Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

访问 J-Web 用户界面

使用 J-Web 的先决条件

要访问所有 SRX 系列设备的 J-Web 界面,您的管理设备需要以下软件:

  • 支持的浏览器 — Mozilla Firefox、Google Chrome 和 Microsoft Internet Explorer。

    注意:

    默认情况下,您可通过支持 HTTPS 的 Web 浏览器建立 J-Web 会话。

  • 语言支持 — 英文版浏览器。

登录 J-Web

注意:

本文档假设您正在使用出厂默认配置首次访问设备以启动 J-Web。如果您的 SRX 系列设备已配置管理 IP 地址,只需将浏览器指向设备的管理地址即可访问 J-Web。

SRX 系列设备之间的出厂默认设置各不相同。此外,一些 SRX 系列设备具有接口,而另一些设备则使用收入(网络接口)端口进行基于以太网的管理。运行出厂默认配置 SRX 300 和 500 系列设备时,通常会在为主机管理访问启用的特定网络接口端口上提供 DCHP 服务。

在具有专用管理接口的 SRX 系列设备上,DHCP 服务可能在出厂默认情况下存在,也可能不存在。某些设备在专用管理接口 (fxp0) 上提供 DHCP 服务器功能。使用不提供 DHCP 服务的设备(例如 SRX5400)时,必须确保管理设备具有兼容的 IP 地址。此地址可由管理网络上的外部 DHCP 服务器手动分配或分配。

表 1 提供了与 SRX 系列设备的 J-Web 访问有关的出厂默认设置。如果未列出 SRX 系列设备,请参阅相应的硬件指南,了解出厂默认情况的详细信息。

表 1:SRX 系列设备出厂默认与 J-Web 访问相关

SRX 系列设备

管理接口

DHCP 服务器端口

DHCP 子网

J-Web 服务器 IP

SRX300、SRX320

ge-0/0/1 至 ge-0/0/6

ge-0/0/1 至 ge-0/0/6

192.168.1.0/24

192.168.1.1

SRX340、SRX345

MGMT/fxp0

fxp0

192.168.1.0/24

192.168.1.1

ge-0/0/1 至 ge-0/0/14

192.168.2.0/24

192.168.2.1

SRX380

MGMT/fxp0

fxp0

192.168.1.0/24

192.168.1.1

ge-0/0/1 至 ge-0/0/18

192.168.2.0/24

192.168.2.1

SRX550 HM

ge-0/0/1 至 ge-0/0/5

ge-0/0/1 至 ge-0/0/5

192.168.1.0/24 至 192.168.5.0/24

192.168.1.1 至 192.168.5.1

SRX1500

MGMT/fxp0

ge-0/0/1

192.168.2.0/24

192.168.2.1

SRX4100、SRX4200

MGMT/fxp0

192.168.1.1

SRX4600

MGMT/fxp0

xe-1/1/1

NA(默认配置中无 DHCP 地址池)

192.168.1.1

SRX5400、SRX5600、SRX5800

MGMT/fxp0

192.168.1.1

vSRX

fxp0

要登录新设备上的 J-Web 界面:

  1. 使用 RJ-45 电缆将设备上的相应以太网网络端口连接到管理设备(便携式计算机或 PC)上的以太网端口。请参阅表 1
  2. 如果您使用为管理设备提供 DHCP 服务的 SRX 系列设备,请确认管理设备是否成功从 SRX 系列设备获取 IP 地址。使用不为管理设备提供 DHCP 服务的 SRX 系列设备时,必须使用兼容的 IP 地址手动配置管理设备。请参阅表 1
  3. 打开浏览器并在地址栏中输入https://<IP address>

    <IP address> SRX 系列设备的 IP 地址在哪里。

    注意:

    在出厂默认配置中,使用自签名证书来支持 HTTPS 连接。您可以安全地接受安全例外情况来执行初始配置。

    当设备运行出厂默认配置时,J-Web 设置向导屏幕将打开。请参阅 图 1

    图 1:J-Web 设置向导页面 J-Web Setup Wizard Page

    提供了两个示例,以便更好地说明 表 1 中信息的使用:

    1. 您有一个 SRX380 设备:

      1. 您可将配置为 DHCP 地址分配的管理 PC 连接到 fxp0 端口,或将端口 ge-0/0/1 连接到 ge-0/0/0/18

      2. 如果连接到 fxp0 端口,请通过 https://192.168.1.1 访问 J-Web。

      3. 如果连接到 ge-0/0/1 至 ge-0/0/18,请 访问 https://192.168.2.1 J-Web。

    2. 您有一个 SRX5400 设备:

      1. 您可将管理 PC(使用 192.168.1.0/24 子网的 IP 地址静态配置)连接到 fxp0 端口。

        注意:

        静态 IP 地址分配不能对管理子网上的 fxp0 使用 192.168.1.1,因为 SRX 系列设备使用此 IP 地址。

      2. 您可通过 https://192.168.1.1 访问 J-Web。

        用户成功登录后,J-Web 将打开 基本设置 页面。

  4. 选。如果您不想执行初始配置,则:
    1. 单击 跳过设置

      将显示 J-Web 设备密码屏幕。请参阅 图 2

      图 2:设备密码 Device Password
    2. 输入 root 密码。

    3. 单击 OK

      密码已提交到设备,并且将显示 J-Web 登录页面。

    4. 再次输入用户名和密码,然后单击 登录

      将显示 J-Web 应用程序窗口。

      注意:

      您可以选择 设备管理 >通过 J-Web 菜单 重置配置 以重置和重新配置 SRX 系列设备。

祝贺!既然您可以访问 J-Web 界面,就可以使用 J-Web 来配置、管理和监控 SRX 设备。