SRX操作系统软件升级必须按照下面的步骤进行操作：
1.管理终端连接SRX console口，便于升级过程中查看设备重启和软件加载状态。
2. SRX上开启FTP服务，并使用具有超级用户权限的非root用户通过FTP客户端将下载的升级软件介质上传到SRX上。
3.升级前，执行下面的命令备份旧的软件及设定：
user@host> request syste
原创
2011-09-24 10:09:48
3013阅读
Juniper SRX Junos升级
这是我升级SRX 系统的过程给大家分享一下
准备工作：先准备一个Junos软件（可以到Juniper官网下）和一个3CD Ftp软件（个人认为比较稳定）还有网线console线等
下面开始升级
设置Ftp吧目录设置到Junos软件存放位置
下面在SRX里访问FTP并在Ftp下载Junos
下
原创
2012-02-16 22:10:21
6861阅读
点赞
1、创建高级管理员：现在我们创建一个管理员Admin，操作权限为Super的管理员用户，并配置密码。首先我们建立一个操作权限“super”，设置为idel-timeout 15，具有所有操作权限。命令行配置如下：set system login class super idle-timeout 15set system login class s
原创
2011-07-24 01:13:22
1875阅读
SRX DDNS（动态ＤＮＳ）
Junos要求11.1R1.10，通过使用automation script来支持DDNS，这个Script脚本可以在这里下载http://forums.juniper.net/jnet/p_w_uploads/jnet/junos-automation/392/1/dyn-dns-update.xslt.zip
下载后解压，把解压得到的文件上传到SRX的/
原创
2011-11-08 11:01:09
8385阅读
点赞
1评论
1、设定时区
user@host# set system time-zone Asia/Shanghai ##设定时区为“亚洲/上海”
2、手动设定日期和时间
手动设定日期为2010年01月25号 11:15:00
user@host> set date 201001251115.00
也可以通过NTP服务器自动较准
user@host> set
原创
2011-11-08 11:31:07
3028阅读
ollback set interface set routing-options static 更改初始密码 set system root-authentication plain-text-password 回车 New password： retype new password: set s ...
转载
2021-10-21 11:47:00
679阅读
2评论
公司需要将两台HA的Juniper os从12.1升级到12.3，由于夜间无业务，所有采用离线升级。Juniper升级步骤准备：U盘1个FAT32格式 官网下载新版本文件拷贝junos-srxsme-12.3X48-D25.3-domestic.tgz到U盘开始升级： 备份：#save filename(备份名字) &
原创
2016-03-28 14:04:30
5458阅读
点赞
root# show | no-more ## Last changed: 2011-09-30 16:27:00 UTCversion 11.2R2.4;system { arp { aging-timer 1; } root-authent
原创
2011-11-03 22:11:54
2923阅读
点赞
1评论
SourceNAT：基于Interface的NAT公司内部网络（trustZone）访问Internet（untrustZone）时，将192.168.100.0/24映射成JuniperSRX的GE-0/0/0端口的IP地址202.5.5.1出Internet。a、定义address-book，配置策略，允许192.168.100.0/24访问Internet。setsecurityzoness
原创
精选
2018-04-07 01:06:06
10000+阅读
点赞
转载请注明：本文出自www.xuexizu.com 配置脚本root@ITAA# show | no-more ## Last changed: 2002-01-09 05:10:52 UTCversion 12.1X46-D10.2;system { host-name ITAA; root-authentication { &
原创
2014-02-25 09:44:27
3180阅读
点赞
1. 安全域（zone）和接口
1.1接口配置
由于在内网启用了3个vlan，而且每个vlan的网关都在防火墙上，所以在内网接口启用了tagging ，ge-0/0/1为内网接口，划分出3个子接口，子接口1对应vlan10(192.68.100.0/24网段)，子接口2对应vlan2（192.168.1.0/24网段），子接口3对应vlan
原创
2011-07-24 01:18:13
1185阅读
点赞
juniper SRX 目的NAT
原创
2018-11-06 16:50:44
1038阅读
密码恢复
SRX Root密码丢失，并且没有其他的超级用户权限，那么就需要执行密码恢复，该操作需要中断设备正常运行，但不会丢失配置信息，这点与ScreenOS存在区别。
要进行密码恢复，请按照下面操作进行：
1. Console口连接SRX，然后重启SRX。
2. 在启动过程中，console上出现下面的提示的时候，按空格键中断正常启动方式，然后再进入单用户状态，并输入
原创
2012-07-05 12:07:05
8002阅读
如果备机不能进入console，并且亮红灯，那么就拍下设备的照片，提供序列号给我。做RMA
如果备机可以进入console， 看看ping什么的正常吗。是否可以尝试做重启的操作
（重启前记得收集下列信息）
收集如下信息
1.进入设备后request support information | no more，把RSI信息的输出记录下
来。
2.
用ftp将var 目录下的log文
原创
2012-07-05 12:14:56
3465阅读
单位最近更新防火墙，打算把10年前的2台juniper换成现在的2台juniper srx 3400，利用juniper的jsrp技术实现，双机设备，一台坏了，另一台自动接替。觉得这次juniper命令比以前有很多该变小弟菜鸟跟着学了一点。原理，每台机子有9个板卡位，分别是012345678，把板卡插在那个地方就是那个位置，设一台3400为a，另一台为b，那么变双机后，a，b变成一个整
原创
2013-04-29 17:56:51
10000+阅读
点赞
2评论
Juniper SRX240和OSPF协议的华为相关性
Juniper SRX240是一款网络安全设备，而OSPF（Open Shortest Path First）是一种常用的路由协议。在华为设备中，Juniper SRX240和OSPF协议之间存在一些相关性。在本文中，我们将探讨这两个关键词之间的联系以及它们在网络领域中的重要性。
首先，让我们了解一下Juniper SRX240。SRX2
为保证防火墙接口IP的安全，将防火墙的内网IP的22端口映射其它公网113.106.95.x的1021端口，平常外网通过113.106.95.x的1021端口访问操作防火墙：
set security zones security-zone trust address-book address juniper2541 192.168.254.1/32
#建立元素
set ap
原创
2011-07-27 21:16:21
1323阅读
http://wenku.baidu.com/view/cf3695c04028915f804dc20b.html
转载
精选
2012-04-22 22:44:39
547阅读
1. 配置IKE Phase 1 set security ike policy IKE-POLICY mode aggressive //Remote Access必须的类型set security ike policy IKE-POLICY proposal-set standard //实用默认proposal集set security ike policy IKE-POLIC
原创
2013-10-25 22:06:53
2011阅读
