Juniper设备常规操作与维护

1、J u n i p e r 设 备 常 规 操 作 与 维 护1. 设备操作1.1. 单机设备关机因为主控板上有大容量硬盘， 为防止强行断电关机造成硬件故障， 要求设备关机必须按照下面的步 骤进行操作：1. 管理终端连接 console 口。2. 使用具有足够权限的用户名和密码登陆 CLI 命令行界面。3. 在提示符下输入下面的命令： request system haltThe operating system has halted.Please press any key to reboot（ 除非需要重启设备，此时不要敲任何键，否则设备将进行重启）4. 等待 console 输出上面提示

2、信息后， 确认操作系统已停止运行， 关闭机箱背后电源模块电源。1.2. 单机设备重启重启必须按照下面的步骤进行操作：1. 管理终端连接 console 口。2. 使用具有足够权限的用户名和密码登陆 CLI 命令行界面。3. 在提示符下输入下面的命令： request system reboot4. 等待 console 设备的输出，操作系统已经重新启动。1.3. 单机操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1. 管理终端连接 console 口，便于升级过程中查看设备重启和软件加载状态。2. 升级前，执行下面的命令备份旧的软件及设定： request system snapsh

3、ot3. 加载新的OS软件：输入用户名密码后，通过 get 命令下载 os ，ftp lsftp binftp getOS的默认下载目录为登录用户的主目录 /var/home/ username4. 升级新下载的 OS request system software add no-validate no-copy reboot5. 软件加载成功后， 设备将自动重启，重启完成后检查系统当前软件版本号： show system software也可以在防火墙上开启 FTP service ，通过客户端用put方式将OS软件上传至防火墙。1.4. 双机模式下主备设备关机双机模式下关机方式与单机方式一

4、致，备件关机需要登录备机的fxp0 地址。登录防火墙后，通过命令 request system halt 对主备防火墙分别进行关机操作。1.5. 双机模式下主备设备重启双机模式下关机方式与单机方式一致， 备件重启需要登录备机的 fxp0 地址进行操作。 登录设备后，通过命令 request system reboot 对主备防火墙分别进行重启操作。1.6. 双机模式下操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1. 通过FTP将OS上传至主防火墙ftp lsftp binftp get2. 升级前，执行下面的命令备份旧的软件及设定： request system snapshot3

5、. 输入命令开始 ISSU 升级 request system software in-service-upgrade reboot4. ISSU 过程中，将先自动升级备墙，当备墙升级完成后会自动重启。备墙重启恢复正常后，转 发层面将切换到备墙；然后主防火墙开始版本升级，并重启。在备墙恢复工作时，可通过命 令确认备墙的工作状态，查看升级中是否有错误 show chassis cluster status show chassis alarms show system alarms show log messages | grep issu5. 主墙升级完成后，需要通过手工方式恢复原主备关系。

6、request chassis cluster failover redundancy-group 0 node 0 request chassis cluster failover redundancy-group 1 node 0 request chassis cluster failover reset redundancy-group 0 request chassis cluster failover reset redundancy-group 16. 若 ISSU 升级失败，只有一台设备完成升级，则可在已升级设备上通过如下命令回退 request chassis cluster

7、 in-service-upgrade abort request system software rollback request system reboot1.7. 双机转发平面主备切换及切换后恢复SRX转发层面切换及恢复按照下面的步骤进行操作：1. 检查双机状态正常后，在防火墙上执行以下命令进行转发平面主备切换： request chassis cluster failover redundancy-group 1 node 1 request chassis cluster failover reset redundancy-group 12. 在防火墙上确认切换是否正常： show

8、chassis cluster status3. 恢复原转发平面的主备关系： request chassis cluster failover redundancy-group 1 node 0 request chassis cluster failover reset redundancy-group 14. 在防火墙上确认是否正常恢复原有状态： show chassis cluster status1.8. 双机控制平面主备切换及切换后恢复SRX控制层面切换及恢复按照下面的步骤进行操作：1. 检查双机状态正常后，在防火墙上执行以下命令进行转发平面主备切换： request chassis

9、 cluster failover redundancy-group 0 node 1 request chassis cluster failover reset redundancy-group 02. 在防火墙上确认切换是否正常： show chassis cluster status3. 恢复原转发平面的主备关系： request chassis cluster failover redundancy-group 0 node 0 request chassis cluster failover reset redundancy-group 04. 在防火墙上确认是否正常恢复原有状态：

10、 show chassis cluster status1.9. 双机模式下更换备设备双机模式下更换备墙按照下面的步骤进行操作：1. 在备墙上执行命令，将备墙关机 request system halt2. 将备墙上所有连接线缆取下，并将备墙下架。将新的备墙上架后，开机确认硬件运行正常， 并恢复原有的线路链接3. 将新的备墙加入到双机模式：# set chassis cluster control-ports fpc 22 port 0# set interfaces fab1 fabric-options member-interfaces ge-12/1/0 set chassis clu

11、ster cluster-id 1 node 1 reboot4. 备墙重启完成后确认是否正常恢复原有状态： show chassis cluster status5. 在主墙上 commit 一次做双机配置同步# commit1.10. 双机模式下更换主设备SRX双机模式下更换主墙按照下面的步骤进行操作：1. 在防火墙上执行以下命令进行转发平面主备切换： request chassis cluster failover redundancy-group 0 node 1 request chassis cluster failover reset redundancy-group 02. 在

12、防火墙上确认切换是否正常： show chassis cluster status3. 在原主墙上执行命令，将主墙关机 request system halt4. 将主墙上所有连接线缆取下，并将主墙下架。将新的主墙上架后，开机确认硬件运行正常，并恢复原有的线路链接5. 将新的主墙加入到双机模式：# set chassis cluster control-ports fpc 10 port 0# set interfaces fab1 fabric-options member-interfaces ge-10/1/0 set chassis cluster cluster-id 1 node

13、0 reboot6. 主重启完成后确认是否正常恢复原有状态： show chassis cluster status7. 然后通过手工方式恢复原主备关系。 request chassis cluster failover redundancy-group 0 node 0 request chassis cluster failover redundancy-group 1 node 0 request chassis cluster failover reset redundancy-group 0 request chassis cluster failover reset redunda

14、ncy-group 18. 在主墙上 commit 一次做双机配置同步# commit1.11. 双机模式更换电源双机模式下更换电源按照下面的步骤进行操作：1. 在防火墙上将故障电源拔出，并更换新的电源2. 在防火墙上确认电源是否工作正常： show chassis hardware3.2 双机模式更换故障板卡更换故障板卡请按照 下面的步骤进行操作：1. 如果是更换主墙的板卡，需要将转发层面切换到备墙 request chassis cluster failover redundancy-group 1 node 12. 用命令将故障板卡断电后，将板卡拔出 request chassis fp

15、c slot0 offline3. 更换新板卡后，确认板卡工作正常 show chassis hardware4. 如果需要将转发层面切换回主墙，通过手工方式恢复原主备关系。 request chassis cluster failover redundancy-group 1 node 0 request chassis cluster failover reset redundancy-group 11.12. 配置备份及还原方法配置备份及还原按照下面的步骤进行操作：1. 可以将配置通过命令保存本地# save srx5800config还原时通过命令直接调取配置文件# load over

16、ride srx5800config# commit2. 可以将配置通过命令保存在 ftp 服务器上#还原时通过命令调取 ftp 服务器上的文件# load override .gz# commit1.13. 密码修改方法密码的修改方法通过如下命令进行操作：authentication# set system login user admin class super-user-local plain-text-password根据提示来输入两次新密码即可生效1.14. 磁盘文件清理方法防火墙内有两个存储单元，一个1G的CF卡和一个SSD硬盘（SRX3000为16G的硬盘；SRX5000为40G

17、的硬盘）。由于防火墙允许存储多个系统OS同时存储多种 SYSLOG Config等文件，在运行较长时间后，硬盘空间可能会被占满，导致新的OS无法上传或新的SYSLOG件无法建立。平时需要如下命令查看存储单元的利用率： show system storage可以通过如下命令清理磁盘中无用的系统OS及SYSLOGt件 request system storage cleanup或者通过命令单独删除某个目录下的文件 file delete1.15. 密码恢复root 密码丢失，并且没有其他的超级用户权限，那么就需要执行密码恢复，该操作需要中断设备 正常运行，但不会丢失配置信息，这点与ScreenOS

18、 存在区别。要进行密码恢复，请按照下面操作进行：1. Console 口连接，然后重启。2. 在启动过程中， console 上出现下面的提示的时候， 按空格键 中断正常启动方式， 然后再进入单用户状态，并输入： boot -sLoading /boot/defaults/ker nel data= syms=Hit Enter to boot immediately, or space bar for command prompt.loaderloader boot -s执行密码恢复：在以下提示文字后输入 recovery ，设备将自动进行重启Enter full pathname of s

19、hell or recovery for root password recovery or RETURN for/bin/sh: recovery进入配置模式，删除 root 密码，并重现设置 root 密码： configureEntering configuration mode#delete system root-authentication#set system root-authentication plain-text-password#New password:#Retype new password:# commit commit complete2. 常用功能配置2.1.

20、 配置主机名set groups node0 system host-name SRX360022VLAN设置进入系统视图： configuration创建 VLAN：SRX3600# set vlans vlan100 vlan-id 100 将接口加入 VLAN： set vlans vlan100 interface ge-0/0/ 删除 VLAN： delete vlans vlan100 vlan-id 1002.3. 管理地址设置设置带外管理口地址：2.4. 创建超级用户root# set system login user admin class super-user-local

21、 authentication plain-text-passwordroot# new password : lab123 root# retype new password: lab1232.5. 创建只读用户root# set system login user monitor class read-only-local authentication plain-text-passwordroot# new password : lab123root# retype new password: lab1232.6. 配置静态路由2.7. 配置 ospf 路由ge-0/0/2.8. 端口操

22、作接口添加注释： set interfaces reth0 description to_EX4200 改变接口类型为交换模式： set interfaces ge-0/0/2 unit 0 family ethernet-switching 接口下配置 IP 地址： set interfaces ge-0/0/1.2.9. 防火墙策略操作创建策略：set security policies from-zone trust to-zone untrust policy trust_to_ustrust match source-address anyset security policies

23、from-zone trust to-zone untrust policy trust_to_ustrust match destination-address anyset security policies from-zone trust to-zone untrust policy trust_to_ustrust match application anyset security policies from-zone trust to-zone untrust policy trust_to_ustrust then permit2.10. 提交并保存SRX3600# commit3

24、. 常用监控维护命令F列操作命令在操作模式下使用，或在配置模式下run show Show system software查看当前软件版本号show system uptime查看系统启动时间Show chassis haredware查看硬件板卡及序列号show chassis environment查看硬件板卡当前状态show chassis routi ng-e ngine查看主控板（RE资源使用及状态show chassis fpc查看各业务板块运行状态show security mon itori ng查看防火墙最大新建会话数和SPU负载show route查看路由表show arp查看ARP表show log messages查看系统日志show in terface terse查看所有接口运行状态查看接口运行细节信息show