【正文】 wn掉后，RG1將自動(dòng)進(jìn)行主備切換（與ScreenOS類(lèi)似），Set cluster redundancygroup 1 interfacemonitor ge0/0/0 weight 255Set cluster redundancygroup 1 interfacemonitor ge0/0/1 weight 255Set cluster redundancygroup 1 interfacemonitor ge13/0/0 weight 255Set cluster redundancygroup 1 interfacemonitor ge13/0/1 weight 255l JSRP維護(hù)命令a) 手工切換JSRP Master，RG1 原backup將成為Masterroot@srx5800a request chassis cluster failover redundancygroup 1 node 1b) 手工恢復(fù)JSRP狀態(tài)，按照優(yōu)先級(jí)重新確定主備關(guān)系（高值優(yōu)先）root@srx5800b request chassis cluster failover reset redundancygroup 1c) 查看cluster interfaceroot@router show chassis cluster interfacesd) 查看cluster 狀態(tài)、節(jié)點(diǎn)狀態(tài)、主備關(guān)系lab@srx5800a run show chassis cluster status e) 取消cluster配置srx5800aset chassis cluster disable rebootf) 升級(jí)JSRP軟件版本SRX目前暫不支持軟件在線(xiàn)升級(jí)（ISSU），升級(jí)過(guò)程會(huì)中斷業(yè)務(wù)。升級(jí)步驟如下： 0，注意不要重啟系統(tǒng) 1，注意不要重啟系統(tǒng).g) 恢復(fù)處于disabled狀態(tài)的node當(dāng)control port或fabric link出現(xiàn)故障時(shí)，為避免出現(xiàn)雙master (splitbrain)現(xiàn)象，JSRP會(huì)把出現(xiàn)故障前狀態(tài)為secdonary的node設(shè)為disabled狀態(tài)，即除了RE，其余部件都不工作。想要恢復(fù)必須reboot該node。三、SRX防火墻常規(guī)操作與維護(hù) 設(shè)備關(guān)機(jī)SRX因?yàn)橹骺匕迳嫌写笕萘坑脖P(pán)，為防止強(qiáng)行斷電關(guān)機(jī)造成硬件故障，要求設(shè)備關(guān)機(jī)必須按照下面的步驟進(jìn)行操作：1. 管理終端連接SRX console口。2. 使用具有足夠權(quán)限的用戶(hù)名和密碼登陸CLI命令行界面。3. 在提示符下輸入下面的命令：user@host request system halt…The operating system has halted.Please press any key to reboot(除非需要重啟設(shè)備，此時(shí)不要敲任何鍵，否則設(shè)備將進(jìn)行重啟)4. 等待console輸出上面提示信息后，確認(rèn)操作系統(tǒng)已停止運(yùn)行，關(guān)閉機(jī)箱背后電源模塊電源。 設(shè)備重啟SRX重啟必須按照下面的步驟進(jìn)行操作：1. 管理終端連接SRX console口。2. 使用具有足夠權(quán)限的用戶(hù)名和密碼登陸CLI命令行界面。3. 在提示符下輸入下面的命令：user@host request system reboot4. 等待console設(shè)備的輸出，操作系統(tǒng)已經(jīng)重新啟動(dòng)。 操作系統(tǒng)升級(jí)SRX操作系統(tǒng)軟件升級(jí)必須按照下面的步驟進(jìn)行操作：1. 管理終端連接SRX console口，便于升級(jí)過(guò)程中查看設(shè)備重啟和軟件加載狀態(tài)。2. SRX上開(kāi)啟FTP服務(wù)，并使用具有超級(jí)用戶(hù)權(quán)限的非root用戶(hù)通過(guò)FTP客戶(hù)端將下載的升級(jí)軟件介質(zhì)上傳到SRX上。3. 升級(jí)前，執(zhí)行下面的命令備份舊的軟件及設(shè)定：user@host request system snapshot4. 加載新的SRX軟件：user@host request system software add validate reboot5. 軟件加載成功后， SRX將自動(dòng)重啟，重啟完成后檢查系統(tǒng)當(dāng)前軟件版本號(hào)：user@host show system software 密碼恢復(fù)SRX Root密碼丟失，并且沒(méi)有其他的超級(jí)用戶(hù)權(quán)限，那么就需要執(zhí)行密碼恢復(fù)，該操作需要中斷設(shè)備正常運(yùn)行，但不會(huì)丟失配置信息，這點(diǎn)與ScreenOS存在區(qū)別。要進(jìn)行密碼恢復(fù)，請(qǐng)按照下面操作進(jìn)行：1. Console口連接SRX，然后重啟SRX。2. 在啟動(dòng)過(guò)程中，console上出現(xiàn)下面的提示的時(shí)候，按空格鍵中斷正常啟動(dòng)方式，然后再進(jìn)入單用戶(hù)狀態(tài)，并輸入：boot sLoading /boot/defaults/ /kernel data=… … syms=[… …]Hit [Enter] to boot immediately, or space bar for mand prompt.loader loader boot s3. 執(zhí)行密碼恢復(fù)：在以下提示文字后輸入recovery，設(shè)備將自動(dòng)進(jìn)行重啟Enter full pathname of shell or 39。recovery39。 for root password recovery or RETURN for /bin/sh: recovery4. 進(jìn)入配置模式，刪除root密碼，并重現(xiàn)設(shè)置root密碼：user@host configure Entering configuration modeuser@hostdelete system rootauthentication user@hostset system rootauthentication plaintextpassworduser@hostNew password:user@hostRetype new password:user@host mit mit plete 常用監(jiān)控維護(hù)命令下列操作命令在操作模式下使用，或在配置模式下run show…l show system software 查看當(dāng)前軟件版本號(hào)l show system uptime 查看系統(tǒng)啟動(dòng)時(shí)間l show chassis haredware 查看硬件板卡及序列號(hào)l show chassis environment 查看硬件板卡當(dāng)前狀態(tài)l show chassis routingengine 查看主控板（RE）資源使用及狀態(tài)l show route 查看路由表l show arp 查看ARP表l show log messages 查看系統(tǒng)日志l show interface terse 查看所有接口運(yùn)行狀態(tài)l show interface gex/y/z detail 查看接口運(yùn)行細(xì)節(jié)信息l monitor interface gex/y/z 動(dòng)態(tài)統(tǒng)計(jì)接口數(shù)據(jù)包轉(zhuǎn)發(fā)信息l monitor traffic interface gex/y/z 動(dòng)態(tài)報(bào)文抓?。═cpdump，類(lèi)似ScreenOS snoop命令）l show security flow session summary 查看當(dāng)前防火墻并發(fā)會(huì)話(huà)數(shù)l show security flow session 查看當(dāng)前防火墻具體并發(fā)會(huì)話(huà)l clear security flow session all 清除當(dāng)前sessionl show security alg status 檢查全局ALG開(kāi)啟情況l SRX對(duì)應(yīng)ScreenOS debug flow basic跟蹤報(bào)文處理路徑的命令：167。 set security flow traceoptions flag basicdatapath 開(kāi)啟SRX基本報(bào)文處理Debug167。 set security flow traceoptions file 將輸出信息記錄到指定文件中167。 set security flow traceoptions file size filesize 設(shè)置該文件大 小，缺省128k167。 set security flow traceoptions packetfilter filter1 destinationprefix 設(shè)置報(bào)文跟蹤過(guò)濾器167。 run file show 查看該Log輸出信息l SRX對(duì)應(yīng)ScreenOS get tech命令，開(kāi)Case時(shí)需要抓取的信息：request support information第 17 頁(yè) 共 17 頁(yè)