1. 首先，启动netscreen防火墙，工厂默认配置如下：
默认用户名和密码都是netscreen,eth1这个端口默认配置为trust区域，地址为192.168.1.1，掩码255.255.255.0，可以设置一台电脑为192.168.1.？，掩码255.255.255.0，通过
2.由于公司网络需要，我需要把eth1口的地址设置到192.168.23.1，掩码255.255.255.0，故此，先用超级终端通过consol连接到防火墙.
3.运行如下命令进行设置
设置trust口ip
set int eth1 ip 192.168.23.1 255.255.255.0
设置untrust口ip
set int eth3 ip 61.157.???.??? 255.255.255.240
设置untrust口gateway
set int eth3 gateway 61.157.???.12
设置 trust口为可以管理
set int eth1 manage
4.经过以上步骤，就可以通过一台ip设置为192.168.23.2/255.255.255.0的电脑连接netscreen204的eth1口，通过web进行管理了
5.根据提示依次处理
继续进行，终于进入web管理界面了，看起来很是清爽
6.因为公司的核心交换机为一台cisco的4503，划分了50个左右的vlan，在交换机上面将 netscreen204设置成defaultgateway,来实现客户端上网控制。通过实践，需要加一条静态路由，才能够完成以上功能
在web管理界面选择network>routing>routing>entries，增加一条静态路由，192.168.23.254是三层交换机上面23网段所在vlan的网关
192.168.0.0 mask 255.255.0.0 192.168.23.254
7.现在可以增加客户端访问策略了，和其他防火墙一样，netscreen也有一条默认规则:
deny any any,
from:
就可以直接用web界面管理 