Tyrant的博客

这一篇配合之前的命令讲解，我会做一系列的实验，实验内容各种各样，没耐心的可以跳过，通过实验可以对Junos进行更深层次的了解。我先配了一套没有问题的远程管理配置，可以web访问，可以SSH我把配置完整的贴一root# show |no-more                  ## Last changed: 2017-07-06 22:26:39 UTCversion 12.1

Juniper为人所熟悉的一定是从netscreen开始的，作为一线防火墙品牌，还是有很高的地位。但是以前玩netscreen，都是用的网页版去配置，而且网页版做得很不错。但是现在netscreen要开始淘汰，取而代之的是SRX系列防火墙，这个家伙的网页版就是个渣，没事卡一下已经算是客气的了，很有可能卡完以后，他就再也进不去了，必须去重启这个进程，而且页面逻辑性极差，所以我也开始了SRX命令配置的

这篇开始就是详细分块的笔记，我所有的博客，并不是教程，而是给自己看的笔记，所以并不是从零开始就能直接看懂的，有问题可以留言讨论。--------------------------Juniper SRX 用户管理---------------------------Juniper的命令，其实是比较形象的，英文稍微好一点，基本都能看懂1、添加用户root# set system lo

一、SSH（安全协议）set system services ssh root-login deny ----------------------------不允许管理员使用ssh登录set system services ssh protocol-version v2 -----------------------使用ssh 版本2set system services ssh co

静态路由都是最基础，小型公司用的最多的，我直接贴配置set routing-options static route 0.0.0.0/0 next-hop 1.1.1.1这就是一条默认的路由，下一跳地址是1.1.1.1