导航：首页 > 网络安全 >

Netscreen基础配置

发表于：2025-02-01 作者：千家信息网编辑

千家信息网最后更新 2025年02月01日，unset all 清空所有配置，恢复出厂配置reset 重启会问你是否保留配置，选no,最后问你确定重启吗，选yes出厂值的默认用户名和密码：netscreenget interface 查看接

千家信息网最后更新 2025年02月01日Netscreen基础配置unset all 清空所有配置，恢复出厂配置reset 重启会问你是否保留配置，选no,最后问你确定重启吗，选yes
出厂值的默认用户名和密码：netscreen
get interface 查看接口

HZ-FW-> get performance cpu 查看CPU使用率
Juniper防火墙的组成部分：1.ip地址 get int2.接口 get int3.zone区段 get zone4.VR 虚拟路由器 get vrouter 所有的可配置的zone，默认都属于trust-vr5.Vsys 虚拟系统 get vsys
ip属于接口，接口属于zone，zone属于虚拟路由器，虚拟路由器属于vsys
set interface e1 ip 192.168.1.1/24 给e1接口配个ip
set interface trust port 1 phy full trust这个接口有四个接口，给接口1制定为全双工
get system 查看系统信息，如版本
set interface trust mange ping 允许trust接口pingset interface trust mange telnet 允许trust接口telnetset interface trust mange web 允许trust接口webset admin telnet port 1025 设置telnet的端口为1025set admin root access console 只允许根用户以console口问题，不允许telnet访问get session 查看会话
set hostname hz-fw 设置主机名
set admin password 1234 设置管理员的密码为123get license-key 查看当前防火墙锁具有的授权文件（DI深度过滤IPS功能，双机热备NSRP）
升级ScreenOSsw1->exec save software tftp 10.0.1.2 ssg500.6.3.0r3.0
set config 查看配置
exec save sofware from flash to tftp 10.10.1.2 ssg500.6.3.0r3.0 系统导到10.10.1.2主机上
get route 查看路由表
save 配置保存
save config from flash to tftp 10.0.8.2 config 将防火墙配置保存到本地的TFTP服务器上
默认的用户名为netscreen 密码 netscreen（netscreen相当于root用户）set admin password cjclub 修改管理员的密码为cjclub
set zone name DMZ 设置zone的名字叫DMZset interface eth3 zone DMZ eth3接口放进DMZzone中

ns5gt-> get config saved 查看保存的配置
ns5gt-> get config rollback 查看回滚的配置
jiaxing-zongbu-> set console timeout 0 设置console超时为0
ns5gt-> set admin auth banner telnet login netscreen-----juniper 修改防火墙登录时显示的banner信息（root用户才能设置）
ns5gt-> set admin auth web timeout 0 设置webui超时为0（root用户才能设置）

很赞哦！