第
3
页
接口的出厂缺省设置
安全策略的出厂缺省设置
NAT
规则的出厂缺省设置
第
5
部分：确保管理设备获得
IP
地址
将管理设备连接到服务网关后，服务网关上的
DHCP
服务器进程会自动为管理设备分配
一个
IP
地址。确保管理设备能从该设备获得
192.168.1/24
子网 （而不是
192.168.1.1
）
上的
IP
地址。
注意：
服务网关起着
DHCP
服务器的作用，将会给管理设备分配
IP
地址。
如果未给管理设备分配
IP
地址，请手动配置
192.168.1.0/24
子网中的
IP
地址。不
要给管理设备分配
192.168.1.1
IP
地址，因为此
IP
地址已分配给该设备。缺省情况
下，
DHCP
服务器在
L3 VLAN
接口
(IRB) vlan.0
（
ge-0/0/1
和
fe-0/0/2
至
fe-0/0/7
）
上处于启用状态，该接口的
IP
地址配置为
192.168.1.1/24
。
首次接通
J-SRX210
系列服务网关的电源时，其会使用出厂缺省配置启动。
第
6
部分：确保已将
IP
地址分配给服务网关
使用以下方法之一在服务网关上获得
IP
地址：
方法
1
：在服务网关上获取动态
IP
地址
使用
ge-0/0/0
端口连接到互联网服务提供商
(ISP)
。
ISP
将使用
DHCP
进程分配一个
IP
地址。
如果您使用此方法获得服务网关的
IP
地址，请继续本文档第
7
部分至第
10
部分中
的步骤来配置设备和传送信息流。
方法
2
：在服务网关上获得静态
IP
地址
使用
ge-0/0/0
端口连接到
ISP
。
ISP
将提供一个静态
IP
地址。使用
DHCP
进程不会
收到
IP
地址。
如果您使用此方法获得服务网关的
IP
地址，请按照本文档第
7
部分至第
10
部分中
的说明进行操作。
第
7
部分：访问
J-Web
界面
1.
在管理设备上启动
Web
浏览器。
2.
在
URL
地址字段中输入
http://192.168.1.1
。将显示
J-Web
登录页面。
3.
指定缺省用户名为
root
。不要在
Password
字段中输入任何值。
4.
单击
Log In
。将显示
J-Web Initial Setup
页面。
第
8
部分：配置基本设置
配置服务网关的基本设置，如
Host Name, Domain Name
和
Root Password
。
重要：
确保在应用配置之前已配置了
IP
地址和根密码。
注意：
所有标有星号
(*)
的字段均为必填字段。
如果您已使用第
6
部分中的方法
2
获取服务网关的
IP
地址，请确保进行以下
J-Web
修改：
1.
取消选中
Enable DHCP on ge-0/0/0.0
复选框。
2.
在
ge-0/0/0.0
地址字段中输入
ISP
提供的手动
IP
地址。必须以
a.b.c.d/xx
的格式输入
IP
地址，其中
xx
为子网掩码。
3.
在
Default Gateway
字段中输入网关的
IP
地址。网关的
IP
地址同样由
ISP
提供。
4.
在
DNS name servers
字段中输入服务器名称。服务器名称将由
ISP
提供。
5.
应用配置。
端口标签
接口
安全区段
DHCP
状态
IP
地址
0/0
ge-0/0/0
untrust
客户端
未指派
0/1
和
0/2
至
0/7
ge-0/0/1
和
fe-0/0/2
至
fe-0/0/7
trust
服务器
192.168.1.1/24
源区段
目的区段
策略动作
trust
untrust
允许
trust
trust
允许
untrust
trust
拒绝
源区段
目的区段
策略动作
trust
untrust
源
NAT
到
untrust
区段接口
