缺省路由; 管理接口地址; 备份 Untrust 接口配置 - Juniper Networks SSG 20 Guía De Instalación Y Configuración De Hardware

缺省路由
缺省路由是一个静态路由，用于将数据包引至未在路由表中明确列出的网络。数据
包到达设备时，如果设备未包含该设备地址的路由信息，设备会将数据包发送到缺
省路由指定的目标。
要配置设备的缺省路由，请按以下所述使用 WebUI 或 CLI:
WebUI
CLI
管理接口地址
Trust 接口的缺省 IP 地址为 192.168.1.1/24，且配置用于管理服务。如果将设备的
0/2 - 0/4 端口连接到工作站，则可使用管理服务 ( 如 Telnet)，通过 192.168.1.1/24
子网中的工作站配置设备。
可更改 Trust 接口的缺省 IP 地址。例如，您可能要更改接口以匹配 LAN 中现有的
IP 地址。
备份 接口配置
Untrust
SSG 20 设备可以为不可信的故障切换配置备份接口。要为不可信的故障切换设置
备份接口，请执行以下步骤 :
1. 使用 unset interface
2. 使用 set interface
注意 :
主接口和备份接口必须在相同的安全区段中。一个主接口只能有一个备份接口，
同样，一个备份接口也只能有一个主接口。
Network > Routing > Destination > New (trust-vr): 输入以下内容，然后单击
OK:
IP Address/Netmask: 0.0.0.0/0.0.0.0
Next Hop
Gateway: ( 选择 )
Interface: ethernet0/2 ( 选择 )
Gateway IP Address: ip
set route 0.0.0.0/0 interface ethernet0/2 gateway ip
save
接口
接口。
接口
zone
相同的安全区段。
地址
地址
接口
] CLI 命令，在 Null 安全区段中设置备份
[port
区段名称
CLI 命令，将备份接口绑定到与主接口
基本设备配置
35