新手必看：Juniper SRX300防火墙到手后，这10个基础配置命令你得先敲一遍

Juniper SRX300防火墙快速上手：10个必会的基础配置命令

刚拿到一台全新的Juniper SRX300防火墙时，面对复杂的配置界面，新手往往会感到无从下手。本文将带你快速完成从开箱到基础网络配置的全过程，只需10个核心命令就能让设备正常运行。这些步骤经过实际项目验证，特别适合需要快速部署的场景。

1. 设备初始化与基础设置

首先通过Console线连接设备，使用默认账号密码登录（通常为root/空密码）。进入CLI界面后，建议先执行以下基础配置：

# 进入配置模式 configure # 恢复出厂设置（慎用，会清除所有配置） load factory-default # 设置root密码（示例密码为Juniper@123，实际使用请修改） set system root-authentication plain-text-password

提示：输入密码时不会显示字符，需要连续输入两次确认。建议使用包含大小写字母、数字和特殊字符的强密码。

基础系统配置还包括时区和主机名设置：

# 设置主机名 set system host-name SRX300-Office # 配置时区（亚洲/上海） set system time-zone Asia/Shanghai # 配置NTP服务器确保时间同步 set system ntp server pool.ntp.org

2. 接口与网络基础配置

SRX300的接口配置是其核心功能。我们先完成最基本的WAN和LAN接口设置：

# 配置WAN口（假设使用ge-0/0/0） set interfaces ge-0/0/0 unit 0 family inet address 203.0.113.2/24 # 配置默认路由（假设网关为203.0.113.1） set routing-options static route 0.0.0.0/0 next-hop 203.0.113.1 # 配置LAN口（假设使用ge-0/0/1） set interfaces ge-0/0/1 unit 0 family inet address 192.168.1.1/24

接口状态检查命令：

show interfaces terse # 查看接口简要状态 show route # 查看路由表

3. 安全区域与策略配置

Juniper防火墙通过安全区域（Security Zone）管理流量。基础配置需要定义trust和untrust区域：

# 将LAN接口加入trust区域 set security zones security-zone trust interfaces ge-0/0/1.0 # 将WAN接口加入untrust区域 set security zones security-zone untrust interfaces ge-0/0/0.0 # 允许trust到untrust的流量 set security policies from-zone trust to-zone untrust policy permit-all match source-address any destination-address any application any set security policies from-zone trust to-zone untrust policy permit-all then permit

注意：生产环境中应避免使用permit-all策略，这里仅为演示快速配置。

4. DHCP服务配置

为内网设备提供自动IP分配是基础需求：

# 配置DHCP地址池 set access address-assignment pool LAN-Pool family inet network 192.168.1.0/24 set access address-assignment pool LAN-Pool family inet range DHCP-Range low 192.168.1.100 set access address-assignment pool LAN-Pool family inet range DHCP-Range high 192.168.1.200 # 设置DHCP选项 set access address-assignment pool LAN-Pool family inet dhcp-attributes router 192.168.1.1 set access address-assignment pool LAN-Pool family inet dhcp-attributes name-server 8.8.8.8 # 将DHCP服务绑定到LAN接口 set access address-assignment pool LAN-Pool interface ge-0/0/1.0

验证DHCP配置：

show system services dhcp server binding

5. 管理服务与远程访问

最后配置设备管理服务，确保安全访问：

# 启用SSH服务（推荐禁用Telnet） set system services ssh set system services ssh root-login allow # 配置管理接口访问权限 set security zones security-zone trust host-inbound-traffic system-services ssh set security zones security-zone trust host-inbound-traffic system-services ping # 可选：配置Web管理界面 set system services web-management http set system services web-management https

6. 配置保存与验证

完成所有配置后，必须提交并保存：

# 提交配置 commit # 保存配置到启动文件 save # 查看当前配置 show configuration | display set

常见问题排查命令：

ping 8.8.8.8 # 测试外网连通性 traceroute 8.8.8.8 # 跟踪路由路径 show security flow session # 查看活动会话

7. 基础优化建议

完成初始配置后，可以考虑以下优化措施：

• 日志配置：设置系统日志服务器

  set system syslog host 192.168.1.100 any any

• 管理用户分级：创建不同权限的管理员

  set system login user operator class read-only

• 配置备份：定期备份配置

  save config-to-ftp 192.168.1.100 /backups/

8. 日常维护命令

掌握这些命令能帮助你更好地管理设备：

# 查看系统资源使用情况 show system resource-monitor # 检查固件版本 show version # 查看CPU和内存状态 show chassis routing-engine

9. 故障排查技巧

遇到网络问题时，可以按以下步骤排查：

1. 物理层检查：

   show interfaces diagnostics optics ge-0/0/0

2. 接口状态检查：

   show interfaces ge-0/0/0 extensive

3. 策略匹配检查：

   show security match-policies source-ip 192.168.1.100 destination-ip 8.8.8.8

10. 进阶学习路径

掌握基础配置后，可以逐步学习：

• VPN配置：站点到站点VPN和远程访问VPN
• 高级策略：基于应用、用户和时间的精细控制
• 高可用性：配置集群实现故障切换
• 威胁防护：启用IPS和防病毒功能

初次配置SRX300时，建议在测试环境验证所有配置后再部署到生产环境。遇到问题时，Juniper的官方文档和社区论坛是极好的资源。