Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NFX150 设备上的初始配置

出厂默认设置

NFX150 设备随附以下出厂默认设置:

表 1:安全策略

源区段

目标区段

策略操作

信任

信任

许可证

信任

不信任

许可证

表 2:接口映射(对于 Junos OS 版本 18.1、18.2 R1 和 18.3 R1)

端口标签

接口

虚拟接口

安全区域

DHCP 状态

IP 地址

0/0 到 0/3

赫斯 - 0 - 0 到赫斯 - 0 - 3

ge-0/0/0 到 ge-0/0/3

信任

服务器

192.168.2.1/24

0/4

赫斯 - 0 - 4

ge-1/0/1

不信任

客户

分配的 ISP

0/5

赫斯-0-5

ge-1/0/2

不信任

客户

分配的 ISP

MGMT

fxp0

不适用

不适用

不适用

192.168.1.1/24

表 3:接口映射(对于 Junos OS 版本 18.2 R2 和 18.4R1)

端口标签

接口

虚拟接口

安全区域

DHCP 状态

IP 地址

0/0 到 0/2

赫斯 - 0 - 0 到赫斯 - 0 - 2

ge-0/0/0 至 ge-0/0/2

信任

服务器

192.168.2.1/24

0/3

赫斯 - 0 - 3

ge-1/0/1

不信任

客户

分配的 ISP

0/4

赫斯 - 0 - 4

ge-0/0/3

信任

服务器

192.168.2.1/24

0/5

赫斯-0-5

ge-1/0/2

不信任

客户

分配的 ISP

MGMT

fxp0

不适用

不适用

不适用

192.168.1.1/24

表 4:接口映射(对于 Junos OS 版本 19.1R1 或更高版本)

端口标签

接口

虚拟接口

安全区域

DHCP 状态

IP 地址

0/0

赫斯 - 0 - 0

ge-1/0/1

不信任

客户

分配的 ISP

0/1 到 0/4

赫斯 - 0 - 1 到赫斯 - 0 - 4

ge-0/0/1 至 ge-0/0/4

信任

服务器

192.168.2.1/24

0/5

赫斯-0-5

ge-1/0/2

不信任

客户

分配的 ISP

MGMT

fxp0

不适用

不适用

不适用

192.168.1.1/24

表 5:LTE 接口

接口

安全区域

IP 地址

cl-1/1/0

不适用

不适用

dl0(逻辑)

不信任

分配的 ISP

NFX150 设备默认启用以下服务:DHCP、HTTPS 和 TFTP。

为了提供安全流量,在不信任区域配置了一组基本屏幕。

实现基本连接

  1. 确保 NFX150 设备接通电源。
  2. 连接到控制台端口:
    1. 将以太网电缆的一端插入 NFX150 设备上的控制台端口。
    2. 将以太网电缆的另一端连接到设备随附的 RJ-45 到 DB-9 串行端口适配器。
    3. 将 RJ-45 到 DB-9 串行端口适配器连接到管理设备上的串行端口。使用以下值配置串行端口:

      波特率 — 9600;奇偶校验 — N;数据位 — 8;停止位 — 1;流控制 — 无。

    注意:

    或者,您可以使用 USB 电缆连接到设备上的 Mini-USB 控制台端口。要使用 mini-USB 控制台端口,必须从以下页面下载 USB 驱动程序,并将其安装在管理设备上:

    https://www.juniper.net/support/downloads/junos.html

  3. 使用 HyperTerminal 等任何终端仿真程序连接到设备控制台。CLI 显示登录提示符。
  4. 以身份 root 登录并输入密码 juniper123。如果软件在连接到控制台之前完成启动,则可能需要按 Enter 键以使出现提示:
    注意:

    从 Junos OS 18.1R2 或更高版本开始,root 密码不会配置为 NFX150 设备的初始配置。

  5. 启动 CLI:
  6. 进入配置模式:
  7. 更改 root 管理用户帐户的密码:
  8. 为根用户启用 SSH 服务:
  9. (可选)通过设置 DNS IP 为 LAN 上连接的设备启用互联网连接:
  10. 提交配置:

建立连接

  1. 使用以下步骤将设备连接到互联网服务提供商 (ISP):
    注意:

    有关接口映射的信息,请参阅 出厂默认设置出厂默认设置

    将其中一个 WAN 端口连接到 ISP。ISP 通过 DHCP 为设备分配一个 IP 地址。

    图 1:连接 NFX150-S1 设备 Connecting the Interfaces on an NFX150-S1 Device上的接口

    或者,您可以从 ISP 获取 SIM 卡,并通过 LTE 连接设备。

    注意:

    LTE 扩展模块必须单独购买。

  2. 将便携式计算机连接到一个前面板 LAN 端口。笔记本电脑由接口上运行的 DHCP 服务器分配 IP 地址。
  3. 在便携式计算机上打开浏览器,导航到 https://www.juniper.net,并验证您的连接。