DHCP:(7)Juniper Netscreen防火墙上部署DHCP服务以及DHCP中继 | 网络之路博客(公众号同名)(其他平台网络之路Blog)
登录
  • 欢迎网络之路博客网站,分享有用的知识点,公众号:网络之路博客,B站:网络之路Blog
  • 如果您觉得本站对您有帮助,那么赶紧使用Ctrl+D 收藏吧,支持我们下
  • 远程技术支持的淘宝店铺已经开张了哦,传送门:需要的朋友可以点击查看

DHCP:(7)Juniper Netscreen防火墙上部署DHCP服务以及DHCP中继

【汇总】DHCP原理应用文档

文档帖子汇总实战系列学习视频学习必备软件
    博主也只是业余时间写写技术文档,请大家见谅,大家觉得不错的话,可以推荐给朋友哦,博主会努力推出更好的系列文档的。如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路博客,http://ccieh3c.com

说明

Juniper SRX防火墙的DHCP配置方法在之前介绍过了,这次主要介绍netscreen防火墙的配置方法,虽然Juniper现在主推SRX了,但是NS在工作中还是很常见的,所以了解下,也许在工作中就遇到了呢!~

拓扑

说明:拓扑很简单,就是一个出口防火墙接傻瓜交换机,然后下面连接PC用户,这个用于SOHO级别或者小型办公网络环境,这里一般采用PPPOE拨号,不过实验环境就直接静态配置IP了,PPPOE拨号的配置可以参考之前的PPPOE文章。

1.防火墙初始化
2.DHCP配置
3.策略+NAT配置
4.验证

1.防火墙初始化

这款是SOHO设备,所以默认进去会有一个地址192.168.1.1,属于work区域,这里的work区域相当于常见的Trust区域,而且WEB也是开启的。

外网接口定义

dhcp
dhcp

默认路由配置,能够访问Internet

dhcp
dhcp
dhcp

命令行方式

dhcp

2.DHCP配置

dhcp
dhcp

这里说明下,lease定义的是租期,网关跟掩码可以不定义的,那么它会用该接口的地址跟掩码作为分发,另外update from这个的话,它会从外网接口的PPPOE的其他参数作为DHCP的参数分发,比如DNS这些,可以根据需求来是否开启。

dhcp

定义地址池范围

dhcp

通过New定义即可,可以是动态的,也可以是保留的。

dhcp

高级选项里面还可以定义更多的属性用来分配。

命令行配置

dhcp

3.策略+NAT配置

说明:默认情况下NS设备有对应的策略,就是从work(Trust)到Untrust全部放行。
策略
dhcp

NAT配置

dhcp
dhcp

这里如果只是为了能访问internet的话,把内网接口改为NAT模式即可。

命令行方式

dhcp
dhcp

4.验证

dhcp
dhcp
dhcp

可以看到能够获取到地址,也能访问外网。

关于子接口形式

如果下面有多个网段的话,配置方法一样,交换机的话上行链路配置为trunk,下行加入到对应的VLAN即可

DHCP中继配置

dhcp

命令行

dhcp

关于博客资源下载说明

首先,感谢大家对网络之路博客的支持,本站所有资源都是开放下载,不做任何限制,资源都是上传在百度盘,分为两种类型:
(1)第一种是书籍PDF与视频类,全部放在博客分享,觉得对大家学习有帮助的博主会收集好、然后以博主的经验整理分类后排序好分享出来。
(2)第二种是技术性文章与视频,全部放在公众号(网络之路博客)/头条号/百家号/B站(网络之路Blog)发布,以博主原创为主,主要分享系列为主,由浅入深的带大家了解工作中常用到的一些网络技术,当然也会分享一些比较经典的案例。
(3)分享资源有涉及到您的利益以及版权问题,请联系博主,24小时候内删除。

想第一时间收到最新更新内容吗,那就赶紧关注公众号/头条/B站/百家号吧~~

学习最新实用技术

远程技术支持(设备调试)

远程技术调试与技术支持,点击查看详情


原创与收集的内容,允许转载,转载时请务必以超链接形式标明文章原始出处,博客地址http://ccieh3c.com。

喜欢 (0)
[]
分享 (0)
公众号:网络之路博客(其他平台网络之路Blog)
分享一些自己懂的技术知识点,希望对大家有帮助。
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址