Juniper Networks 5000 Series Manuale Utente

NETSCREEN-5000 SERIESUser’s GuideVersion 5.0 P/N 093-1489-000 Rev. A

Preface2 User’s GuideCOMMAND LINE INTERFACE (CLI) CONVENTIONSThe following conventions are used when presenting the syntax of a command line interfac

Chapitre 4 Entretien de l’unité88 Manuel de l’utilisateurRETRAIT ET RÉINSTALLATION DES MODULESLes modules de la série NetScreen-5000 sont préinstallés

Remplacement d’un bloc d’alimentation CASérie de produits NetScreen-5000 89REMPLACEMENT D’UN BLOC D’ALIMENTATION CAPour remplacer un bloc d’alimentati

Chapitre 4 Entretien de l’unité90 Manuel de l’utilisateur3. Maintenez fermement le levier du module de ventilation et retirez complètement le module d

Retrait et installation d’un transmetteur mini-GBICSérie de produits NetScreen-5000 91RETRAIT ET INSTALLATION D’UN TRANSMETTEUR MINI-GBICPour retirer

Chapitre 4 Entretien de l’unité92 Manuel de l’utilisateur

Série de produits NetScreen-5000 93AAnnexe ASpécificationsCette annexe vous indique les spécifications système générales pour la série de produits Net

Annexe A Spécifications94 Manuel de l’utilisateurATTRIBUTS DE L’UNITÉ NETSCREEN-5200Hauteur : 8,6 cmProfondeur : 49,5 cmLargeur : 44,5 cmPoids : 15 kg

Série de produits NetScreen-5000 95CERTIFICATIONS NEBSUnité NetScreen-5200 de niveau 3 avec un bloc d’alimentation CC.GR-63-Core : NEBS, essais d’envi

Annexe A Spécifications96 Manuel de l’utilisateur

Série de produits NetScreen-5000 97BAnnexe BDescription des ports et état des diodes électroluminescentesCette annexe vous propose des informations dé

NetScreen-5000 Series 31Chapter 1OverviewThis chapter provides detailed descriptions of the NetScreen-5000 Series, modules, power supplies, and fan a

Annexe B Description des ports et état des diodes électroluminescentes98 Manuel de l’utilisateurDESCRIPTION DES PORTS DES MODULESLe tableau suivant do

Série de produits NetScreen-5000 99DESCRIPTION DES DEL DES MODULESCette section vous propose la description des diodes életro-luminescentes (ou DEL) s

Annexe B Description des ports et état des diodes électroluminescentes100 Manuel de l’utilisateurInterprétation des DEL d’état des modules de ports sé

Série de produits NetScreen-5000 101DEL DES BLOCS D’ALIMENTATIONLes tableaux suivants décrivent le comportement des DEL présentes sur les modules 5000

Annexe B Description des ports et état des diodes électroluminescentes102 Manuel de l’utilisateurDEL DE VENTILATION (FAN)Le tableau suivant décrit la

IndexSérie de produits NetScreen-5000 103IndexNombres5000-2G24FE, description 635000-8GDEL d’état des ports 100DEL d’état du système 100description 6

Index104 Manuel de l’utilisateurMmanuel, organisation 53mode transparent 74modification du nom et du mot de passe de connexion 79module de gestion, 5

Chapter 1 Overview4 User’s GuideNETSCREEN-5000 SERIESThis section describes the NetScreen-5000 Series, which currently includes the NetScreen-5200 and

Power SuppliesNetScreen-5000 Series 5POWER SUPPLIESThe NetScreen-5000 Series can use two kinds of power supplies:• Alternating Current (AC) Power Sup

Chapter 1 Overview6 User’s GuideNetScreen-5200 Power RecommendationsAlthough the NetScreen-5200 can run with one power supply, it is advisable to inst

Fan ModulesNetScreen-5000 Series 7The AC Power SupplyThe AC power supply weighs about three pounds. The faceplate contains a power LED, a power switc

Chapter 1 Overview8 User’s GuideNETSCREEN-5000 MODULESThe NetScreen-5000 Series device supports two module types:• NetScreen-5000 management modules•

NetScreen-5000 ModulesNetScreen-5000 Series 9The 5000-M2 Management ModuleThe 5000-M2 is based around powerful, dual 1GHz PowerPC CPUs, which assist

Chapter 1 Overview10 User’s GuideSecure Port ModulesSecure Port Modules (SPMs) perform general packet processing and device connection tasks for devic

NetScreen-5000 ModulesNetScreen-5000 Series 11The 5000-2G24FE SPMThe 5000-2G24FE Secure Port Module (SPM) deploys two 1-Gigabit Ethernet ports and 24

Copyright NoticeCopyright © 2004 Juniper Networks, Inc. All rights reserved.Juniper Networks, the Juniper Networks logo, NetScreen, NetScreen Technolo

Chapter 1 Overview12 User’s Guide

NetScreen-5000 Series 132Chapter 2Installing the DeviceThis chapter describes how to install a NetScreen-5000 Series in an equipment rack or on a des

Chapter 2 Installing the Device14 User’s GuideGENERAL INSTALLATION GUIDELINESObserving the following precautions can prevent injuries, equipment failu

Mounting the NetScreen-5000 SeriesNetScreen-5000 Series 15There are two ways to rack mount the NetScreen-5200:• Rear and front mount• Mid-mountYou ca

Chapter 2 Installing the Device16 User’s GuideNetScreen-5200 Mid-MountTo mid-mount the NetScreen-5200, you need four fitted screws, a Phillips-head sc

Installing and Connecting the AC Power SupplyNetScreen-5000 Series 17INSTALLING AND CONNECTING THE AC POWER SUPPLYTo install and connect the AC power

Chapter 2 Installing the Device18 User’s GuideThe DC power supply, power switch, grounding screw, and terminal blocks, are located on the faceplate of

Establishing an HA ConnectionNetScreen-5000 Series 19ESTABLISHING AN HA CONNECTIONTo assure continuous traffic flow in the event of system failure, y

Chapter 2 Installing the Device20 User’s Guide

NetScreen-5000 Series 213Chapter 3Configuring the DeviceThis chapter describes how to perform initial configuration on a NetScreen-5000 Series once y

NetScreen-5000 Series iiiLanguage ContentsEnglish ...

Chapter 3 Configuring the Device22 User’s GuideOPERATIONAL MODESA NetScreen-5000 Series device supports two operational modes: Transparent and Route.

The NetScreen-5000 InterfacesNetScreen-5000 Series 23THE NETSCREEN-5000 INTERFACESEach Secure Port Module (SPM) for a NetScreen-5000 Series device pr

Chapter 3 Configuring the Device24 User’s GuideNetScreen-5400 InterfacesA NetScreen-5400 contains one management module (in slot 1) and up to three SP

Performing Initial Connection and ConfigurationNetScreen-5000 Series 25PERFORMING INITIAL CONNECTION AND CONFIGURATIONTo establish the first console

Chapter 3 Configuring the Device26 User’s GuideUpgrading the Firmware During the Boot Process1. Connect your computer to the NetScreen-5000 Series dev

Performing Initial Connection and ConfigurationNetScreen-5000 Series 27Changing Your Admin Name and PasswordBecause all NetScreen products use the sa

Chapter 3 Configuring the Device28 User’s GuideFor example, to set the IP address and subnet mask of the MGT interface to 10.100.2.183 and 16, respect

Configuring the Device for Telnet and WebUI SessionsNetScreen-5000 Series 293. Set the IP address and subnet mask by executing the following command:

Chapter 3 Configuring the Device30 User’s GuideFor example, if the MGT interface has an address of 10.100.2.183, enter:telnet 10.100.2.1833. At the Us

Configuring the Chassis AlarmNetScreen-5000 Series 31For example, if you assigned the MGT interface an IP address of 10.100.2.183/16, enter the follo

Language Contentsiv User’s Guide

Chapter 3 Configuring the Device32 User’s GuideCONFIGURING AGGREGATE INTERFACESThe NetScreen-5000 Series device allows you to combine two or more phys

Using CLI Commands to Reset the DeviceNetScreen-5000 Series 33Notice that the listing contains aggregate1, an aggregate interface comprised of ethern

Chapter 3 Configuring the Device34 User’s Guide3. Press the y key.The following message appears:!! Reconfirm Lost Password Reset !! If you continue, t

NetScreen-5000 Series 354Chapter 4Servicing the DeviceThis chapter details service and maintenance of various components in yourNetScreen-5000 Series

Chapter 4 Servicing the Device36 User’s GuideREMOVING AND RESEATING MODULESAlthough NetScreen-5000 Series modules are pre-installed before shipping, y

Replacing an AC Power SupplyNetScreen-5000 Series 37REPLACING AN AC POWER SUPPLYTo replace an AC power supply:1. Turn off the power supply.2. Lift th

Chapter 4 Servicing the Device38 User’s Guide5. Close the injector/ejector level to fully seat the fan module.6. Secure the fan module in place by tig

Removing and Installing a Mini-GBIC TransceiverNetScreen-5000 Series 39REMOVING AND INSTALLING A MINI-GBIC TRANSCEIVERTo remove a mini-GBIC transceiv

Chapter 4 Servicing the Device40 User’s Guide

NetScreen-5000 Series 41AAppendix ASpecificationsThis appendix provides general system specifications for the NetScreen-5000 Series.• “NetScreen-5200

NetScreen-5000 Series vTable of ContentsPreface...

Appendix A Specifications42 User’s GuideNETSCREEN-5200 ATTRIBUTESHeight: 3.4 inches (8.6 cm)Depth: 19.5 inches (49.5 cm)Width: 17.5 inches (44.5 cm)We

NetScreen-5000 Series 43NEBS CERTIFICATIONSLevel 3 NetScreen-5200 with DC power supply.GR-63-Core: NEBS, Environmental TestingGR-1089-Core: EMC and E

Appendix A Specifications44 User’s Guide

NetScreen-5000 Series 45BAppendix BPort Descriptions and LED StatusThis appendix provides detail on port descriptions and LED status for the NetScree

Appendix B Port Descriptions and LED Status46 User’s GuideMODULE PORT DESCRIPTIONSThe following table describes the ports on the 5000-M and 5000-M2 ma

NetScreen-5000 Series 47MODULE LED DESCRIPTIONSThis section provides descriptions of the LEDs on NetScreen-5000 Series modules. Two types of LEDs exi

Appendix B Port Descriptions and LED Status48 User’s GuideInterpreting Status LEDs for the Secure Port ModuleThe Status LEDs indicate whether the Secu

NetScreen-5000 Series 49POWER SUPPLY LEDSThe following tables describe LED behaviors on the 5000-M and 5000-M2 for different combinations of function

Appendix B Port Descriptions and LED Status50 User’s GuideFAN LEDThe following table describes the Fan LED on both the NetScreen-5200 and NetScreen-54

IndexNetScreen-5000 Series 51IndexNumerics5000-2G24FE, description 115000-8Gdescription 10figure 10port status LEDs 48system status LEDs 485000-Mfig

Table of Contentsvi User’s GuidePerforming Initial Connection and Configuration ... 25Establishing a Terminal Emula

Index52 User’s Guidemountingmid-mount rack installation 16rear and front rack installation 15NNetScreen publications 2NetScreen-5000connecting to a r

Série de produits NetScreen-5000 ixTable des matièresPréface...

Table des matièresx Manuel de l’utilisateurInterfaces NetScreen-5000 ... 75Inter

Série de produits NetScreen-5000 xiAnnexe B Description des ports et état des diodes électroluminescentes ...97Description des ports des modu

Table des matièresxii Manuel de l’utilisateur

Série de produits NetScreen-5000 53PréfaceLa série de produits Juniper Networks NetScreen-5000 propose un ensemble de systèmes de sécurité ciblés haut

Préface54 Manuel de l’utilisateurCONVENTIONS RELATIVES À L’INTERFACE DE LIGNE DE COMMANDE (CLI)Ce sont les conventions suivantes qui ont été adoptées

Série de produits NetScreen-5000 551Chapitre 1Présentation généraleVous trouverez dans ce chapitre la description détaillée des unités de la série Net

Chapitre 1 Présentation générale56 Manuel de l’utilisateurSÉRIE DE PRODUITS NETSCREEN-5000Cette section décrit la série de produits NetScreen-5000, qu

Blocs d’alimentationSérie de produits NetScreen-5000 57BLOCS D’ALIMENTATIONLes unités de la série NetScreen-5000 peuvent utiliser deux sortes de bloc

NetScreen-5000 Series viiStatus LED States ... 47Interpreting Sta

Chapitre 1 Présentation générale58 Manuel de l’utilisateurRecommandations concernant l’alimentation électrique des unités NetScreen-5200Même si l’unit

Modules de ventilationSérie de produits NetScreen-5000 59Bloc d’alimentation CALe bloc d’alimentation courant alternatif pèse 1,36 kg environ. Sur la

Chapitre 1 Présentation générale60 Manuel de l’utilisateurMODULES NETSCREEN-5000Les unités de la série NetScreen-5000 prennent deux types de module en

Modules NetScreen-5000Série de produits NetScreen-5000 61Module de gestion 5000-M2Le module 5000-M2 est basé sur des puissantes unités centrales avec

Chapitre 1 Présentation générale62 Manuel de l’utilisateurModules de ports sécurisésLes modules de ports sécurisés (SPM) exécutent des tâches générale

Modules NetScreen-5000Série de produits NetScreen-5000 63SPM 5000-2G24FELe module de ports sécurisés (SPM) 5000-2G24FE déploie deux ports Ethernet à 1

Chapitre 1 Présentation générale64 Manuel de l’utilisateur

Série de produits NetScreen-5000 652Chapitre 2Installation de l’unitéDans ce chapitre, vous trouverez la description de la procédure d’installation d’

Chapitre 2 Installation de l’unité66 Manuel de l’utilisateurINSTRUCTIONS D’INSTALLATION GÉNÉRALESAfin de prévenir toute blessure corporelle et d’évite

Montage de l’unité de la série NetScreen-5000Série de produits NetScreen-5000 67Vous avez deux possibilités pour monter l’unité NetScreen-5200 en baie

Table of Contentsviii User’s Guide

Chapitre 2 Installation de l’unité68 Manuel de l’utilisateurMontage à mi-hauteur de l’unité NetScreen-5200Pour monter à mi-hauteur l’unité NetScreen-5

Installation et connexion du bloc d'alimentation CASérie de produits NetScreen-5000 69INSTALLATION ET CONNEXION DU BLOC D'ALIMENTATION CAPou

Chapitre 2 Installation de l’unité70 Manuel de l’utilisateurLe bloc d’alimentation CD, l’interrupteur, la vis de mise à la terre et les borniers sont

Établissement d’une connexion HASérie de produits NetScreen-5000 71ÉTABLISSEMENT D’UNE CONNEXION HAPour éviter une interruption du flux de trafic en c

Chapitre 2 Installation de l’unité72 Manuel de l’utilisateur

Série de produits NetScreen-5000 733Chapitre 3Configuration de l’unitéDans ce chapitre, vous trouverez la description de l’exécution de la configurati

Chapitre 3 Configuration de l’unité74 Manuel de l’utilisateurMODES DE FONCTIONNEMENTLes unités de la série NetScreen-5000 prennent en charge deux mode

Interfaces NetScreen-5000Série de produits NetScreen-5000 75INTERFACES NETSCREEN-5000Sur les unités de la série NetScreen-5000, chaque module de ports

Chapitre 3 Configuration de l’unité76 Manuel de l’utilisateurInterfaces NetScreen-5400Une unité NetScreen-5400 contient un module de gestion (dans le

Exécution de la connexion et de la configuration initialesSérie de produits NetScreen-5000 77EXÉCUTION DE LA CONNEXION ET DE LA CONFIGURATION INITIALE

NetScreen-5000 Series 1PrefaceThe Juniper Networks NetScreen-5000 Series consists of purpose-built, high-performance security systems that provide IP

Chapitre 3 Configuration de l’unité78 Manuel de l’utilisateurMise à niveau du micrologiciel au cours du processus de démarrage1. Connectez votre ordin

Exécution de la connexion et de la configuration initialesSérie de produits NetScreen-5000 79Modification de votre nom et de votre mot de passe d’admi

Chapitre 3 Configuration de l’unité80 Manuel de l’utilisateurPar exemple, pour paramétrer l’adresse IP et le masque de sous-réseau de l’interface de g

Configuration de l’unité pour les sessions Telnet et d’interface utilisateur WebSérie de produits NetScreen-5000 813. Définissez l’adresse IP et le ma

Chapitre 3 Configuration de l’unité82 Manuel de l’utilisateurPar exemple, si l’interface de gestion est dotée de l’adresse 10.100.2.183, entrez :telne

Configuration de l’alarme de châssisSérie de produits NetScreen-5000 83Par exemple, si vous avez assigné à l’interface de gestion l’adresse IP10.100.2

Chapitre 3 Configuration de l’unité84 Manuel de l’utilisateurCONFIGURATION D’INTERFACES AGRÉGÉESL’unité de la série NetScreen-5000 vous permet de comb

Utilisation des commandes d’interface de ligne de commande pour réinitialiser l’unitéSérie de produits NetScreen-5000 85Notez que la liste contient ag

Chapitre 3 Configuration de l’unité86 Manuel de l’utilisateur3. Appuyez sur la touche y.Le message suivant s’affiche :!! Reconfirm Lost Password Reset

Série de produits NetScreen-5000 874Chapitre 4Entretien de l’unitéDans ce chapitre, vous trouverez la description détaillée de l’entretien et de la ma