netscreen(204)初步配置

2.由于公司网络需要，我需要把eth1口的地址设置到192.168.23.1，掩码255.255.255.0，故此，先用超级终端通过consol连接到防火墙.

3.运行如下命令进行设置
设置trust口ip
set int eth1 ip 192.168.23.1 255.255.255.0

设置untrust口ip
set int eth3 ip 61.157.???.??? 255.255.255.240

设置untrust口gateway
set int eth3 gateway 61.157.???.12

设置 trust口为可以管理
set int eth1 manage

4.经过以上步骤，就可以通过一台ip设置为192.168.23.2/255.255.255.0的电脑连接netscreen204的eth1口，通过web进行管理了

5.根据提示依次处理

继续进行，终于进入web管理界面了，看起来很是清爽

6.因为公司的核心交换机为一台cisco的4503，划分了50个左右的vlan，在交换机上面将 netscreen204设置成defaultgateway,来实现客户端上网控制。通过实践，需要加一条静态路由，才能够完成以上功能

在web管理界面选择network>routing>routing>entries，增加一条静态路由，192.168.23.254是三层交换机上面23网段所在vlan的网关

192.168.0.0 mask 255.255.0.0 192.168.23.254

7.现在可以增加客户端访问策略了，和其他防火墙一样，netscreen也有一条默认规则:

deny any any,