Juniper防火墙日常维护

Juniper网络安全防火墙设备快速安装手册

页脚内容1

Juniper防火墙日常维护手册

（v 20131112）

作者 苏毅 审核

分类 其他 子类 指导手册

更新时间 2013-11-12

关键字 Juniper、NetScreen、防火墙、日常维护、ScreenOS、JunOS、NS、ISG、SSG、SRX

摘要 此手册用于指导Juniper防火墙驻场工程师常规操作，驻场工程师可以按照日常工作内容从文档中选取相应的命令。此手册基本涵盖了常规操作、巡检操作等驻场维护工作所需要的操作指导，各工程师也可根据自身驻场项目特点确定日常巡检的内容。

主要适用环境 Juniper防火墙运维工作

Juniper ScreenOS防火墙包括产品型号有：

NS系列、ISG系列、SSG系列

Juniper JunOS防火墙包括产品型号有：

SRX系列（SRX Branch系列包含SRX650及以下型号，SRX High-end系列包含SRX1K、3K和SRX5K）

Juniper网络安全防火墙设备快速安装手册

页脚内容2

版本说明

版本号 拟制/修改责任人 拟制/修改日期 修改内容/理由

V20131112 苏毅 2013-11-12 新建

Juniper网络安全防火墙设备快速安装手册

页脚内容3

目 录

版本说明 ................................................................................ 2

目 录 .................................................................................. 3

1. 日常操作 ............................................................................. 5

1.1 查看硬件信息 .................................................................... 5

1.2 查看OS信息 ..................................................................... 6

1.3 查看CPU/SPU使用率信息 .......................................................... 8

1.3.1 查看CPU/SPU使用率信息 .................................................... 8

1.3.2 查看每秒CPU使用率 ....................................................... 10

1.4 查看内存使用率 ................................................................. 13

1.5 SRX RE CPU使用率/内存使用率信息（仅JunOS适用） ................................ 15

1.6 查看Session会话信息 ........................................................... 17

1.6.1 查看会话总数 ............................................................. 17

1.6.2 查看每秒新建会话数量 ..................................................... 19

1.6.3 查看防火墙所有会话条目 ................................................... 21

1.6.4 按过滤条件查看会话 ....................................................... 22

1.6.5 查看会话详细内容 ......................................................... 24

1.6.6 保存防火墙所有会话条目 ................................................... 26

1.7 查看警告日志 ................................................................... 27

1.8 查看事件日志 —— ScreenOS ..................................................... 28

1.8.1 查看所有事件日志（仅ScreenOS适用） ...................................... 28

1.8.2 按事件级别过滤查看事件日志（仅ScreenOS适用） ............................ 28

1.8.3 按时间过滤查看事件日志（仅ScreenOS适用） ................................ 29

1.9 查看事件日志 —— JunOS ........................................................ 30

1.10 查看策略流量日志 .............................................................. 31

1.11 查看/备份配置 ................................................................. 33

1.12 查看接口状态 .................................................................. 35

1.12.1 查看所有接口状态 ........................................................ 35

1.12.2 查看单一接口详情 ........................................................ 37

1.13 查看ARP表 .................................................................... 39

1.14 查看路由 ...................................................................... 40

1.14.1 查看全部路由 ............................................................ 40

1.14.2 查看特定目标地址的路由 .................................................. 41

1.15 查看策略 ...................................................................... 42

1.15.1 查看所有策略 ............................................................ 42

1.15.2 查看单条策略的详细内容 .................................................. 43

1.16 查看防火墙主备状态 ............................................................ 44

1.17 查看集群接口状态（仅JunOS适用） .............................................. 45

1.18 查看配置同步状态（仅ScreenOS适用） ........................................... 46

1.19 常用排错命令 .................................................................. 47

1.19.1 ping .................................................................... 47 Juniper网络安全防火墙设备快速安装手册

页脚内容4 1.19.2 telnet .................................................................. 49

1.19.3 trace route ............................................................. 50

1.19.4 收集support信息 ........................................................ 51

1.20 按过滤条件查看各类信息 ........................................................ 53

2. 应急操作 ............................................................................ 54

2.1 清除指定IP的ARP记录 .......................................................... 54

2.2 清除指定源IP/目的IP的会话记录 ................................................. 54

2.3 关闭和开启端口 ................................................................. 55

2.3.1 关闭端口 ................................................................. 55

2.3.2 开启端口 ................................................................. 55

2.4 防火墙主备状态切换 ............................................................. 56