Juniper防火墙日常维护
- 格式：doc
- 大小：318.50 KB
- 文档页数：54
Juniper防火墙日常维护手册
（v ）
作者 苏毅 审核
分类 其他 子类 指导手册
更新时间
2013-11-12
关键字 Juniper、NetScreen、防火墙、日常维护、ScreenOS、JunOS、NS、ISG、SSG、SRX
摘要 此手册用于指导Juniper防火墙驻场工程师常规操作，驻场工程师可以按照日常工作内容从文档中选取相应的命令。此手册基本涵盖了常规操作、巡检操作等驻场维护工作所需要的操作指导，各工程师也可根据自身驻场项目特点确定日常巡检的内容。
主要适用环境 Juniper防火墙运维工作
Juniper ScreenOS防火墙包括产品型号有：
NS系列、ISG系列、SSG系列
Juniper JunOS防火墙包括产品型号有： SRX系列（SRX Branch系列包含SRX650及以下型号，SRX High-end系列包含SRX1K、3K和SRX5K）
版本说明
版本号 拟制/修改责任人 拟制/修改日期 修改内容/理由
V 苏毅 2013-11-12 新建
目 录
版本说明 错误!未定义书签。
目 录 错误!未定义书签。
1. 日常操作 错误!未定义书签。
查看硬件信息 错误!未定义书签。
查看OS信息 错误!未定义书签。
查看CPU/SPU使用率信息 错误!未定义书签。
查看CPU/SPU使用率信息 错误!未定义书签。
查看每秒CPU使用率 错误!未定义书签。
查看内存使用率 错误!未定义书签。
SRX RE CPU使用率/内存使用率信息（仅JunOS适用） 错误!未定义书签。
查看Session会话信息 错误!未定义书签。
查看会话总数 错误!未定义书签。
查看每秒新建会话数量 错误!未定义书签。
查看防火墙所有会话条目 错误!未定义书签。
按过滤条件查看会话 错误!未定义书签。
查看会话详细内容 错误!未定义书签。
保存防火墙所有会话条目 错误!未定义书签。
查看警告日志 错误!未定义书签。
查看事件日志 —— ScreenOS 错误!未定义书签。
查看所有事件日志（仅ScreenOS适用） 错误!未定义书签。
按事件级别过滤查看事件日志（仅ScreenOS适用） 错误!未定义书签。
按时间过滤查看事件日志（仅ScreenOS适用） 错误!未定义书签。
查看事件日志 —— JunOS 错误!未定义书签。
查看策略流量日志 错误!未定义书签。
查看/备份配置 错误!未定义书签。
查看接口状态 错误!未定义书签。
查看所有接口状态 错误!未定义书签。
查看单一接口详情 错误!未定义书签。
查看ARP表 错误!未定义书签。
查看路由 错误!未定义书签。
查看全部路由 错误!未定义书签。
查看特定目标地址的路由 错误!未定义书签。
查看策略 错误!未定义书签。
查看所有策略 错误!未定义书签。
查看单条策略的详细内容 错误!未定义书签。
查看防火墙主备状态 错误!未定义书签。
查看集群接口状态（仅JunOS适用） 错误!未定义书签。
查看配置同步状态（仅ScreenOS适用） 错误!未定义书签。
常用排错命令 错误!未定义书签。
ping 错误!未定义书签。
telnet 错误!未定义书签。 trace route 错误!未定义书签。
收集support信息 错误!未定义书签。
按过滤条件查看各类信息 错误!未定义书签。
2. 应急操作 错误!未定义书签。
清除指定IP的ARP记录 错误!未定义书签。
清除指定源IP/目的IP的会话记录 错误!未定义书签。
关闭和开启端口 错误!未定义书签。
关闭端口 错误!未定义书签。
开启端口 错误!未定义书签。
防火墙主备状态切换 错误!未定义书签。
同步会话（仅ScreenOS适用） 错误!未定义书签。
重启设备 错误!未定义书签。
3. 日常维护周期策略 错误!未定义书签。
日巡检维护建议 错误!未定义书签。
周巡检维护建议 错误!未定义书签。
月巡检维护建议 错误!未定义书签。
不定期维护建议 错误!未定义书签。
1. 日常操作
查看硬件信息
（1）ScreenOS
在CLI下命令为：get chassis
示例：
JP1000A-> get chassis
Chassis Environment:
Power Supply: Good
Fan Status: Good
CPU Temperature: 98'F ( 37'C)
Slot Information:
Slot Type S/N Assembly-No Version Temperature
0 System Board 01000999 0066-004 F01 86'F (30'C), 87'F (31'C)
4 Management 00000999 0049-004 D19 98'F (37'C)
5 ASIC Board 002079351g110017 0065-002 B00
Marin FPGA version 9, Jupiter ASIC version 1, Fresno FPGA version 110
I/O Board
Slot Type S/N Version FPGA version
2 4 port miniGBIC (0x3) 01000999 B02 26
1 4 port 10/100/1000T 38
Alarm Control Information:
Power failure audible alarm: disabled
Fan failure audible alarm: disabled
Low battery audible alarm: disabled
Temperature audible alarm: disabled
Normal alarm temperature is 132'F (56'C)
Severe alarm temperature is 150'F (66'C)
（2）JunOS
在CLI - 操作模式下命令为：show chassis hardware
示例：
syro@JP650A> show chassis hardware
Hardware inventory:
Item Version Part number Serial number Description
Chassis AJ4309AA0999 SRX650
Midplane REV 08 710-023875 AAAS7310
System IO REV 08 710-023209 AAAS9446 SRXSME System IO
Routing Engine REV 14 750-023223 AAAW4729 RE-SRXSME-SRE6
FPC 0 FPC
PIC 0 4x GE Base PIC
FPC 2 REV 07 750-026182 AAAS7999 FPC PIC 0 16x GE gPIM
Power Supply 0 Rev 03 740-024283 TH01999 PS 645W AC
Power Supply 1 Rev 03 740-024283 TH01099 PS 645W AC
查看OS信息
（1）ScreenOS
在CLI下命令为：get system
示例：
JP1000A-> get system
Product Name: NetScreen-ISG1000
Serial Number: 01000999, Control Number: 00000000
Hardware Version: 3010(0)-(04), FPGA checksum: 00000000, VLAN1 IP Version: Type: Firewall+VPN
OS Loader Version: by build_master at: Wed Apr 28 23:08:24 PDT 2010
Base Mac: Name: default (screenos_image), Checksum: de317771
, Total Memory: 1024MB
Date 01/01/2013 11:50:43, Daylight Saving Time disabled
The Network Time Protocol is Enabled
Up 3286 hours 23 minutes 35 seconds Since 17Aug2012:13:27:08
Total Device Resets: 0
（2）JunOS
在CLI - 操作模式下命令为：show system software
示例：
syro@JP650A> show system software
Information for junos:
Comment:
JUNOS Software Release [ 查看CPU/SPU使用率信息
查看CPU/SPU使用率信息
（1）ScreenOS —— CPU
在CLI下命令为：get performance cpu
示例：
JP1000A-> get performance cpu
Average System Utilization: 1%
Last 1 minute: 2%, Last 5 minutes: 2%, Last 15 minutes: 2%
（2）JunOS —— SPU
当SPU使用率达到60%就要引起关注，可能网络或设备有异常。
在CLI - 操作模式下查看SRX Branch防火墙的SPU使用率命令为：show security monitoring fpc 0
