Juniper Networks 5000 SERIES manual Get interface mgt, Set interface ethernet2/2 ip adrip/masque

Page 92

Chapitre 3 Configuration de l’unité

Par exemple, pour paramétrer l’adresse IP et le masque de sous-réseau de l’interface de gestion sur 10.100.2.183 et 16, respectivement, utilisez la commande suivante :

set interface mgt ip 10.100.2.183/16

3.Pour confirmer les nouveaux paramètres de port, exécutez la commande suivante :

get interface mgt

Configuration de l’adresse IP pour l’interface de la zone Trust

L’unité de la série NetScreen-5000 communique généralement avec votre réseau protégé via une interface liée à la zone Trust. Pour permettre à une interface de communiquer avec des dispositifs internes, vous devez lui assigner l’adresse IP et le masque de sous- réseau de votre réseau protégé.

Pour configurer l’interface ethernet2/2 pour qu’elle communique avec votre réseau sécurisé :

1.Déterminez l’adresse IP et le masque de sous-réseau de votre réseau sécurisé.

2.Paramétrez l’interface ethernet2/2 sur la zone Trust en exécutant la commande suivante :

set interface ethernet2/2 zone trust

3.Définissez l’adresse IP et le masque de sous-réseau en exécutant la commande suivante :

set interface ethernet2/2 ip adr_ip/masque

où adr_ip est l’adresse IP et masque est le masque de sous-réseau. Par exemple, pour paramétrer l’adresse IP et le masque de sous-réseau de l’interface ethernet2/2 sur

10.250.2.1/16, utilisez la commande suivante :

set interface ethernet2/2 ip 10.250.2.1/16

4.(Facultatif) Pour confirmer les nouveaux paramètres de port, exécutez la commande suivante :

get interface ethernet2/2

Configuration de l’adresse IP pour l’interface de zone Untrust

L’unité de la série NetScreen-5000 communique généralement avec les dispositifs (non sécurisés) externes via une interface liée à la zone Untrust. Pour permettre à l’interface de communiquer avec les dispositifs externes, vous devez lui assigner une adresse IP publique.

Pour configurer l’interface ethernet2/3 pour qu’elle communique avec des dispositifs externes :

1.Choisissez une adresse IP publique et un masque de sous-réseau non utilisés.

2.Définissez l’interface ethernet2/3 sur la zone Untrust en exécutant la commande suivante :

set interface ethernet2/3 zone untrust

80	Manuel de l’utilisateur

Image 92

Contents NETSCREEN-5000 Series Copyright Notice Language Contents Language Contents Table of Contents Servicing the Device Index Table of Contents Viii Preface Guide OrganizationJuniper Networks Netscreen Publications Command Line Interface CLI ConventionsSet admin user name1 password xyz Overview1 NETSCREEN-5000 Series NetScreen-5200NetScreen-5400 Power Supplies DC Power Supply NetScreen-5200 Power RecommendationsNetScreen-5400 Power Recommendations AC Power Supply FAN Modules5000-M Management Module Management ModulesNETSCREEN-5000 Modules 5000-M2 Management Module NetScreen-5000 ModulesSecure Port Modules 5000-8G SPM5000-2G24FE SPM Overview User’s Guide Installing the Device General Installation Guidelines Equipment Rack Installation GuidelinesNetScreen-5200 Front and Rear Mount Mounting the NETSCREEN-5000 SeriesNetScreen-5200 Mid-Mount NetScreen-5400 Front MountInstalling and Connecting the AC Power Supply Installing and Wiring a DC Power Supply48V COMThumbscrew Power Connecting the NETSCREEN-5000 Series to a Router or Switch Establishing AN HA ConnectionInstalling the Device User’s Guide Configuring the Device Operational Modes Transparent ModeRoute Mode NetScreen-5200 Interfaces NETSCREEN-5000 InterfacesConfigurable Interfaces NetScreen-5400 InterfacesPerforming Initial Connection and Configuration Establishing a Terminal Emulator ConnectionUpgrading the Firmware During the Boot Process Changing Your Admin Name and Password Setting Port and Interface IP AddressesViewing Current Interface Settings Setting the IP Address of the Management InterfaceSetting the IP Address for the Trust Zone Interface Setting the IP Address for the Untrust Zone InterfaceAllowing Outbound Traffic Starting a Console Session Using TelnetConfiguring the Device for Telnet and Webui Sessions Telnet Starting a Console Session Using DialupEstablishing a GUI Management Session Get chassis Configuring the Chassis AlarmHttp//10.100.2.183 Get interface Get interface aggregate1 Configuring Aggregate InterfacesSet interface string zone zonename Using CLI Commands to Reset the Device Following CLI command unset admin device-resetPress the y key Following message appears Servicing the Device Replacing a DC Power Supply Removing and Reseating ModulesReplacing AN AC Power Supply Replacing the FAN TrayConnecting and Disconnecting Gigabit Ethernet Cables Removing and Installing a MINI-GBIC Transceiver Servicing the Device User’s Guide Specifications Electrical Specification Environmental SpecificationNETSCREEN-5200 Attributes NETSCREEN-5400 AttributesSafety Certifications ConnectorsNebs Certifications EMI CertificationsAppendix a Specifications User’s Guide Port Descriptions and LED Status B Module Port Descriptions MGTStatus LED States Interpreting Status LEDs for the Management ModulesModule LED Descriptions Interpreting Status LEDs for the Secure Port Module Interpreting Ethernet Port Status LEDs for All ModulesInterpreting Power Supply LED Status for the NetScreen-5200 Interpreting Power Supply LED Status for the NetScreen-5400Power Supply Leds Single SPM InstalledFAN LED Index User’s Guide Table des matières Chapitre Entretien de l’unité Index 103 Table des matières Xii Manuel de l’utilisateur Préface Organisation DU ManuelSet admin user nom1 password xyz Publications Juniper Networks NetscreenPrésentation générale Série DE Produits NETSCREEN-5000 Unité NetScreen-5200Unité NetScreen-5400 Blocs D’ALIMENTATION Bloc d’alimentation CC DELBloc d’alimentation CA Modules DE VentilationModule de gestion 5000-M Modules de gestionModules NETSCREEN-5000 Module de gestion 5000-M2 Modules NetScreen-5000Modules de ports sécurisés SPM 5000-8GSPM 5000-2G24FE Chapitre 1 Présentation générale Manuel de l’utilisateur Installation de l’unité Instructions D’INSTALLATION Générales Instructions D’INSTALLATION DE LA Baie DE ÉquipementMontage avant et arrière de l’unité NetScreen-5200 Montage DE L’UNITÉ DE LA Série NETSCREEN-5000Montage à mi-hauteur de l’unité NetScreen-5200 Montage frontal de l’unité NetScreen-5400Installation ET Connexion DU Bloc Dalimentation CA Installation ET Raccordement D’UN Bloc ’ALIMENTATION CDCOM Établissement D’UNE Connexion HA Chapitre 2 Installation de l’unité Manuel de l’utilisateur Configuration de l’unité Modes DE Fonctionnement Mode TransparentMode Route Interfaces NetScreen-5200 Interfaces NETSCREEN-5000Interfaces configurables Interfaces NetScreen-5400Exécution DE LA Connexion ET DE LA Configuration Initiales Établissement d’une connexion d’émulateur de terminalChapitre 3 Configuration de l’unité Configuration des adresses IP de port et d’interface Configuration de l’adresse IP de l’interface de gestionAffichage des paramètres d’interface actuels Set interface mgt ip adrip/masqueGet interface ethernet2/2 Get interface mgtSet interface ethernet2/2 ip adrip/masque Set interface ethernet2/3 ip adrip/masque Démarrage d’une session de console à l’aide de TelnetAutorisation du trafic sortant Telnet Configuration DE L’ALARME DE Châssis Configuration D’INTERFACES Agrégées Set interface chaîne zone nomdelazoneSérie de produits NetScreen-5000 Appuyez sur la touche y Le message suivant s’affiche Entretien de l’unité Retrait ET Réinstallation DES Modules Remplacement D’UN Bloc D’ALIMENTATION CCRemplacement D’UN Bloc D’ALIMENTATION CA Remplacement DU Bloc DE VentilationConnexion ET Déconnexion DES Câbles Gigabit Ethernet Retrait ET Installation D’UN Transmetteur MINI-GBIC Chapitre 4 Entretien de l’unité Manuel de l’utilisateur SpécificationsA Attributs DE L’UNITÉ NETSCREEN-5200 Attributs DE L’UNITÉ NETSCREEN-5400Spécifications Électriques Spécifications EnvironnementalesCertifications Nebs Certifications DE ConformitéCertifications EMI ConnecteursAnnexe a Spécifications Manuel de l’utilisateur Série de produits NetScreen-5000 Description DES Ports DES Modules Etats DES DEL D’ÉTAT Interprétation des DEL d’état des modules de gestionDescription DES DEL DES Modules Interprétation des DEL d’état des modules de ports sécurisés Un seul SPM installé DEL DES Blocs D’ALIMENTATIONDEL DE Ventilation FAN Nombres 104 Manuel de l’utilisateur