Juniper设备常规操作与维护

《Juniper设备常规操作与维护》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Juniper设备常规操作与维护1.设备操作1.1.单机设备关机因为主控板上有大容量硬盘，为防止强行断电关机造成硬件故障，要求设备关机必须按照下面的步骤进行操作：1.管理终端连接console口。2.使用具有足够权限的用户名和密码登陆CLI命令行界面。3.在提示符下输入下面的命令：>requestsystemhalt…Theoperatingsystemhashalted.Pleasepressanykeytoreboot(除非需要重启设备，此时不要敲任何键，否则设备将进行重启)4.等待console输出上面提示信息后，确认操作系统已停止运行，关闭机箱背后电源模块电源。1.2.单机

2、设备重启重启必须按照下面的步骤进行操作：1.管理终端连接console口。2.使用具有足够权限的用户名和密码登陆CLI命令行界面。3.在提示符下输入下面的命令：>requestsystemreboot4.等待console设备的输出，操作系统已经重新启动。1.1.单机操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1.管理终端连接console口，便于升级过程中查看设备重启和软件加载状态。2.升级前，执行下面的命令备份旧的软件及设定：>requestsystemsnapshot3.加载新的OS软件：>ftp10.1.1.1输入用户名密码后，通过get命令下载os，ftp>l

3、sftp>binftp>getfilename.tgzOS的默认下载目录为登录用户的主目录/var/home/username4.升级新下载的OS>requestsystemsoftwareaddno-validateno-copyfilename.tgzreboot5.软件加载成功后，设备将自动重启，重启完成后检查系统当前软件版本号：>showsystemsoftware也可以在防火墙上开启FTPservice，通过客户端用put方式将OS软件上传至防火墙。1.2.双机模式下主备设备关机双机模式下关机方式与单机方式一致，备件关机需要登录备机的fxp0地址。登录防火墙后，通过命令r

4、equestsystemhalt对主备防火墙分别进行关机操作。1.1.双机模式下主备设备重启双机模式下关机方式与单机方式一致，备件重启需要登录备机的fxp0地址进行操作。登录设备后，通过命令requestsystemreboot对主备防火墙分别进行重启操作。1.2.双机模式下操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1.通过FTP将OS上传至主防火墙>ftp10.1.1.1ftp>lsftp>binftp>getfilename.tgz2.升级前，执行下面的命令备份旧的软件及设定：>requestsystemsnapshot3.输入命令开始ISSU升级>request

5、systemsoftwarein-service-upgradefilename.tgzreboot4.ISSU过程中，将先自动升级备墙，当备墙升级完成后会自动重启。备墙重启恢复正常后，转发层面将切换到备墙；然后主防火墙开始版本升级，并重启。在备墙恢复工作时，可通过命令确认备墙的工作状态，查看升级中是否有错误>showchassisclusterstatus>showchassisalarms>showsystemalarms>showlogmessages

6、grepissu5.主墙升级完成后，需要通过手工方式恢复原主备关系。>requestchassisclusterfailov

7、erredundancy-group0node0>requestchassisclusterfailoverredundancy-group1node0>requestchassisclusterfailoverresetredundancy-group0>requestchassisclusterfailoverresetredundancy-group11.若ISSU升级失败，只有一台设备完成升级，则可在已升级设备上通过如下命令回退>requestchassisclusterin-service-upgradeabort>requestsystemsoftwarerollbac

8、k>requestsystemreboot1.1.双机转发平面主备切换及切换后恢复SRX转发层面切换及恢复按照下面的步骤进行操作：1.检查双机状态正常后，在防火墙上执行以下命令进行转发平面主备切换：>requestchassisclusterfailoverredundancy-group1node1>requestchassisclusterfailoverresetredundancy-group12.在防火墙上确认切换是否正常：>showchassisclust