【正文】 set security flow traceoptions packetfilter filter1 destinationprefix 設(shè)置報文跟蹤過濾器167。 set security flow traceoptions file 將輸出信息記錄到指定文件中167。 for root password recovery or RETURN for /bin/sh: recovery4. 進入配置模式，刪除root密碼，并重現(xiàn)設(shè)置root密碼：userhost configure Entering configuration modeuserhostdelete system rootauthentication userhostset system rootauthentication plaintextpassworduserhostNew password:userhostRetype new password:userhost mit mit plete 常用監(jiān)控維護命令下列操作命令在操作模式下使用，或在配置模式下run show…l show system software 查看當前軟件版本號l show system uptime 查看系統(tǒng)啟動時間l show chassis haredware 查看硬件板卡及序列號l show chassis environment 查看硬件板卡當前狀態(tài)l show chassis routingengine 查看主控板（RE）資源使用及狀態(tài)l show route 查看路由表l show arp 查看ARP表l show log messages 查看系統(tǒng)日志l show interface terse 查看所有接口運行狀態(tài)l show interface gex/y/z detail 查看接口運行細節(jié)信息l monitor interface gex/y/z 動態(tài)統(tǒng)計接口數(shù)據(jù)包轉(zhuǎn)發(fā)信息l monitor traffic interface gex/y/z 動態(tài)報文抓?。═cpdump，類似ScreenOS snoop命令）l show security flow session summary 查看當前防火墻并發(fā)會話數(shù)l show security flow session 查看當前防火墻具體并發(fā)會話l clear security flow session all 清除當前sessionl show security alg status 檢查全局ALG開啟情況l SRX對應(yīng)ScreenOS debug flow basic跟蹤報文處理路徑的命令：167。2. 在啟動過程中，console上出現(xiàn)下面的提示的時候，按空格鍵中斷正常啟動方式，然后再進入單用戶狀態(tài)，并輸入：boot sLoading /boot/defaults/ /kernel data=… … syms=[… …]Hit [Enter] to boot immediately, or space bar for mand prompt.loader loader boot s3. 執(zhí)行密碼恢復(fù)：在以下提示文字后輸入recovery，設(shè)備將自動進行重啟Enter full pathname of shell or 39。3. 升級前，執(zhí)行下面的命令備份舊的軟件及設(shè)定：userhost request system snapshot4. 加載新的SRX軟件：userhost request system software add validate reboot5. 軟件加載成功后， SRX將自動重啟，重啟完成后檢查系統(tǒng)當前軟件版本號：userhost show system software 密碼恢復(fù)SRX Root密碼丟失，并且沒有其他的超級用戶權(quán)限，那么就需要執(zhí)行密碼恢復(fù)，該操作需要中斷設(shè)備正常運行，但不會丟失配置信息，這點與ScreenOS存在區(qū)別。 操作系統(tǒng)升級SRX操作系統(tǒng)軟件升級必須按照下面的步驟進行操作：1. 管理終端連接SRX console口，便于升級過程中查看設(shè)備重啟和軟件加載狀態(tài)。2. 使用具有足夠權(quán)限的用戶名和密碼登陸CLI命令行界面。3. 在提示符下輸入下面的命令：userhost request system halt…The operating system has halted.Please press any key to reboot(除非需要重啟設(shè)備，此時不要敲任何鍵，否則設(shè)備將進行重啟)4. 等待console輸出上面提示信息后，確認操作系統(tǒng)已停止運行，關(guān)閉機箱背后電源模塊電源。三、SRX防火墻常規(guī)操作與維護 設(shè)備關(guān)機SRX因為主控板上有大容量硬盤，為防止強行斷電關(guān)機造成硬件故障，要求設(shè)備關(guān)機必須按照下面的步驟進行操作：1. 管理終端連接SRX console口。升級步驟如下： 0，注意不要重啟系統(tǒng) 1，注意不要重啟系統(tǒng).g) 恢復(fù)處于disabled狀態(tài)的node當control port或fabric link出現(xiàn)故障時，為避免出現(xiàn)雙master (splitbrain)現(xiàn)象，JSRP會把出現(xiàn)故障前狀態(tài)為secdonary的node設(shè)為disabled狀態(tài)，即除了RE，其余部件都不工作。Set interface ge0/0/0 gigetheroptions redundantparent reth0 （node 1的ge0/0/0接口）Set interface ge13/0/0 gigetheroptions redundantparent reth0 （node 1的ge0/0/0接口）Set interface reth0 redundantetheroptions redundancygroup 1 （reth0屬于RG1）Set interface reth0 unit 0 family inet address l 配置Interface Monitoring，被監(jiān)控的接口Down掉后，RG1將自動進行主備切換（與ScreenOS類似），Set cluster redundancygroup 1 interfacemonitor ge0/0/0 weight 255Set cluster redundancygroup 1 interfacemonitor ge0/0/1 weight 255Set cluster redundancygroup 1 interfacemonitor ge13/0/0 weight 255Set cluster redundancygroup 1 interfacemonitor ge13/0/1 weight 255l JSRP維護命令a) 手工切換JSRP Master，RG1 原backup將成為Masterrootsrx5800a request chassis cluster failover redundancygroup 1 node 1b) 手工恢復(fù)JSRP狀態(tài)，按照優(yōu)先級重新確定主備關(guān)系（高值優(yōu)先）rootsrx5800b request chassis cluster failover reset redundancygroup 1c) 查看cluster interfacerootrouter show chassis cluster interfacesd) 查看cluster 狀態(tài)、節(jié)點狀態(tài)、主備關(guān)系labsrx5800a run show chassis cluster status e) 取消cluster配置srx5800aJSRP接口命名方式采用多個機箱抽象成一個邏輯機箱之后再統(tǒng)一為各個槽位進行編號，如上所示的SRX5800，每個SRX5800機箱有12個業(yè)務(wù)槽位，節(jié)點0槽位號從0開始編號，節(jié)點1槽位號從12開始往后編。JSRP要求兩臺設(shè)備在軟件版本、硬件型號、板卡數(shù)量、插槽位置及端口使用方面嚴格一一對應(yīng)。set applications application ftptest protocol tcp destinationport 2100 inactivitytimeout 3600set applications application ftptest applicationprotocol ftp JSRP