juniper真实设备价格昂贵，所以我们用模拟器来模拟juniper路由器和juniper srx防火墙，拓扑很简单：

juniper router em0.0------------VM1----------------SRX ge0/0/0.0

（也就是说juniper router和srx的第一块网卡都桥接到VM1，这样就相当于juniper router与srx直连）

juniper router配置如下：

srx配置如下：

配置接口

配置静态路由

配置接口放行ping流量

测试：