網(wǎng)件SRX5308V3.0的基本安裝與配置
全球領(lǐng)先的企業(yè)網(wǎng)絡解決方案,及數(shù)字家庭網(wǎng)絡應用倡導者美國網(wǎng)件公司,他出產(chǎn)的netgear路由器設(shè)備功能強大,那么你知道網(wǎng)件SRX5308V3.0 的基本安裝與配置嗎?下面是學習啦小編整理的一些關(guān)于網(wǎng)件SRX5308V3.0 的基本安裝與配置的相關(guān)資料,供你參考。
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟一、登陸到 SRX5308/FVS336G 防火墻
SRX5308/FVS336G產(chǎn)品出廠時局域網(wǎng)端口地址為 192.168.1.1,可將你的管理配置電腦連接到SRX5308/FVS336G的局域網(wǎng)端口,從SRX5308/FVS336G獲取得IP地址 192.168.1.2 /24。(下面以SRX5308為例,進行相應功能的介紹)
在管理配置電腦機的IE瀏覽器輸入192.168.1.1 (SRX5308/FVS336G產(chǎn)品出廠時局域網(wǎng)端口地址為 192.168.1.1)
出現(xiàn)登陸認證窗口以后,輸入默認的用戶名 admin 和默認的密碼。password在通過用戶認證后出現(xiàn)防火墻的管理界面,如下圖所示。
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟二、配置局域網(wǎng)的 IP 地址
SRX5308/FVS336G產(chǎn)品出廠時局域網(wǎng)端口地址為 192.168.1.1,可根據(jù)用戶的網(wǎng)絡環(huán)境進行修改。如下圖所示。
點擊Network Configuration>LAN Settings>LAN Setup選項,點擊Edit按鈕,進到LAN Setup的設(shè)置界面。
點擊LAN Setup下面的Edit,進到DefaultVlan的選項中設(shè)置。
如圖上面圖所示。
在 LAN TCP/IP Setup 的 IP Address 里面輸入新的管理IP地址。
在LAN TCP/IP Setup的IP Subnet Mask里面輸入新的子網(wǎng)掩碼。
在DHCP里選擇是否需要啟用DHCP服務。
Disable DHCP Server。關(guān)閉DHCP服務器。
Enable DHCP Server。啟動DHCP服務器。
在Domain Name里輸入域名。
在Starting IP Address里輸入DHCP分配的起始地址。
在Ending IP Address里面輸入DHCP分配的結(jié)束地址。
在WINS Server里面輸入WINS服務器IP地址。
點擊Apply按鍵使配置生效。
注意。當修改IP后,應檢測管理SRX5308/FVS336G的電腦是否獲得新的IP地址,并采用新配置的IP地址管理防火墻。
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟三、更改管理員的密碼
用戶可以通過admin管理員的身份登陸到SRX5308/FVS336G進行修改密碼,點擊Users>Users進行設(shè)置頁面,如下圖所示。
點擊 Edit 按鈕,進入到修改密碼的界面。
選中Check to Edit password選項,
Enter Your Password。輸入原來的管理員密碼。
在New Password輸入新的管理員密碼
在Confirm New Password重新輸入新的管理員管理
Idle Timeout : 默認為5分鐘,即指5分鐘內(nèi)若界面沒有人操作,就會自動退出,可根據(jù)用戶的要求設(shè)置
點擊 Apply 應用即可。
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟四、對防火墻產(chǎn)品進行軟件升級
點擊“Administrator “ 菜單下面的“Router Upgrade”,可對SRX5308進行軟件升級,升級完畢后需對設(shè)備進行硬件復位即可。
圖7。路由器升級
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟五、打開 SRX5308 的遠程管理功能
可打開SRX5308的遠程管理配置功能,則互聯(lián)網(wǎng)上的用戶可通過SRX5308的廣域網(wǎng)端口的公網(wǎng)地址對設(shè)備進行遠程管理和配置,點”Administrator”菜單下面的”Remote Management”,出現(xiàn)如下頁面。
Allow Secure HTTP Management ?選中YES,并在Port Number 端口上改上需要遠程管理的端口號,默認是443。然后點擊Apply即可。
另外,我們還要修改管理員的策略,保證該管理員可以從WAN端口訪問,點擊Users>Users,找到Admin的管理員選項的Policy,如下圖所示。
點擊 Policy,進到策略的選項,然后取消“Deny Login from WAN Interface”選項即可。
圖8。打開遠程管理
請將“Allow Remote Management” 選中YES,并點擊”Apply”即可打開遠程管理功能。
然后遠程用戶保通過https://x.x.x.x:8080 進行訪問,其中x.x.x.x 代表此防火墻的廣域網(wǎng)端口公網(wǎng)地址??稍?rdquo; Monitoring”菜單下面的”Router Status” 頁面中進行查看。
若需要修改管理防火墻里的端口,可在Port Number填入端口號并點擊”Apply”即可。
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟六、WAN 模式設(shè)置(配置雙鏈路負載均衡)
在 WAN Mode 里的Port Mode里面,可以設(shè)置WAN1和WAN2的關(guān)系,如要實現(xiàn)雙鏈路的負載均衡即在這里設(shè)置,如圖9。
WAN1和WAN2的模式有Auto-Rollover using WAN port,Load Balancing 和Use only single WAN port。
Auto-Rollover 指自動切換WAN1和WAN2,可以將WAN1和WAN2其中1個端口定義為主端口,當主端口斷了以后自動切換到另一個,起到鏈路備份的作用。
Load Balancing指負載均衡,設(shè)置為該模式時WAN1和WAN2同時使用,局域網(wǎng)用戶數(shù)據(jù)分別從WAN1和WAN2連接到外網(wǎng),若任一鏈路斷開,另一鏈路將繼續(xù)使用,起到負載均衡和鏈路備份的作用。
Use only single WAN port是WAN1和WAN2單獨使用,只有一條鏈路時選擇該模式即可。
網(wǎng)件SRX5308V3.0 的基本安裝與配置步驟七、添加靜態(tài)路由
在Network Configuration>Routing管理菜單中,點擊add添加靜態(tài)路由,如下圖所示。
Route Name。輸入靜態(tài)路由的名字,用于識別靜態(tài)路由的名字和方便管理;
Active。定義該路由是否Active 或 Inactive,選中即是 active 狀態(tài)。當一個路由添加到該 inactive 狀態(tài),它將顯示在列表中,但并不應用到路由器上,該靜態(tài)路由將遲一點才啟用。這主要是用于當你汪加了一個暫時未連接的網(wǎng)絡,該路由卻已啟用了,因此,若你已連接上該目標網(wǎng)絡,即把 active選中即可。
Private。如果路由器啟用了 RIP 協(xié)議,該選項決定此靜態(tài)路由是否與其它路由器共享,如果選中了,該靜態(tài)路由將不通過 RIP 協(xié)議廣播出去.
Destination IP Address。該處輸入目標主機或目標網(wǎng)絡;
IP Subnet Mask。輸入目標主要或目標網(wǎng)絡的子網(wǎng)掩碼
Interface。這里選擇物理網(wǎng)絡接口(WAN1,WAN2,DMZ或LAN),即該目標網(wǎng)絡是通過哪個網(wǎng)絡接口出去的。
Gateway IP Address。路由到下一個目標主機或目標網(wǎng)絡的下一跳網(wǎng)關(guān)IP地址
Metric。定義該路由的優(yōu)先級,可選擇輸入2~15之間,如果有多條路由指向同一目標地址,Metric值最低的將被優(yōu)先選擇。
網(wǎng)件SRX5308V3.0 的基本安裝與配置的相關(guān)文章: