【正文】 新建會 話 數 2 , 8 0 0 2 , 0 0 0 8 , 0 0 0 / 1 5 , 0 0 0 9 , 0 0 0 1 2 , 5 0 0附加插槽 0 / 2 1 4 4 5I P S 性能 8 0 M bp s 2 5 0 M bp sT o t a l M S RP SRX 240 面板圖 Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 15 頁 共 33 頁 SRX 210 面板圖 SRX 100 面板圖 . SRX 安裝 流程 CLI命令行 對于路由器硬件、軟件、路由協議、網絡連接性的控制和故障檢查 ， JUNOS 的 CLI 命令行是 主要的使用工具。登錄到 SRX上即進入路由器的用戶模式： Example: BJBJJANSNA1RE1 (ttyp6) login: NSN Password: NSNBJBJJANSNA1RE1 配置模式 userhost 配置模式 Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 13 頁 共 33 頁 通過在用戶模式使用 edit命令進入配置模式： Example: NSNBJBJJANSNA1RE1 edit Entering configuration mode {master}[edit] NSNBJBJJANSNA1RE1 設置系統時間 userhost set date () 配置日期及時間 Example: NSNBJBJJANSNA1RE1 set date 如果出現任何現場無法解決的問題，請咨詢 Juniper 相關工程師，或者尋求 Juniper TAC的幫助，參閱 尋求 JTAC 幫助 。 3. SRX 基本管理配置介紹 . JUNOS CLI Shell模式 用 root 用戶登錄時，先進入的是 shell模式，提示符為： %，必須輸入 cli命令后才能進入用戶模式進行對設備的操作；如果以非 root 用戶登錄，則直接進入用戶模式。 要進行密碼恢復，請按照下面操作進行： 1. 斷電后再加電以重新啟動 設備 。 3. 安裝新的 JUNOS 軟件，這個升級過程大概為 1525 分鐘： userhost request system software add ftp//:username:/ nocopy unlink 4. 重新啟動 設備 ： userhost request system reboot Reboot the system ? [yes,no] (no) yes 如果出現任何現場無法解決的問題，請尋求 Juniper TAC 的幫助，參閱 尋求 JTAC 幫助 。 Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 11 頁 共 33 頁 . JUNOS 升級 Juniper 設備 在出廠時一般的設備軟件版本都比較低，因此一般建議使用比較新的版本，如 ，軟件版本升級時不能跨過 3個版本進行，如 9.*的需要升級到 ，必須先升級到 ，再升級至 ，否則會提示升級失敗。 如果要進行電源關閉的重新啟動，請參閱“ 設備關閉 ”，在重新開啟電源之前必須等待60 秒。 . 設備重啟 Juniper 設備 重啟必須按照下面的步驟進行操作： 1. 用 Console 或 Tel/SSH 連接到主用路由引擎上 2. 使用具有足夠權限的用戶名和密 碼登陸 CLI 命令行界面。 5. 關閉 機箱背后電源模塊電源。 Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 10 頁 共 33 頁 . 設備關閉 Juniper 設備 關閉必須按照下面的步驟進行操作 ，否則容易導致設備損壞 ： 1. 用 Console 或 Tel/SSH 連接到主用路由引擎上 2. 使用具有足夠權限的用戶名和密碼登陸 CLI 命令行界面。如果沒有顯示，請檢查線纜或者終端的配置是否正確。 例如： SecureCRT 或者 Windows自帶的超級終端。 本節(jié)將描述 設備 的一些應急操作，這些操作都會影響 設備 的正常功能，操作時請謹慎使用： ? 通過 Console 線纜連接路由器 ? 設備關閉 ? 設備重啟 ? JUNOS 升級 ? 密碼恢復 . 通過 Console 線纜連接路由器 使用下面的步驟連接路由器的 Console 接口： 1. 準備好 Juniper 路由設備自帶的 Console 線纜 2. 將 Console 線纜的 DB9插頭一頭插到 PC或者筆記本電腦的 COM口上，另外一端插到 SRX的 的 CONSOLE 口上， SRX 的 console 口如下圖的標號 5 的 RJ45 端口 。 基于標準的 JUNOS 軟件可以支持互聯網路由協議，同時控制路由器及其接口并實現對各種規(guī)模的網絡的系統管理。它運行在 Juniper 網絡公司的所有 T系列、 M/MX系列和 J系列路由器 以及 SRX 系列集成安全網關 上， 被部署在全球最大、增長最迅速的網絡中。用于說明 Juniper SRX產品 基本命令配置和硬件操作指導 。為客戶提供： Juniper Networks從安全系列（防火墻、 VPN、入侵檢測和防御等一系列易于管理的安全設備和系統）到路由器、 Infra控制器和應用加速平臺等全線聯網和安全性產品及解決方案； Radware負載均衡和網絡安全防護產品及解決方案； Aruba由移動控制器、接入點和 Aruba移動管理系統組成的移動邊緣產品和解決方案 。 系統網絡事業(yè)部 有遍布全 國的銷售網絡和技術服務體系。 神州數碼 系統網絡 事業(yè)部 是全球領先的網絡和安全解決方案供應商 Juniper網絡公司的總分銷商，是 全球知名提供通訊服務的領導者 Nortel公司在中國的總代理， 是智能應用交換機全球領導者 Radware公司和 世界領先的下一代企業(yè)移動系統供應商 Aruba無線網絡公司 在中國的總分銷商，以及是網絡安全軟件及服務領域的佼佼者趨勢科技（ Trendmicro）有限公司在中國的解決方案提供商。 自 1997年率先進入高端增值服務市場，經過不斷的探索和努力，增值服務業(yè)務取得了高速增長，是國內第一的增值服務提供商，目前已成為神州數碼集團重要利潤支柱之一。 現在不僅在中國 IT產品分銷領域遙遙領先，也是國內最大的整合 IT服務提供商。 2021年從聯想集團成功拆分， 2021年 6月 1日，在香港聯合交易所主板上市 (股票代碼 861HK)。Juniper網絡公司被公認是開發(fā)用于高性能智能網絡的半導體及軟件的佼佼者 ， 一直走在業(yè)界創(chuàng)新的前沿，并通過這些創(chuàng)新不斷推動其所支持的網絡及企業(yè)實現轉型。 Juniper網絡公司成立的唯一宗旨是 —— 預測并解決業(yè)內最高難度的聯網及安全性問題。該公司的客戶來自于全球各行各業(yè) ,包括第一流的網絡運營商、企業(yè)、政府機構以及研究和教育機構等。 Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 5 頁 共 33 頁 前言 Juniper網絡公司介紹 Juniper網絡公司致力于實現網絡商務模式的轉型。這些許可和保修為此類產品的購買者提供某些權利。 神州數碼（中國）有限公司及其供應商不對因使用本《手冊》或任何 Juniper網絡公司產品或服務而導致的任何間接、特殊、引致或意外損失而承擔任何責任，包括但不限于利潤或收入損失、替換產品或服務的成本、數據丟失或破壞，或使用或依賴使用本文提供的信息而 造成的損失，即使 Juniper 網絡公司或其供應商事先已得知發(fā)生此類損失的可能性。Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 1 頁 共 33 頁 SRX 安全網關 操作手冊 神州數碼（ 中國 ）有限公司 二零 一 零年 六 月 Juniper SRX 防火墻快速安裝手冊 神州數碼（中國）有限公司 第 2 頁 共 33 頁 目 錄 1. 總體概述 .................................................................................................................................................7 . 文檔術語 ..................................................................................................... 7 2. 基本操作 .................................................................................................................................................8 . 通過 Console線纜連接路由器 ..................................................................... 8 . 設備關閉 ................................................................................................... 10 . 設 備重啟 ................................................................................................... 10 . JUNOS升級 ............................................................................................. 11 . 密碼恢復 ................................................................................................... 11 3. SRX 硬件設備 .................................................................................................................................... 14 . SRX 硬件設備簡介 .................................................................................... 14 SRX 240 面板圖 ................................................................................. 14 SRX 210 面板圖 ................................................................................. 15 SRX 100 面板圖 ................................................................................. 15 . SRX安裝流程 ..........................................................................................