Juniper防火墙日常维护

《Juniper防火墙日常维护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Juniper防火墙日常维护手册（v20131112）作者苏毅审核分类其他子类指导手册更新时间2013-11-12关键字Juniper、NetScreen、防火墙、日常维护、ScreenOS、JunOS、NS、ISG、SSG、SRX摘要此手册用于指导Juniper防火墙驻场工程师常规操作，驻场工程师可以按照日常工作内容从文档中选取相应的命令。此手册基本涵盖了常规操作、巡检操作等驻场维护工作所需要的操作指导，各工程师也可根据自身驻场项目特点确定日常巡检的内容。主要适用环境Juniper防火墙运维工作JuniperScreenOS防

2、火墙包括产品型号有：NS系列、ISG系列、SSG系列JuniperJunOS防火墙包括产品型号有：SRX系列（SRXBranch系列包含SRX650及以下型号，SRXHigh-end系列包含SRX1K、3K和SRX5K）《Juniper防火墙日常维护手册-v20131112》第59页共59页版本说明版本号拟制/修改责任人拟制/修改日期修改内容/理由V20131112苏毅2013-11-12新建《Juniper防火墙日常维护手册-v20131112》第59页共59页目录版本说明2目录31.日常操作51.1查看硬件信息51.2查看O

3、S信息61.3查看CPU/SPU使用率信息71.3.1查看CPU/SPU使用率信息71.3.2查看每秒CPU使用率91.4查看内存使用率121.5SRXRECPU使用率/内存使用率信息（仅JunOS适用）141.6查看Session会话信息161.6.1查看会话总数161.6.2查看每秒新建会话数量181.6.3查看防火墙所有会话条目201.6.4按过滤条件查看会话211.6.5查看会话详细内容231.6.6保存防火墙所有会话条目251.7查看警告日志261.8查看事件日志——ScreenOS271.8.1查看所有事件日志（仅S

4、creenOS适用）271.8.2按事件级别过滤查看事件日志（仅ScreenOS适用）271.8.3按时间过滤查看事件日志（仅ScreenOS适用）281.9查看事件日志——JunOS291.10查看策略流量日志301.11查看/备份配置321.12查看接口状态341.12.1查看所有接口状态341.12.2查看单一接口详情361.13查看ARP表381.14查看路由391.14.1查看全部路由391.14.2查看特定目标地址的路由401.15查看策略411.15.1查看所有策略411.15.2查看单条策略的详细内容421.16

5、查看防火墙主备状态431.17查看集群接口状态（仅JunOS适用）441.18查看配置同步状态（仅ScreenOS适用）451.19常用排错命令461.19.1ping461.19.2telnet481.19.3traceroute49《Juniper防火墙日常维护手册-v20131112》第59页共59页1.19.4收集support信息501.20按过滤条件查看各类信息522.应急操作532.1清除指定IP的ARP记录532.2清除指定源IP/目的IP的会话记录532.3关闭和开启端口542.3.1关闭端口542.3.2开启

6、端口542.4防火墙主备状态切换552.5同步会话（仅ScreenOS适用）562.6重启设备563.日常维护周期策略573.1日巡检维护建议573.2周巡检维护建议583.3月巡检维护建议583.4不定期维护建议59《Juniper防火墙日常维护手册-v20131112》第59页共59页1.日常操作1.1查看硬件信息（1）ScreenOS在CLI下命令为：getchassis示例：JP1000A->getchassisChassisEnvironment:PowerSupply:GoodFanStatus:GoodCPUTem

7、perature:98'F(37'C)SlotInformation:SlotTypeS/NAssembly-NoVersionTemperature0SystemBoard09930720110009990066-004F0186'F(30'C),87'F(31'C)4Management00990820110009990049-004D1998'F(37'C)5ASICBoard002079351g1100170065-002B00MarinFPGAversion9,JupiterASICversion1,FresnoFPG

8、Aversion110I/OBoardSlotTypeS/NVersionFPGAversion24portminiGBIC(0x3)0994092011000999B022614port10/100/1000T38AlarmControlInformation