設備的管理

1.為防火墻建立用戶
ns5gt-> set admin user cisco password cisco privilege all

成都創新互聯公司專注為客戶提供全方位的互聯網綜合服務，包含不限于成都網站制作、做網站、茶陵網絡推廣、小程序定制開發、茶陵網絡營銷、茶陵企業策劃、茶陵品牌公關、搜索引擎seo、人物專訪、企業宣傳片、企業代運營等，從售前售中售后，我們都將竭誠為您服務，您的肯定，是我們最大的嘉獎；成都創新互聯公司為所有大學生創業者提供茶陵建站搭建服務，24小時服務熱線：18982081108，官方網址：www.cdcxhl.com

2.防火墻配置DNS服務器
ns5gt-> set dns host dns1 202.96.209.5

3.防火墻配置NTP服務器
ns5gt-> set ntp server time.windows.com
ns5gt-> set ntp server src-interface eth4 
ns5gt-> set ntp interval 1 

4.配置SNMP(簡單的網絡管理協議)

 

5.配置Syslog系統日志服務器（使用UDP514）
ns5gt-> set syslog  config 192.168.1.12
ns5gt-> set syslog enable
ns5gt-> set syslog src-interface eth2
ns5gt-> set syslog config 192.168.1.12 log all
ns5gt-> set syslog config 192.168.1.12 facilities local7 local0
接收系統日志級別7和級別0的日志

6.激活授權文件
a.將授權碼和防火墻的序列號放到Juniper的官方網站去生成授權key
b.在防火墻運行命令激活防火墻的擴展功能
   ns5gt-> exec license-key

 

7.防火墻的文件管理
a.保存配置
ns5gt-> save
b.配置備份
ns5gt-> save config from flash to tftp 192.168.1.12 20130524.cfg 
將防火墻當前的配置保存到TFTP服務器中,名字為cfg 
c.配置的恢復
ns5gt-> save config from tftp 192.168.1.12 20130524.cfg to flash
導入flash卡中,下次重啟才會生效
ns5gt-> save config from tftp 192.168.1.12 20130524.cfg merge
直接導入到RAM內存運行,直接生效
d.配置的回滾
1.建立一個回滾的配置文件 
ns5gt-> save config to last-known-good
2.激活防火墻的回滾功能
ns5gt-> exec config rollback enable
3.重啟
ns5gt(rollback enabled)-> reset 

 

8.防火墻的恢復功能
a.flash卡中的鏡像文件崩潰
   解決方法：必須使用BootLoader恢復鏡像

當前題目：JUNIA第二天(FWV設備管理)
URL地址：http://www.yuzhuanjia.cn/article/ijsgoe.html