当前位置：文档之家 › juniper防火墙命令大全(中文)

juniper防火墙命令大全(中文)

  • 格式：doc
  • 大小：91.50 KB
  • 文档页数：7

1 #---表示翻译不一定准确 *---表示常用命令 >get ？ Address show address book 显示地址信息 admin show admin information 显示管理员信息 alarm show alarm info 显示报警信息 alg application layer gateway information 应用层网关信息 alg-portnum get ALG port num 获得ALG接口号码 alias get alias definitions 得到别名定义 arp show ARP entries 显示ARP记录 asp asp attack show attacks 显示攻击信息 auth show authentication information 显示登陆信息 认证信息 auth-server authentication server settings 认证服务器设置 backu4p backup information 备份信息 chassis show chassis information 显示机架信息（机架温度….） clock show system clock 显示系统时钟 config show system configuration 显示系统配置信息 console show console parameters 显示控制台参数设置 counter show counters 显示计数器 仪表 di get deep inspection parameters 深入检测参数 dialer get dialer information 得到拨号器信息 dip show all dips in a vsys or root 显示所有dip里的虚拟系统或者根 dip-in show incoming dip table info 显示进入DIP表的信息 dns show dns info 显示DNS信息 domain show domain name 显示域名 dot1x display IEEE802.1X global configuration 显示IEEE802.1X全局配置 driver show driver info 显示驱动信息 envar show environment variables 显示环境变量信息 event show event messages 显示事件消息 file show file information 显示文件信息 firewall show firewall protection information 显示防火墙保护信息 gate show gate info 阀门信息显示 global-pro global-pro settings 全局设置 # group show groups 显示组信息 group-expression group expressions details 组的表达方式详细信息 hostname show host name 显示主机名 igmp IGMP ike get IKE info 得到密钥信息 infranet Infranet Controller configuration Infranet控制器配置 interface show interfaces 显示接口信息 ip get ip parameters 获得IP参数 ip-classification Show IP classification 显示IP分类 ippool get ippool info 得到IP地址池信息 ipsec get ipsec information 得到安全协议的信息 2

irdp show IRDP status 显示IRDP的状态 地位 l2tp get l2tp information 得到L2TP的信息 license-key get license key info 得到许可证密钥信息 log show log info 显示日志信息 mac-learn show mac learning table 透明模式下显示MAC地址信息 memory show memory info 显示内存信息 mip show all mips in a vsys or root 显示所有MIP的虚拟系统或者根 multicast-group-policy multicast group policy 多播组策略 nrtp show nrtp information 显示NRTP信息 nsmgmt show NSM agent status/configuration 显示NSM代理/配置状态 nsrp show nsrp info 显示冗余协议信息 ntp get ntp parameters 得到NTP参数 os show task information 显示任务信息 password-policy password policy 密码策略 performance get performance info 获得性能信息 pim show global PIM-SM information 显示全球sm信息 # pki show the pki settings 显示pki 设置参数 policy show policy 显示策略信息 ppp get PPP settings 得到PPP设置参数 pppoe how pppoe configuration and statistics 如何配置和统计pppoe # proxy-id vpn proxy-id setting vpn 代理ID的设置信息 rm show resource management info 显示资源管理信息 route show routes in a vrouter 查看路由信息 sa show security association 显示安全协议 sa-filter config debug message per SA filter 过滤器 # scheduler show scheduler 显示虚拟机信息 scp show SCP status 显示SCP 状态 service show service book 显示服务目录 session show all sessions 显示所有会话信息 snmp show SNMP information 显示简单网络管理协议的信息 snmpwalk snmp walk ？ socket show socket info 显示插座信息 ssh show SSH status 显示SSH 状态 ssl show ssl info 显示ssl 信息 syslog show syslog information 显示系统日志信息 system show system info 显示系统信息 tech-support show tech support information 显示技术支持信息 timer show timer info 显示时钟 计时器 信息 traffic-shaping show traffic shaping info 显示传输形成信息 # url show url filter information 显示 URL 过滤信息 user show user 显示用户信息 user-group user group settings 用户组设置 vip show virtual IP info 显示虚拟IP信息 vpn show vpn session 显示VPN会话信息 vpn-group Keyword for showing vpn group setup vpn关键字组的设置 3

vpnmonitor show vpn monitor parameters 显示vpn监控参数 vrouter show virtual router info 显示虚拟路由器信息 webauth webauth settings webauth设置 webtrends show webtrends information 显示电子商务信息 xauth get xauth information 得到扩展认证的信息 xlate show xlate ctx info zone configure zone 配置区域

> ？ Clear clear dynamic system info 清晰的动态系统信息 Delete delete persistent info in flash 删除信息:在flash中持续 exec exec system commands 执行系统命令 exit exit command console 退出命令控制台 get get system information 获得系统信息

mtrace multicast traceroute from source to destination 多播traceroute从来源到目的地 ping ping other host reset reset system 重启系统 save save command 保存命令 set configure system parameters 配置系统参数命令 trace-route trace route 跟踪路由到目的地址 unset unconfigure system parameters 删除系统配置参数

>clear ？ admin clear admin information 清除的管理员信息 alarm clear alarm info alg application layer gateway information 应用层网关信息 arp clear ARP entries in the current vsys 明确在当前vsys ARP条目 auth clear user authentication table 清除用户认证表 cluster cluster option 集群选择 config clear config related setting 清除相关配置设定 counter clear counters 清除接口计数器 dbuf clear debug buffer 清除debug 缓冲器 dhcp clear dhcp 清除dhcp dip-in clear incoming dip entries 清除进入dip条目 dns clear dns cache table 清除dns缓存服务器 dot1x clear IEEE802.1X info 清除IEEE802.1X信息 event clear event messages 清除事件消息 igmp IGMP ike Clear IKE info 清除 IKE 信息 ike-cookie clear ike cookie interface clear interfaces 清除接口 ippool clear ippool info 清除ip地址池信息 ipsec get ipsec information 得到网际协议安全信息 l2tp clear l2tp 清除 2层隧道协议 log clear log info 清除日志信息

合集下载

juniper防火墙详细配置手册范本

juniper防火墙详细配置手册范本

Juniper防火墙简明实用手册（版本号：V1.0）目录1juniper中文参考手册重点章节导读 (3)1.1第二卷：基本原理 (3)1.1.1第一章：ScreenOS 体系结构 (3)1.1.2第二章：路由表和静态路由 (3)1.1.3第三章：区段 (3)1.1.4第四章：接口 (3)1.1.5第五章：接口模式 (4)1.1.6第六章：为策略构建块 (4)1.1.7第七章：策略 (4)1.1.8第八章：地址转换 (4)1.1.9第十一章：系统参数 (5)1.2第三卷：管理 (5)1.2.1第一章：管理 (5)1.2.2监控NetScreen 设备 (5)1.3第八卷：高可用性 (5)1.3.1NSRP (5)1.3.2故障切换 (6)2Juniper防火墙初始化配置和操纵 (7)3查看系统概要信息 (8)4主菜单常用配置选项导航 (9)5Configration配置菜单 (10)5.1Date/Time:日期和时间 (10)5.2Update更新系统镜像和配置文件 (11)5.2.1更新ScreenOS系统镜像 (11)5.2.2更新config file配置文件 (12)5.3Admin管理 (14)5.3.1Administrators管理员账户管理 (14)5.3.2Permitted IPs：允许哪些主机可以对防火墙进行管理 (15)6Networks配置菜单 (16)6.1Zone安全区 (16)6.2Interfaces接口配置 (18)6.2.1查看接口状态的概要信息 (18)6.2.2设置interface接口的基本信息 (18)6.2.3设置地址转换 (20)6.2.4设置接口Secondary IP地址 (24)6.3Routing路由设置 (25)6.3.1查看防火墙路由表设置 (25)6.3.2创建新的路由条目 (26)7Policy策略设置 (27)7.1查看目前策略设置 (27)7.2创建策略 (28)8对象Object设置 (30)9策略Policy报告Report (32)1juniper中文参考手册重点章节导读版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。

JuniperSRX系列中文手册及图解

JuniperSRX系列中文手册及图解

SRX（9.6R1.13）测试报告联强国际前言、版本说明 (3)一、界面菜单管理 (5)2、WEB管理界面 (5)（1）Web管理界面需要浏览器支持Flash控件。

(5)（2）输入用户名密码登陆： (5)（3）仪表盘首页 (6)3、菜单目录 (8)二、接口配置 (13)1、接口静态IP (13)2、PPPoE (14)3、DHCP (15)三、路由配置 (17)1、静态路由 (17)2、动态路由 (17)四、区域设置Zone (19)五、策略配置 (21)1、策略元素定义 (21)2、防火墙策略配置 (23)3、安全防护策略 (26)六、地址转换 (27)1、源地址转换-建立地址池 (27)2、源地址转换规则设置 (28)七、VPN配置 (31)1、建立第一阶段加密建议IKE Proposal (Phase 1) (或者用默认提议) (31)2、建立第一阶段IKE策略 (32)3、建立第一阶段IKE Gateway (33)4、建立第二阶段加密提议IKE Proposal (Phase 2) (或者用默认提议) (34)5、建立第一阶段IKE策略 (35)6、建立VPN策略 (36)八、Screen防攻击 (39)九、双机 (40)十、故障诊断 (40)前言、版本说明产品：Juniper SRX240 SH版本：JUNOS Software Release [9.6R1.13]注：测试推荐使用此版本。

此版本对浏览速度、保存速度提高了一些，并且CPU占用率明显下降很多。

9.5R2.7版本（CPU持续保持在60%以上，甚至90%）9.6R1.13版本（对菜单操作或者保存配置时，仍会提升一部分CPU）一、界面菜单管理1、管理方式JuniperSRX系列防火墙出厂默认状态下，登陆用户名为root密码为空，所有接口都已开启Web管理，但无接口地址。

终端连接防火墙后，输入用户名(root)、密码(空)，显示如下：root@srx240-1%输入cli命令进入JUNOS访问模式：root@srx240-1% cliroot@srx240-1>输入configure进入JUNOS配置模式：root@srx240-1% cliroot@srx240-1> configureEntering configuration mode[edit]root@srx240-1#防火墙至少要进行以下配置才可以正常使用：(1)设置root密码（否则无法保存配置）(2)开启ssh/telnet/http服务(3)添加用户（root权限不能作为远程telnet帐户，可以使用SHH方式）(4)分配新的用户权限2、WEB管理界面（1）Web管理界面需要浏览器支持Flash控件。

【设置】juniper防火墙详细配置手册

【设置】juniper防火墙详细配置手册

【关键字】设置Juniper防火墙简明实用手册（版本号：V1.0）目录1juniper中文参考手册重点章节导读版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper 防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。

1.1 第二卷：基本原理1.1.1第一章：ScreenOS 体系结构●安全区●安全区接口●策略1.1.2第二章：路由表和静态路由●配置静态路由1.1.3第三章：区段●安全区●配置安全区●功能区段：HA区段1.1.4第四章：接口●接口类型：安全区接口：物理●接口类型：安全区接口：功能区段接口●察看接口●配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修改接口、跟踪IP地址●二级IP地址1.1.5第五章：接口模式●透明模式●NAT模式●路由模式1.1.6第六章：为策略构建块●地址：地址条目、地址组●服务：预定义的服务、定制服务●DIP池：端口地址转换、范例：创建带有PAT的DIP池、范例：修改DIP池、扩展接口和DIP●时间表1.1.7第七章：策略●三种类型的策略●策略定义●策略应用1.1.8第八章：地址转换●地址转换简介●源网络地址转换●目的网络地址转换●映射IP 地址●虚拟IP地址1.1.9第十一章：系统参数●下载/上传设置和固件●系统时钟1.2 第三卷：管理1.2.1第一章：管理●通过WEB 用户界面进行管理●通过命令行界面进行管理●管理的级别：根管理员、可读/ 写管理员、只读管理员、定义Admin用户●保证管理信息流的安全：更改端口号、更改Admin 登录名和密码、重置设备到出厂缺省设置、限制管理访问1.2.2监控NetScreen 设备●储存日志信息●事件日志●信息流日志●系统日志1.3 第八卷：高可用性1.3.1NSRP●NSRP 概述●NSRP 和NETSCREEN 的操作模式●NSRP集群●VSD组●同步1.3.2故障切换●设备故障切换(NSRP)●VSD 组故障切换(NSRP)●为设备或VSD 组故障切换配置对象监控2Juniper防火墙初始化配置和操纵对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵：Console 控制台和WEB。

juniper防火墙详细配置手册

juniper防火墙详细配置手册

juniper防火墙详细配置手册Juniper防火墙简明实用手册（版本号：V1.0）目录1juniper中文参考手册重点章节导读 (4)1.1第二卷：基本原理41.1.1第一章：ScreenOS 体系结构41.1.2第二章：路由表和静态路由41.1.3第三章：区段41.1.4第四章：接口41.1.5第五章：接口模式51.1.6第六章：为策略构建块51.1.7第七章：策略51.1.8第八章：地址转换51.1.9第十一章：系统参数61.2第三卷：管理61.2.1第一章：管理61.2.2监控NetScreen 设备61.3第八卷：高可用性61.3.1...................................................... NSRP61.3.2故障切换72Juniper防火墙初始化配置和操纵 (8)3查看系统概要信息 (9)4主菜单常用配置选项导航 (10)5Configration配置菜单 (11)5.1Date/Time:日期和时间115.2Update更新系统镜像和配置文件125.2.1更新ScreenOS系统镜像125.2.2更新config file配置文件135.3Admin管理155.3.1Administrators管理员账户管理155.3.2Permitted IPs：允许哪些主机可以对防火墙进行管理166Networks配置菜单 (17)6.1Zone安全区176.2Interfaces接口配置196.2.1查看接口状态的概要信息196.2.2设置interface接口的基本信息196.2.3设置地址转换216.2.4设置接口Secondary IP地址256.3Routing路由设置266.3.1查看防火墙路由表设置266.3.2创建新的路由条目277Policy策略设置 (28)7.1查看目前策略设置287.2创建策略298对象Object设置 (31)9策略Policy报告Report (33)1juniper中文参考手册重点章节导读版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。