【正文】 ..............................................20查看 OSPF 鄰居關(guān)系 ......................................................................................................20Ping ..................................................................................................................................21Traceroute ........................................................................................................................21監(jiān)控接口流量 ..................................................................................................................21監(jiān)控 RE CPU 利用率 ......................................................................................................22監(jiān)控并發(fā)會(huì)話數(shù) ..............................................................................................................22冷卻系統(tǒng)故障檢查 ..........................................................................................................22機(jī)箱硬件組件故障檢查 ..................................................................................................236. 設(shè)備日常維護(hù) ....................................................................................................................................24日常維護(hù)步驟 ..................................................................................................................24配置文件查看 ..................................................................................................................24配置文件提交 ..................................................................................................................24 常用功能及典型配置 .................................................................................................................25 SRX 常用功能配置 ...........................................................................................................253 / 34 SRX 一個(gè)典型配置 ..........................................................................................................286. 硬件返修及 CASE 信息 ................................................................................................................344 / 34一般性免責(zé)說(shuō)明：神州數(shù)碼（中國(guó)）有限公司力求確保《Juniper SRX防火墻快速安裝手冊(cè)》中信息的準(zhǔn)確性，但不對(duì)信息的準(zhǔn)確性承擔(dān)任何責(zé)任。神州數(shù)碼致力于為中國(guó)用戶提供先進(jìn)、適用的信息技術(shù)應(yīng)用，以科技驅(qū)動(dòng)工作與生活的創(chuàng)新，推進(jìn)數(shù)字化中國(guó)進(jìn)程。用于說(shuō)明Juniper SRX產(chǎn)品基本命令配置和硬件操作指導(dǎo)。. 設(shè)備重啟Juniper 設(shè)備重啟必須按照下面的步驟進(jìn)行操作：1. 用 Console 或 Tel/SSH 連接到主用路由引擎上2. 使用具有足夠權(quán)限的用戶名和密碼登陸 CLI 命令行界面?？梢酝ㄟ^(guò)連接設(shè)備上的 CONSOLE、ETHERNET 、AUX 口進(jìn)入 CLI 命令行接口。[edit]root set interfaces fe0/0/0 unit 0 family i address [edit]root set interfaces fe0/0/1 unit 0 family i address 7. 將接口放到對(duì)應(yīng)的 zone 中，這里是將 fe0/0/0 放到 untrust zone，fe0/0/1 放到 trust zone。配置文件查看配置文件可從維護(hù)模式(提示符)下查看labSRX show configuration配置文件也可從配置模式(提示符 )下查看,注意配置模式下看得配置文件是當(dāng)前正在編輯的配置文件,跟系統(tǒng)當(dāng)前運(yùn)行的配置文件不一定一致.labSRX showJUNOS 默認(rèn)情況下用層次化的結(jié)構(gòu)來(lái)顯示配置，不同層次間用{}區(qū)分，如果管理員習(xí)慣看直接輸入的命令格式，可以通過(guò)管道符把輸出送到 display options 里去改變格式，比如：labSRX show configuration | display set配置文件提交每次配置更改后都需要”mit”提交25 / 34 常用功能及典型配置安全策略是在 SRX 上定義的一系列規(guī)則告訴 SRX 如何處理在各個(gè)安全域(zone)之間或同一安全域內(nèi)各個(gè)接口之間轉(zhuǎn)發(fā)的報(bào)文應(yīng)該如何處理，比如對(duì)其進(jìn)行轉(zhuǎn)發(fā)(permit)，丟棄(deny), NAT，IPsec VPN 加解密, IPS 入侵防御檢查或防病毒檢查等等。28 / 34值得注意的是 SRX 不會(huì)自動(dòng)為 NAT 規(guī)則生成 proxyarp 配置，因此如果 NAT 地址翻譯之后的地址跟出向接口地址不同但在同一網(wǎng)絡(luò)內(nèi)時(shí)，必須手工配置相應(yīng)接口 proxyarp 以代理相關(guān) IP 地址的 ARP 查詢回應(yīng)，否則下一條設(shè)備會(huì)由于不能通過(guò) ARP 得到NAT 地址的 MAC 地址而不能構(gòu)造完整的二層以太網(wǎng)幀頭導(dǎo)致通信失敗。? 使用 CLI 可以查看各板卡的狀態(tài)，使用下面的命令：userhost show chassis hardware24 / 346. 設(shè)備日常維護(hù)本章節(jié)描述了如何維護(hù) SRX 中的各種硬件組件。默認(rèn)情況下，系統(tǒng)禁止所有流量。登錄到SRX上即進(jìn)入路由器的用戶模式：Example: BJBJJANSNA1RE1 (ttyp6)login: NSN13 / 34Password: NSNBJBJJANSNA1RE1配置模式userhost 配置模式通過(guò)在用戶模式使用edit命令進(jìn)入配置模式：Example: NSNBJBJJANSNA1RE1 edit Entering configuration mode{master}[edit]NSNBJBJJANSNA1RE1設(shè)置系統(tǒng)時(shí)間userhost set date () 配置日期及時(shí)間Example: NSNBJBJJANSNA1RE1 set date 如果出現(xiàn)任何現(xiàn)場(chǎng)無(wú)法解決的問(wèn)題，請(qǐng)咨詢 Juniper 相關(guān)工程師，或者尋求 Juniper TAC 的幫助，參閱 尋求 JTAC 幫助。10 / 34Juniper 設(shè)備關(guān)閉必須按照下面的步驟進(jìn)行操作，否則容易導(dǎo)致設(shè)備損壞：1. 用 Console 或 Tel/SSH 連接到主用路由引擎上2. 使用具有足夠權(quán)限的用戶名和密碼登陸 CLI 命令行界面。系統(tǒng)網(wǎng)絡(luò)事業(yè)部有遍布全國(guó)的銷售網(wǎng)絡(luò)和技術(shù)服務(wù)體系。今天, Juniper網(wǎng)絡(luò)公司通過(guò)以下努力, 幫助全球客戶轉(zhuǎn)變他們的網(wǎng)絡(luò)經(jīng)濟(jì)模式, 從而建立強(qiáng)大的競(jìng)爭(zhēng)優(yōu)勢(shì)：? 保護(hù)網(wǎng)絡(luò)安全, 以抵御日益頻繁復(fù)雜的攻擊? 利用網(wǎng)絡(luò)應(yīng)用和服務(wù)來(lái)取得市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)? 為客戶和業(yè)務(wù)合作伙伴提供安全的定制方式來(lái)接入遠(yuǎn)程資源Juniper網(wǎng)絡(luò)公司通過(guò)其專用平臺(tái)及先進(jìn)軟件, 推動(dòng)業(yè)界邁出了創(chuàng)新的一步。這些許可和保修為此類產(chǎn)品的購(gòu)買者提供某些權(quán)利。集團(tuán)依靠多年經(jīng)驗(yàn)積累的行業(yè)應(yīng)用服務(wù)能力，在金融、電信、政府等行業(yè)的IT服務(wù)領(lǐng)域建立了領(lǐng)先優(yōu)勢(shì)。簡(jiǎn)便易用的界面使您可以配置路由協(xié)議和接口屬性、監(jiān)控路由、檢測(cè)并排除協(xié)議和網(wǎng)絡(luò)連接故障。Juniper 設(shè)備 JUNOS 軟件升級(jí)必須按照下面的步驟進(jìn)行操作：1. 用 Console 或 Tel/SSH 連接到設(shè)備 console 上2. 下載新的 JUNOS 軟件，放置到 FTP 服務(wù)器上。同時(shí)，防火墻對(duì)內(nèi)網(wǎng)開(kāi)啟 DHCP 服務(wù)，網(wǎng)段為 。[edit]rootset security nat source ruleset trusttountrust from zone trust[edit]rootset security nat source ruleset trusttountrust to zone untrust[edit]rootset security nat source ruleset trusttountrust rule sourcenatrule match sourceaddress [edit]rootset security nat source ruleset trusttountrust rule sourcenatrule then sourcenat interface12. 提交配置，使當(dāng)前配置生效。SRX 自己發(fā)出去的流量是不受限制的。配置舉例：set security zones securityzone trust addressbook address internalset security zones securityzone untrust addressbook address webserver addressbook 還支持創(chuàng)建 addressset 來(lái)包含多個(gè)離散的地址，以方便策略引用 application 配置SRX 安全策略里不允許直接使用協(xié)議號(hào)，源端口，目標(biāo)端口來(lái)匹配業(yè)務(wù)應(yīng)用，只能使用[application] 下系統(tǒng)預(yù)定義的應(yīng)用類型或用戶自定義的業(yè)務(wù)類型。[edit]rootmitmit plete20 / 345. 常用故障診斷命令查看端口狀態(tài)labSRX show interfaces terse Interface Admin Link Proto Local Remotege0/0/0 up up ge0/0/1 up down查看路由表labSRX show route terse : 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)+ = Active Route, = Last Active, * = BothA Destination P Prf Metric 1 Metric 2 Next hop AS path* * ge0/0/ 查看 OSPF 鄰居關(guān)系labr1 show ospf neighbor Address Interface State ID Pri Dead fe0/0/ Full 128 36 fe0/0/ Full 128 3521 / 34Pinglabsrx ping PING (): 56 data bytes64 bytes from : icmp_seq=0 ttl=61 time= mslabsrx ping rapid PING (): 56 data bytes!!!!!labSRX run ping