NFX150 设备上的初始配置

出厂默认设置

NFX150 设备随附以下出厂默认设置：

表 1：安全策略
源区段	目标区段	策略操作
信任	信任	许可证
信任	不信任	许可证

表 2：接口映射（对于 Junos OS 版本 18.1、18.2 R1 和 18.3 R1）
端口标签	接口	虚拟接口	安全区域	DHCP 状态	IP 地址
0/0 到 0/3	赫斯 - 0 - 0 到赫斯 - 0 - 3	ge-0/0/0 到 ge-0/0/3	信任	服务器	192.168.2.1/24
0/4	赫斯 - 0 - 4	ge-1/0/1	不信任	客户	分配的 ISP
0/5	赫斯-0-5	ge-1/0/2	不信任	客户	分配的 ISP
MGMT	fxp0	不适用	不适用	不适用	192.168.1.1/24

表 3：接口映射（对于 Junos OS 版本 18.2 R2 和 18.4R1）
端口标签	接口	虚拟接口	安全区域	DHCP 状态	IP 地址
0/0 到 0/2	赫斯 - 0 - 0 到赫斯 - 0 - 2	ge-0/0/0 至 ge-0/0/2	信任	服务器	192.168.2.1/24
0/3	赫斯 - 0 - 3	ge-1/0/1	不信任	客户	分配的 ISP
0/4	赫斯 - 0 - 4	ge-0/0/3	信任	服务器	192.168.2.1/24
0/5	赫斯-0-5	ge-1/0/2	不信任	客户	分配的 ISP
MGMT	fxp0	不适用	不适用	不适用	192.168.1.1/24

表 4：接口映射（对于 Junos OS 版本 19.1R1 或更高版本）
端口标签	接口	虚拟接口	安全区域	DHCP 状态	IP 地址
0/0	赫斯 - 0 - 0	ge-1/0/1	不信任	客户	分配的 ISP
0/1 到 0/4	赫斯 - 0 - 1 到赫斯 - 0 - 4	ge-0/0/1 至 ge-0/0/4	信任	服务器	192.168.2.1/24
0/5	赫斯-0-5	ge-1/0/2	不信任	客户	分配的 ISP
MGMT	fxp0	不适用	不适用	不适用	192.168.1.1/24

表 5：LTE 接口
接口	安全区域	IP 地址
cl-1/1/0	不适用	不适用
dl0（逻辑）	不信任	分配的 ISP

NFX150 设备默认启用以下服务：DHCP、HTTPS 和 TFTP。

为了提供安全流量，在不信任区域配置了一组基本屏幕。

确保 NFX150 设备接通电源。
连接到控制台端口：
1. 将以太网电缆的一端插入 NFX150 设备上的控制台端口。
2. 将以太网电缆的另一端连接到设备随附的 RJ-45 到 DB-9 串行端口适配器。
3. 将 RJ-45 到 DB-9 串行端口适配器连接到管理设备上的串行端口。使用以下值配置串行端口：
  
  波特率 — 9600;奇偶校验 — N;数据位 — 8;停止位 — 1;流控制 — 无。
注意：
或者，您可以使用 USB 电缆连接到设备上的 Mini-USB 控制台端口。要使用 mini-USB 控制台端口，必须从以下页面下载 USB 驱动程序，并将其安装在管理设备上：

https://www.juniper.net/support/downloads/junos.html
使用 HyperTerminal 等任何终端仿真程序连接到设备控制台。CLI 显示登录提示符。
以身份 root 登录并输入密码 juniper123。如果软件在连接到控制台之前完成启动，则可能需要按 Enter 键以使出现提示：
注意：
从 Junos OS 18.1R2 或更高版本开始，root 密码不会配置为 NFX150 设备的初始配置。
启动 CLI：
进入配置模式：

更改 root 管理用户帐户的密码：

为根用户启用 SSH 服务：

（可选）通过设置 DNS IP 为 LAN 上连接的设备启用互联网连接：