NFX150 设备上的初始配置

出厂默认设置

NFX150 设备随附以下出厂默认设置：

表 1：安全策略
源区域	目标区域	策略操作
信任	信任	许可证
信任	不信任	许可证

表 2：接口映射（适用于 Junos OS 18.1、18.2 R1 和 18.3 R1 版）
端口标签	接口	虚拟接口	安全区域	DHCP 状态	IP 地址
0/0 至 0/3	HETH-0-0 至 HETH-0-3	ge-0/0/0 至 ge-0/0/3	信任	服务器	192.168.2.1/24
0/4	HETH-0-4	ge-1/0/1	不信任	客户	已分配的 ISP
0/5	乙二醇-0-5	ge-1/0/2	不信任	客户	已分配的 ISP
管理管理	FXP0	不适用	不适用	不适用	192.168.1.1/24

表 3：接口映射（适用于 Junos OS 18.2 R2 和 18.4R1 版）
端口标签	接口	虚拟接口	安全区域	DHCP 状态	IP 地址
0/0 至 0/2	HETH-0-0 至 HETH-0-2	ge-0/0/0 至 ge-0/0/2	信任	服务器	192.168.2.1/24
0/3	HETH-0-3	ge-1/0/1	不信任	客户	已分配的 ISP
0/4	HETH-0-4	ge-0/0/3	信任	服务器	192.168.2.1/24
0/5	乙二醇-0-5	ge-1/0/2	不信任	客户	已分配的 ISP
管理管理	FXP0	不适用	不适用	不适用	192.168.1.1/24

表 4：接口映射（适用于 Junos OS 19.1R1 或更高版本）
端口标签	接口	虚拟接口	安全区域	DHCP 状态	IP 地址
0/0	赫斯-0-0	ge-1/0/1	不信任	客户	已分配的 ISP
0/1 至 0/4	HETH-0-1 至 HETH-0-4	ge-0/0/1 至 ge-0/0/4	信任	服务器	192.168.2.1/24
0/5	乙二醇-0-5	ge-1/0/2	不信任	客户	已分配的 ISP
管理管理	FXP0	不适用	不适用	不适用	192.168.1.1/24

表 5：LTE 接口
接口	安全区域	IP 地址
CL-1/1/0	不适用	不适用
DL0（逻辑）	不信任	已分配的 ISP

NFX150 设备随附默认启用的以下服务：DHCP、HTTPS 和 TFTP。

为了提供安全流量，在不信任区域上配置了一组基本的屏幕。

确保 NFX150 设备已打开电源。
连接到控制台端口：
1. 将以太网电缆的一端插入 NFX150 设备上的控制台端口。
2. 将以太网电缆的另一端连接到 RJ-45 到 DB-9 串行端口适配器。
3. 将 RJ-45 到 DB-9 串行端口适配器连接到管理设备上的串行端口。使用以下值配置串行端口：
  
  波特率—9600;奇偶校验 - N;数据位 - 8;停止位 - 1;流控制 - 无。
注意：
我们不再将 DB-9 到 RJ-45 电缆或带 CAT5E 铜缆的 DB-9 到 RJ-45 适配器作为设备封装的一部分。如果您需要控制台电缆，可以单独订购，部件号 JNP-CBL-RJ45-DB9（DB-9 到 RJ-45 适配器，带 CAT5E 铜缆）。

注意：
或者，您可以使用 USB 电缆连接到设备上的迷你 USB 控制台端口。要使用 mini-USB 控制台端口，必须从以下页面下载 USB 驱动程序并将其安装在管理设备上：

https://www.juniper.net/support/downloads/junos.html
使用任何终端仿真程序（如超级终端）连接到设备控制台。CLI 将显示登录提示。
以身份 root 登录并输入密码 juniper123。如果软件在您连接到主机之前完成引导，您可能需要按 Enter 键才能显示提示：
注意：
从 Junos OS 版本 18.1R2 或更高版本开始，不会为 NFX150 设备的初始配置配置 root 密码。
启动 CLI：
进入配置模式：

更改 root 管理用户帐户的密码：

为 root 用户启用 SSH 服务：

（可选）通过设置 DNS IP，为在 LAN 上连接的设备启用互联网连接：