juniper srx3600防火墙操作手册

《juniper srx3600防火墙操作手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SRX3600安全网关操作手册Version1.01ChenJiangSystemEngineerJuniperNetworks,Inc.北京市东城区东长安街1号东方经贸城西三办公室15层1508室邮编:100738电话:58126000http://www.juniper.net第98页共98页修订记录日期内容2009/12/3创建文档2009/12/5完成1.00版本2009/12/9完成1.01版本，加入3.5日常维护->SNMP相关内容第98页共98页目录1.总体概述61.1.文档术语62.基本操作72.1.通过Console线缆连接路由器72.2.设

2、备关闭82.3.设备重启82.4.JUNOS升级92.5.密码恢复102.6.常用监控维护命令113.SRX3600133.1.SRX3600结构13设备描述13SRX3600主要组件13SRX3600技术规格14硬件组件结构15机箱16背板17路由引擎(RE:RoutingEngine)18交换矩阵板(SFB:SwitchFabricBoard)19SPC接口卡19NPC接口卡20IOC接口卡20电源模块21冷却系统22数据包转发处理顺序233.2.SRX3600安装流程23安装前准备23安装流程243.3.硬件组件故障检查28使用故障检查资源28冷却系统故

3、障检查29光纤信号衰减检查30电源系统故障检查313.4.常用故障诊断命令32查看端口状态32查看路由表32查看OSPF邻居关系34Ping34第98页共98页Traceroute35监控接口流量35监控RECPU利用率35监控SPU利用率36监控并发会话数36监控每秒新建连接数(JUNOS10.1以后支持)363.5.设备日常维护37日常维护步骤37风扇盘的维护37路由引擎的维护38电源模块的维护39配置文件查看40批量配置导入40配置文件提交41SNMP管理414.SRX3600基本配置介绍444.1.JUNOSCLI444.2.JUNOS基本配置454.

4、3.端口配置474.4.SNMP配置504.5.协议独立路由属性的配置504.6.配置OSPF路由514.7.配置BGP路由554.8.配置Class-of-Service574.9.配置路由策略(Policy)735.SRX安全策略配置介绍765.1.安全域zone配置765.2.安全域zone的address-book配置775.3.Application配置775.4.安全策略配置786.SRXNAT配置介绍796.1.定义源地址转换，类似于ScreenOS的（DIP）796.2.定义目的地址转换，类似于ScreenOS的（VIP）796.3.定义静态地

5、址映射，类似于ScreenOS的（MIP）806.4.定义NAT的proxy-arp806.5.NAT典型配置817.SRX3600双机热备配置介绍827.1.配置Clusterid和Nodeid847.2.指定ControlPort857.3.指定FabricLink857.4.配置RedundancyGroup86第98页共98页7.5.每个机箱的个性化配置867.6.配置RedundantEthernetInterface877.7.配置InterfaceMonitoring887.8.JSRP常用维护命令897.9.JSRP中的软件升级907.10.J

6、SRP典型配置908.IPSECVPN配置介绍939.SRXTRAFFICLOG配置介绍949.1.Events配置949.2.Stream(trafficlog)配置9410.附录9510.1.WAP环境里SRX与HUAWEI交换机的配合9510.2.WAPSOCKETS业务配置样例9710.3.联系硬件返修98第98页共98页1.总体概述本文档为Juniper公司编写。用于说明JuniperSRX3600产品基本命令配置和硬件操作指导。更多的信息请参考下面的网站：JUNOS9.6 :http://www.juniper.net/techpubs/softw

7、are/junos/junos96/index.htmlSRX硬件手册 : http://www.juniper.net/techpubs/hardware/junos-srx/index.html1.1.文档术语AirFilter空气过滤网ESDPoint静电释放点FanTray风扇盘PEM(PowerEquipmentModules)电源模块CraftInterface控制面板RE：RoutingEngine路由引擎SFB:SwitchFabricBoard交换矩阵板PFE：PacketForwardingEngine转发引擎FRU：Field-repla

8、ceableunit可现场更换部件DP