Juniper SRX 設定IP綁MAC流程
一、因Juniper SRX Web-Managerment無支援設定IP綁MAC，因此須從CLI(Command Line)來做設定。
1、 下載putty軟體:開啟http://www.chiark.greenend.org.uk/~sgtatham/putty/，並點Download。
2、點putty.exe ，儲存檔案(檔案儲存位址請記住)。如下圖
二、執行Putty軟體。
1、開啟並執行putty.exe。
2、請於Host Name(or IP Address)輸入貴校Juniper 防火牆位址(如:166.66.xx.xx)，Port是22無需更改，Saved Sessions 可輸入可不輸入，然後按Open執行連接。
3、請輸入登入帳號輸入後再輸入密碼，帳號是學校Domain Name代碼，密碼如忘記請與資教中心聯繫。
4、通過帳號密碼登入後請於%輸入cli 如: root@SRX240-csps%cli
然後請於#後輸入configure 如: root@SRX240-csps#
或者先輸入configure
三、利用指令設定欲綁定的IP&MAC。
1、利用set指令來設定欲綁定的IP&MAC。
Example:
root@srx-xxx#set interfaces ge-0/0/1 unit 0 family inet address 166.66.66.254/24 arp 166.66.66.186 mac 66:66:66:66:66:66
root@srx-xxx#commit
要看有無設定IP綁MAC請一下列指令操作
root@srx-xxx#show | display set | match mac
*************************************************************************************
*請先確認要綁定的IP&MAC所在的Interface 及 IP(GateWay)位址
如不清楚要綁定IP的Interface 請先從Web-Managerment 做確認。(configure-->interfces-->ports)
*************************************************************************************
2. 要刪除規則，把set 改成 delete 就可以刪除此條規則
3.沒有綁到的ip，可以先自訂mac綁住防止被盜用 例如 00:00:00:00:00:01,02,03…..
