Dell PowerConnect J-SRX100 Quick Start Manual - Page 8

Browse online or download pdf Quick Start Manual for Switch Dell PowerConnect J-SRX100. Dell PowerConnect J-SRX100 36 pages. Services gateway

Dell PowerConnect J-SRX100 Quick Start Manual
3
部分: 连接管理设备
使用以下任一方法将管理设备连接到服务网关:
按照第 2 页中的图示,将 RJ-45 电缆(以太网电缆)从前面板上 fe-0/0/1 至 fe-0/0/7
端口中的任何一个连接到管理设备 (工作站或便携式计算机)上的以太网端口。我
们建议使用这种连接方法。 如果您使用此方法进行连接,请继续第 4 部分。
将 RJ-45 电缆 (以太网电缆)从标有 CONSOLE 的端口连接到提供的 DB-9 适配
器,然后将其连接到管理设备上的串行端口。 (串行端口设置: 9600 8-N-1。 )
如果使用此方法进行连接,请继续执行 Branch SRX Series Services Gateways Golden
Configurations 中提供的 CLI 配置说明,该文档的网址为
http://www.juniper.net/us/en/local/pdf/app-notes/3500153-en.pdf。
4
部分: 了解缺省配置设置
PowerConnect J-SRX100 服务网关是需要进行以下基本配置设置才能正常运行的安全路
由设备:
必须为接口分配 IP 地址。
必须将接口绑定到区段。
必须配置区段间的策略以允许 / 拒绝信息流。
必须设置源 NAT 规则。
首次接通电源时,设备已设置以下缺省配置。 无需进行任何初始配置即可使用设备。
接口的出厂缺省设置
端口标签
接口
0/0
fe-0/0/0
0/1 到 0/7
fe-0/0/1 到 fe-0/0/7
安全策略的出厂缺省设置
源区段
trust
untrust
trust
trust
untrust
trust
NAT
规则的出厂缺省设置
源区段
目的区段
trust
untrust
DHCP 状态
IP 地址
安全区段
untrust
客户端
未分配
trust
192.168.1.1/24
服务器
目的区段
策略动作
允许
允许
拒绝
策略动作
源 NAT 到 untrust 区段接口
5
部分: 确保管理设备获得
IP
将管理设备连接到服务网关后,服务网关上的 DHCP 服务器进程会自动为管理设备分配
一个 IP 地址。 确保管理设备能从该设备获得 192.168.1/24 子网 (而不是 192.168.1.1)
上的 IP 地址。
注意:
服务网关起着 DHCP 服务器的作用,将会给管理设备分配 IP 地址。
如果未给管理设备分配 IP 地址,请手动配置 192.168.1.0/24 子网中的 IP 地址。 不
要给管理设备分配 192.168.1.1 IP 地址,因为此 IP 地址已分配给该设备。 缺省情况
下, DHCP 服务器在 L3 VLAN 接口 (IRB) vlan.0 (fe-0/0/1 至 fe-0/0/7)上处于启用
状态,该接口的 IP 地址配置为 192.168.1.1/24。
首次接通 J-SRX100 服务网关的电源时,它会使用出厂缺省配置启动。
有关连接管理接口的详细信息,请参阅下图:
6
部分: 确保已将
IP
地址分配给服务网关
使用以下方法之一在服务网关上获得 IP 地址:
方法
1
: 在服务网关上获得动态
使用 fe-0/0/0 端口连接到互联网服务提供商 (ISP)。 ISP 将使用 DHCP 进程分配一个
IP 地址。
如果您使用此方法获得服务网关的 IP 地址,请继续本文档第 7 部分至第 10 部分中
的步骤来配置设备和传送信息流。
地址
IP
地址
第 2 页