- ページ 5
スイッチ Dell PowerConnect J-SRX100のPDF クイック・スタート・マニュアルをオンラインで閲覧またはダウンロードできます。Dell PowerConnect J-SRX100 36 ページ。 Services gateway
ページを印刷する
3
第
部分： 連接管理裝置
使用以下其中一種方法將管理裝置連接至服務閘道：
用 RJ-45 纜線 ( 乙太網路纜線 ) 將前面板上 fe-0/0/1 到 fe-0/0/7 之間的任何一個連接
埠與管理裝置 ( 工作站或筆記型電腦 ) 上的乙太網路連接埠連在一起，如第 2 頁所
示。我們建議您使用這種連接方法。 如果使用此方法進行連接，請繼續第 4 部分。
用 RJ-45 纜線 ( 乙太網路纜線 ) 將標有 CONSOLE 的連接埠與隨附的 DB-9 配接卡相
連，然後將其連接至管理裝置上的序列連接埠。 ( 序列連接埠設定： 9600 8-N-1。)
如果您使用此方法進行連接，請參閱 Branch SRX Series Services Gateways
Golden Configurations ( 網址為
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf) 中的 CLI 組態說明
繼續操作。
4
第
部分： 瞭解預設組態設定
PowerConnect J-SRX100 服務閘道是一個安全路由裝置，它需要這些基本組態設定才能
正常運作：
必須為介面指派 IP 位址。
必須將介面連接至區域。
必須在區域間組態政策，以允許 / 拒絕通訊流量。
必須設定來源 NAT 規則。
當您第一次開啟裝置電源時，它會設定下列預設組態。 您不必執行任何初始組態便可使用
裝置。
介面的出廠預設設定
連接埠標籤
介面
0/0
fe-0/0/0
0/1 到 0/7
fe-0/0/1 到 fe-0/0/7
安全性政策的出廠預設設定
來源區
目的區
trust
untrust
trust
trust
untrust
trust
NAT
規則的出廠預設設定
來源區
目的區
trust
untrust
DHCP 狀態
IP 位址
安全區
untrust
用戶端
未指派
trust
192.168.1.1/24
伺服器
政策動作
允許
允許
拒絕
政策動作
來源 NAT 到 untrust 區域介面
5
IP
第
部分： 確保管理裝置取得
位址
將管理裝置連接至服務閘道後，服務閘道上的 DHCP 伺服器程序會將 IP 位址自動指派給
管理裝置。 確保管理裝置從裝置取得 192.168.1/24 子網路 ( 而不是 192.168.1.1) 上的 IP
位址。
注意：
服務閘道的功能類似於 DHCP 伺服器，而且會為管理裝置指派 IP 位址。
如果未將 IP 位址指派給管理裝置，請手動組態 192.168.1.0/24 子網路中的一個 IP
位址。 請勿將 192.168.1.1 IP 位址指派給管理裝置，因為此 IP 位址已指派給裝置。
依預設，DHCP 伺服器會啟用於 L3 VLAN 介面，亦即 (IRB) vlan.0 (fe-0/0/1 到
fe-0/0/7)，其係透過 IP 位址 192.168.1.1/24 組態。
第一次開啟 J-SRX100 服務閘道電源時，其會使用出廠預設組態啟動。
如需連接管理介面的詳細資訊，請參閱下圖：
RJ-45
第
6
部分： 確認已將
IP
位址指派給服務閘道
使用以下其中一種方法取得服務閘道的 IP 位址：
1
IP
方法
： 取得服務閘道的動態
使用 fe-0/0/0 連接埠連線至您的 「網際網路服務供應商」 (ISP)。 您的 ISP 會使用
DHCP 程序指派一個 IP 位址。
如果您使用此方法取得服務閘道的 IP 位址，請繼續執行本文件中第 7 到第 10 部分
的步驟，以設定您的裝置及傳送通訊流量。
位址
第 2 頁