JUNIPER防火墙如何配置多个IP？

进入防火墙的Web界面，设置接口地址 Trust接口 Network > Interfaces > Edit （对于Trust Interface） Zone Name: Trust Static IP: IP Address/Netmask: 192.168.1.1/24 （内网IP，可以根据自己的需要修改，默认IP为192.168.1.1/24 ） Interface Mode: NAT 默认的管理地址（Manage IP）与接口地址相同，但也可以更改，但管理地址必须与接口地址在同一网段中。 Untrust接口 Network > Interfaces > Edit （对于Untrust Interface） Zone Name: Untrust Static IP: IP Address/Netmask: 外网IP （输入接入商给的外网IP及掩码地址） Interface Mode: Route 设置路由 只有对于使用固定IP地址线路接入方式，才需要设置默认路由。其他两种接入方式，防火墙会自动添加默认路由的。 Network > Routing > Destination 选择trust-vr，New IP Address/Netmask: 0.0.0.0/0.0.0.0 选择Gageway，Interface选择Untrust接口，Gateway IP Address填写接入商提供的网关IP。 设置策略 部分低端的防火墙中默认有一条From Trust To Untrust，原地址为ANY，目标地址为ANY，服务为ANY的允许策略。其他型号均没有，需要手动添加。 选择From Trust To Untrust，New新建一条 Source Address选择New Address，填写192.168.1.0/24 （内网网段） Destination Address选择Address Book Entry，再选择ANY Service选择ANY Action选择Permit 选择Logging OK退出 这条策略是允许内网的所有用户上网，不做任何限制。