当前配置信息写到终端。
showcpuusage；显示CPU利用率，排查故障时常用。
showtraffic；查看流量。
showblocks；显示拦截的数据包。
showmem；显示内存
13、DHCP服务
PIX具有DHCP服务功能。
⑶ juniper路由器具体怎么设置，详细的来
Juniper SSG-5（NS-5GT）防火墙配置手册
初始化设置 2
Internet网络设置 6
一般策略设置 15
VPN连接设置 27
初始化设置
1.将防火墙设备通电，连接网线从防火墙e0\2口连接到电脑网卡。
2.电脑本地连接设置静态IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），子网掩码255.255.255.0，默认网关192.168.1.1，如下图：
3.设置好IP地址后，测试连通，在命令行ping 192.168.1.1，如下图：
4.从IE浏览器登陆防火墙web页面，在地址栏输入192.168.1.1，如下图向导选择最下面No, skip——，然后点击下面的Next：
5.在登录页面输入用户名，密码，初始均为netscreen，如下图：
6.登陆到web管理页面，选择Configuration – Date/Time，然后点击中间右上角Sync Clock With Client选项，如下图：
7.选择Interfaces – List，在页面中间点击bgroup0最右侧的Edit，如下图：
8.此端口为Trust类型端口，建议IP设置选择Static IP，IP Address输入规划好的本地内网IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。如下图：
Internet网络设置
1.修改本地IP地址为本地内网IP地址，如下图：
2.从IE浏览器打开防火墙web页面，输入用户名密码登陆，如下图：
3.选择Interfaces – List，点击页面中ethernet0/0最右侧的Edit选项，如下图：
4.此端口为Untrust类型端口，设置IP地址有以下三种方法：（根据ISP提供的网络服务类型选择）
A．第一种设置IP地址是通过DHCP端获取IP地址，如下图：
B．第二种设置IP地址的方法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，
在如下图输入本地ADSL pppoe拨号账号，PPPoE Instance输入名称，Bound to Interface选择ethernet0/0，Username和Password输入ADSL账号密码，之后OK，如下图：
PPPoE拨号设置完毕之后，点击Connect，如下图：
回到Interface – List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE一栏有一个红叉，表示此连接已经设置但未连接成功，如连接成功会显示绿勾。
C．第三种设置IP地址方法是设置固定IP地址，如下图：选择Static IP，输入IP地址和Manage IP：10.10.10.1/30，勾选Web UI，Telnet，SSH，然后点OK。
设置之后显示如下图：
设置静态IP地址之后，需要设置一个路由下一跳才能正常使用，选择Routing – Destination，点击右上角New，如下图：
IP Address/Newmask设置0.0.0.0/0，Next Hop选择Gateway，Interface选择ethernet0/0，Gateway IP Address输入ISP网关地址，此处例如为：10.10.10.2，如下图：
设置完路由如下图：
5.设置DNS服务器（如果是DHCP或PPPoE可能无需设置此项），选择Network – DNS – Host，在如下图可以输入主机名称和DNS服务器地址。
6.设置本地内网DHCP功能，选择Network – DHCP，如下图：点击bgroup0右侧的Edit
7．选择DHCP Server，其他默认即可，如下图：
8．设置之后显示如下图，还未分配地址池，
9．再选择Network – DHCP，点击Address，出现如下图，输入分配地址池：
10．设置完成之后如下图：
一般策略设置
1．首先可以指定IP地址，根据IP地址作策略，选择Policy – Policy Elements – Addresses – List，然后在中间页面选择Trust，然后点击New，如下图：
2．在Address Name为指定IP地址设置识别名称，然后在下面输入具体IP，如下图：
3．设置之后如下图：
4．再设置一个指定IP地址，如下图：
5．设置之后两个都可以显示出来，如下图：
6．设置多个指定IP组，选择Policy – Policy Elements – Addresses – Groups，如下图：中间页面的Zone选择Trust，点击右侧的New。
7．为此IP组起识别名称，下面将需要加入组的IP添加到组里，点OK，如下图：
8．根据需求可以自定义服务，选择Policy – Policy Elements – Services – Customs，如下图：点击右侧New
9．输入此自定义服务的识别名称，然后下面可以选择服务类型和服务端口，如下图：
10．设置完之后如下图：
11．定制多个服务组，选择Policy – Policy Elements – Services – Groups，点击页面中间右侧的New，如下图：
12．为此定制服务组设置识别名称，将需要的服务添加进入，点击OK。
13．设置完成之后如下图：
14．策略设置，此处可以直接使用之前设置的指定IP地址（组），自定义服务（组）。选择Policy – Polices，如下图：选择From Untrust to Trust（可根据需要修改），点击右侧New，
15．如也可以设置From Trust to Untrust，如下图：
16．策略设置页面如下图，设置名称，选择源地址和目的地址，服务类型等，最后选择允许还是拒绝。
17．设置之后如下图：
18．也可以设置一个全拒绝的策略，如下图：
19．设置之后如下图：
20．可以点击ID为1的策略右侧的双箭头符号，出现脚本提示点确定，
21．这样可以把ID为1的策略放到下面，如下图策略含义为从Trust口到Untrust口的流量中，来自IT组的IP地址到任意目的地，服务类型属于CTG-APP中的流量允许通过，其他所有流量都拒绝。
22．可以为策略设置时间表，选择Policy – Scheles，如下图：点击New
23．输入时间表名称worktime，设置周期时间。
24．设置之后如下图：
VPN连接设置
设置VPN网络连接，根据具体情况有多种方法可选：
A．方法一，通讯双方端口均为静态IP地址，配置如下：
1．设置对端网关信息，和本地Local ID（可选），如下图：IP地址为对端公网IP，之后点击Advanced
2．Preshared Key输入一串共享密钥，对端需要设置同样密钥才可成功连接，其他默认即可，点击下面OK
3．设置双端IKE VPN端口认证，选择VPNs – AutoKey IKE，输入VPN名称，之后Predefined选择已经设置好的Gateway，之后点Advanced，里面设置logging即可，之后点OK。
4．设置完成之后显示如下图：
5．设置VPN连接策略，选择Policy – Polices，From Trust to Untrust，点击右侧New，之后在如下页面输入源地址，目的地址，服务类型，Action选择Tunnel，Tunnel VPN选择设置好的VPN IKE，下面勾选Modify matching bidirectional VPN policy，勾选Logging，勾选Position at Top，之后点Advanced
6．在下面勾选Counting，其他默认，点击OK，
7．设置完策略如下图：
B．方法二，通讯双方有一个端口为静态IP地址，另一个端口IP地址为动态。
1．如果本地IP为ADSL，IP地址会发生变化，则需要使用Local ID设置Gateway，选择VPNs – AutoKey Advanced – Gateway，输入对端公网IP地址，选择ACVPN-Dynamic，Local ID输入本地名称（如bj）
2．则对端设置Gateway时，需要如下图设置，不输入对端IP地址，选择Dynamic IP
Address，Peer ID输入对端Local ID（如bj）。之后步骤同方法一中的2-7步骤。
C．通过向导设置VPN连接
1．选择Wizards – Router-based，出现如下图向导页面，选择源端口和目的端口类型
2．选择Make new tunnel interface，选择ethernet0/0 (trust-vr)，选择Next
3．选择LAN-to-LAN，如下图：
4．根据通讯双方端口类型，如静态，动态IP地址，选择下面类型，如Local Static IP – Remote Static IP
5．输入对端公网IP地址，如192.168.25.1
6．选择通道加密类型，之后下面输入通讯密钥，双方端口要求一致
7．选择或者输入源地址和目的地址
8．选择服务类型和策略双向通讯
9．根据需要可以设置带宽限制，默认为不做限制
10．根据需要是否选择定制好的Schele应用到此VPN策略
11．向导设置完毕，明细如下表：
12．配置确认。点击Finish完成。
13．根据向导做完VPN策略后，可以在路由表中看到自动添加了一条路由，选择Network – Routing – Destination，Interface为tunnel 1，说明此为向导制作的VPN链路。
⑷ juniper 防火墙命令行配置详解
虚拟路由器，
防火墙是IP必须属于接口，接口必须属于一个zone，zone必须属于一个vroute，
默认都是在一个trust-vr里面，
说白了就是这三个zone里面的路由都是在trust-vr这个虚拟路由器里面，是一张大的路由表，
如果需要做负载均衡和多链路，就必须创建多个VR，也就是多张路由表。
⑸ 如何通过Juniper防火墙设置网络连接
大概分以下几个步骤：
1.管理电脑：把用作配置设备的电脑配制成192.168.1.x/255.255.255.0的地址（192.168.1.1除外），用网线连接电脑以及设备的后四个接口（从左向右数）中任意一个，打开IE浏览器，输入http://192.168.1.1，使用账号netscreen，口令netscreen登录，进入管理界面；
2.到network-interface中给外接口“untrust”配置IP地址，如果是ADSL拨号，则需要先到network-pppoe中设置一个pppoe拨号的实例，这个实例中只需填写adsl拨号的账号和口令即可，然后再到network-interface-untrust下去调用这个pppoe实例；
3.如果是出厂状态下的设备，只需做上面一步就行了，因为地址转换和策略都是默认就有的，路由会在adsl拨号成功后自动生成。上面设置完毕，将电脑和设备连接好，电脑IP配置为192.168.1.x，子网掩码255.255.255.0，默认网关192.168.1.1，DNS配置为当地ISP的DNS地址，即可实现上网了。
4.如果上面还搞不定，可以到我的博客上找些Juniper设置的资料：
http://blog.sina.com.cn/s/blog_65daf4720100he3h.html
可以到下面链接现在Juniper中文操作手册：
http://blog.sina.com.cn/s/blog_65daf4720100hdjc.html
⑹ JUNIPER配置手册上的这些用命令行怎么敲要具体一点，本人刚接触juniper，所以要详细点
set interfaces fe-0/0/0 description to-RG6808-4/5 -------------给接口fe-0/0/0加描述
set interfaces fe-0/0/0 vlan-tagging -------------给接口fe-0/0/0打标记
set interefaces fe-0/0/0 unit 11 vlan-id 11 family inet address 10.10.11.2/24 --------------将接口fe-0/0/0.11加入vlan11里，并设置ip地址
set interefaces fe-0/0/0 unit 12 vlan-id 11 family inet address 10.10.12.2/24 --------------将接口fe-0/0/0.12加入vlan12里，并设置ip地址
⑺ juniper防火墙 怎么用命令重启
在控制台CONSOL连接情况下先挂起防火墙，命令reset—>unset，可以错位试一下，先重设再重启即可。
在reset重启后登入netscreen ，密码：netscreen，然后自己慢慢重设所要的配置。
还可以用条形码登入方式，但要先备份一下防火墙上的所有配置，包括策略和NAT、VIP、DIP、MIP之类的。这是出厂初始化。然后重启即可。
⑻ juniper防火墙命令 qset vrouter trust-vr route 0.0.0.0/0 interface ethernet3 gateway 1.1.1.250
应该是 set vrouter trust-vr route 0.0.0.0/0 interface ethernet3 gateway 1.1.1.250 set前面没有q吧。
意思是在trust-vr 虚拟路由表中添加一条默认路由，从eth3口出去下一跳给1.1.1.250
netscreen 路由表分为 trust-vr 和 untrust-vr两个虚拟路由表。两个路由表的路由是相互隔离的。
想要具体资料留下邮箱
⑼ 如何通过Juniper防火墙设置网络连接
大概分以下几个步骤： 1.管理电脑：把用作配置设备的电脑配制成192.168.1.x/255.255.255.0的地址（192.168.1.1除外），用网线连接电脑以及设备的后四个接口（从左向右数）中任意一个，打开IE浏览器，输入http://192.168.1.1，使用账号netscreen，口令netscreen登录，进入管理界面； 2.到network-interface中给外接口“untrust”配置IP地址，如果是ADSL拨号，则需要先到network-pppoe中设置一个pppoe拨号的实例，这个实例中只需填写adsl拨号的账号和口令即可，然后再到network-interface-untrust下去调用这个pppoe实例； 3.如果是出厂状态下的设备，只需做上面一步就行了，因为地址转换和策略都是默认就有的，路由会在adsl拨号成功后自动生成。上面设置完毕，将电脑和设备连接好，电脑IP配置为192.168.1.x，子网掩码255.255.255.0，默认网关192.168.1.1，DNS配置为当地ISP的DNS地址，即可实现上网了。 4.如果上面还搞不定，可以到我的博客上找些Juniper设置的资料： http://blog.sina.com.cn/s/blog_65daf4720100he3h.html 可以到下面链接现在Juniper中文操作手册： http://blog.sina.com.cn/s/blog_65daf4720100hdjc.html