NFX150 设备上的初始配置

出厂默认设置

NFX150 设备提供以下出厂默认设置：

表 1：安全策略
源区	目标区域	策略作
信任	信任	许可证
信任	不信任	许可证

表 2：接口映射（适用于 Junos OS 18.1、18.2 R1 和 18.3 R1 版）
端口标签	接口	虚拟接口	安全区段	DHCP 状态	IP地址
0/0 到 0/3	heth-0-0 至 heth-0-3	ge-0/0/0 至 ge-0/0/3	信任	服务器	192.168.2.1/24
0/4	赫斯-0-4	GE-1/0/1	不信任	客户	分配的 ISP
0/5	嘿嘿-0-5	GE-1/0/2型	不信任	客户	分配的 ISP
管理	fxp0	不适用	不适用	不适用	192.168.1.1/24

表 3：接口映射（适用于 Junos OS 18.2 R2 和 18.4R1 版）
端口标签	接口	虚拟接口	安全区段	DHCP 状态	IP地址
0/0 到 0/2	heth-0-0 至 heth-0-2	ge-0/0/0 至 ge-0/0/2	信任	服务器	192.168.2.1/24
0/3	赫斯-0-3	GE-1/0/1	不信任	客户	分配的 ISP
0/4	赫斯-0-4	ge-0/0/3	信任	服务器	192.168.2.1/24
0/5	嘿嘿-0-5	GE-1/0/2型	不信任	客户	分配的 ISP
管理	fxp0	不适用	不适用	不适用	192.168.1.1/24

表 4：接口映射（适用于 Junos OS 19.1R1 或更高版本）
端口标签	接口	虚拟接口	安全区段	DHCP 状态	IP地址
0/0	赫斯-0-0	GE-1/0/1	不信任	客户	分配的 ISP
0/1 至 0/4	heth-0-1 至 heth-0-4	ge-0/0/1 至 ge-0/0/4	信任	服务器	192.168.2.1/24
0/5	嘿嘿-0-5	GE-1/0/2型	不信任	客户	分配的 ISP
管理	fxp0	不适用	不适用	不适用	192.168.1.1/24

表 5：LTE 接口
接口	安全区段	IP地址
CL-1/1/0型	不适用	不适用
dl0（逻辑）	不信任	分配的 ISP

NFX150 设备在出厂时默认启用了以下服务：DHCP、HTTPS 和 TFTP。

为了提供安全流量，会在不信任区域上配置一组基本的筛选。

确保 NFX150 设备已通电。
连接到控制台端口：
1. 将以太网线缆的一端插入 NFX150 设备上的控制台端口。
2. 将以太网线缆的另一端连接到 RJ-45 到 DB-9 串行端口适配器。
3. 将 RJ-45 连接到 DB-9 串行端口适配器连接到管理设备上的串行端口。使用以下值配置串行端口：
  
  波特率 - 9600;奇偶校验—N;数据位 - 8;停止位 - 1;流控制 - 无。
注意：
我们不再将 DB-9 到 RJ-45 电缆或带有 CAT5E 铜缆的 DB-9 到 RJ-45 适配器作为设备包装的一部分。如果需要控制台电缆，可以单独订购部件号为 JNP-CBL-RJ45-DB9（DB-9 到 RJ-45 适配器，带 CAT5E 铜缆）。

注意：
或者，您可以使用 USB 数据线连接到设备上的 Mini-USB 控制台端口。要使用 Mini-USB 控制台端口，您必须从以下页面下载 USB 驱动程序并将其安装在管理设备上：

https://www.juniper.net/support/downloads/junos.html
使用任何终端仿真程序（如HyperTerminal）连接到设备控制台。CLI 将显示登录提示。
以的身份 root 登录并输入密码 juniper123。如果软件在连接到控制台之前完成启动，则可能需要按 Enter 键才能显示提示符：
注意：
从 Junos OS 18.1R2 或更高版本开始，NFX150 设备的初始配置不会配置 root 密码。
启动 CLI：
进入配置模式：

更改 root 管理用户帐户的密码：

为 root 用户启用 SSH 服务：

（可选）通过设置 DNS IP 为在 LAN 上连接的设备启用 Internet 连接：