Juniper设备管理

常青树

　　1.防火墙的DNS服务器
　　Fire-> set dns host dns1 202.106.0.20
　　Get config | include dns
　　最多指定三个DNS；
　　* 防火墙就可以解析域名地址
　　2. 防火墙可以配置NTP服务器
　　Set ntp server 后面接一下名称，源地址等等；
　　è set ntp server time.windows.com
　　è Set ntp server key-id 1 preshare-key cjclub
　　è Set ntp server src-interface eth1
　　è Set ntp interval 1
　　请求同步的时间间隔；
　　à set ntp max-adjustment 0
　　配置最大的调节时间
　　2.配置SNMP （简单的网络管理协议）
　　à get config | include snmp
　　àset snmp community “cjclub”
　　àset snmp host
　　à set snmp location
　　à set snmp name
　　à set snmp port listen 161
　　è Set snmp port trap 162
　　4. 配置Syslog 系统日志服务器(使用UDP 514)
　　à set syslog config 10.1.1.1 log all
　　èSet syslog config 10.1.1.1 facilities local0 local7
　　èSet syslog enable
　　èSet syslog src-interface eth1
　　5. 怎样来激活授权文件
　　1.将授权码和防火墙的序列号放到Juniper的官方网站去生成一个授权KEY
　　http://www.juniper.net/lcrs/spgGenerateLicense.do
　　2. 在防火墙运行命令激活防火墙的扩展功能
　　à exec license-key
　　6. 防火墙的文件管理
　　1. 保存配置
　　àsave
　　通过WebUI
　　点击Save或Apply防火墙将会自动保存
　　Console 将会显示Save的信息
　　通过SecurityManager:
　　配置保存在Security-Manager的数据中
　　Policy和***的配置必须手工保存
　　2. 配置备份
　　à save config from flash to tftp 10.1.1.1 20101019.cfg
　　将防火墙当前的配置保存到TFTP服务器中，名字为.cfg
　　3. 配置的恢复
　　Option1:
　　àsave config from tftp 10.1.1.1 20101019.cfg to flash
　　导入flash卡中，下次重启生效
　　Option2:
　　àsave config from tftp 10.1.1.1 20101019.cfg merge
　　直接导入到RAM中，直接生效；
　　4. 配置的回滚
　　1. 建立一个回滚的配置文件
　　à set config to last-known-good
　　2.激活防火墙的回滚功能
　　àexec config rollback enable
　　3.重启
　　àreset
　　7. 防火墙的恢复功能
　　a. flash卡中的镜像文件崩溃
　　解决方法：必须使用BootLoader恢复镜像
　　b. 密码丢失
　　解决方法：
　　1.用户名和密码都使用该防火墙的序列号
　　2.按着Reset键，直到Flash的LED变成橙色，保持3秒，变成红色，自动重
　　3.恢复出厂默认值：
　　àunset all
　　àreset