netscreen防火墙能把两个不同网段 连通吗

Answer 1

对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵：Console控制台和WEB。
1. Console控制台：使用Console线连接到Juniper的防火墙上的Console口，利用超级终端用CLI命令行界面进行配置。
2. 使用WEB界面：Juniper防火墙上默认情况下在E1接口（trust）口有一个初始管理IP地址192.168.1.1 255.255.255.0；我们可以把自己的笔记本和防火墙的E1口用一根交叉线连接起来，然后把本机的地址配置为192.168.1.X 255.255.255.0，之后我们就可以在本机上通过IE浏览器登陆192.168.1.1的地址通过WEB界面对设备进行配置了。

注意1：Juniper防火墙接口的WEB管理特性默认只在E1接口（trust）口才启用，也就是说我们有可能无法通过用WEB登陆其他接口进行操纵，除非我们提前已经打开了相应接口的WEB管理选项。

注意2：如果Juniper防火墙上有配置，我们不知道目前E1接口的IP地址，我们可以先通过Console控制台用“get interface”的命令看一下目前E1口的IP地址。

注意3：Juniper防火墙OS 5.0以上的版本支持MDI和MDIX自适应，也就是说我们的主机和E1口也可以用直通线进行互连，但这种方式有失效的时候，如果出现用交叉线互连物理也无法UP的情况，可以在Console控制台用 “ NS208-> delete file flash:/ns_sys_config”删除配置文件并重起防火墙的方式可以解决(Juniper的BUG)。
注意4：系统默认登陆用户名和口令都是：“netscreen”。

在进行了配置后，我们就可以登录到web界面配置其它了：
1、设置相应端口的IP地址
步骤：
Network--Interface--然后根据 网络的编址设置相应接口的IP地址
2、内网接口（TRUST）应该设置成NAT模式，外网接口（UNTRUST）应该设置成ROUTING模式；
步骤：
Network--Interface--Edit--Interface Mode
3、NAT设置
步骤：
Network--Interface--Untrust-Edit--VIP--
选择1 >>Same as the untrusted interface IP address--New VIP Service
选择2 >>Virtual IP Address--ADD--New VIP Service
4、路由设置
步骤：
Network--Routing--Routing Entries--New--0.0.0.0/0.0.0.0-- Gateway IP Address-输入电信给的网关地址；
5、策略配置
步骤：
Policies--
A从内网（TrustDMZ）到外网设置成Permit any;
B从Trust到DMZ设置Permit any;
C设置从Untrust到DMZ的具体 主机的具体端口。
6、设置管理选项（可选）
步骤：
Configuration--Admin--Management--然后修改相应的管理选项
7、修改管理用户密码（可选）
步骤：
Configuration--Admin--Administrators--Local Administrator Database--Edit
8、设置可管理接口及管理方式
步骤：
Network--Interface--Edit--Service Options--选中Web UI、Telnet等；

Answer 2

网卡设置多个不同网段ip教程，不同ip跨网段电脑网络互相访问方法