配置NAT

本课程旨在让大家快速上手学习Juniper SRX Branch系列防火墙

主要内容包括：

1、Juniper（Junos）命令规则

2、Juniper SRX防火墙配置接口IP地址，配置zone，配置路由

3、配置安全策略，这部分内容非常重要

4、配置VXN和NAT

5、配置Juniper SRX防火墙双机热备

其中，前6讲使用的是模拟器

配置双机热备的时候使用的是Juniper SRX 240真实设备

需要注意的是（尤其是接触过CiscoASA或其他防火墙产品配置的朋友）

Juniper的配置方式和其他厂商的防火墙都很大的不同

不要用CiscoASA的模式去理解Juniper的工作方式

另外：

我没有系统的学习过Juniper的相关课程，所有章节的知识点均来自于这半年在企业生产环境中的历练，所以可能有一些细节上处理不好，如果有问题，你可以直接和我联系。