网络工程师成长日记382-西部数据Juniper网络设备调试这是我的第382篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人西部数据Juniper网络设备调试早上九点怀着无比激动的的心情来到西安第二长途电信大楼14F，首次面对客户心里还是比较紧张滴！试着深呼吸几次，平复一下心情，开始和客户讨论今天这个工程所涉及到的设备和需求。渐渐的自己和同事进入了工作的状态这个时候发觉脑子里面没有别
分类：
其他好文 时间：
2018-03-27 21:01:05
阅读次数：
180
通过showlognsd_chk_only|no-more可查看JuniperSRX系列防火墙的系统相关限制。比如说Policy策略最大数、策略调用Address地址簿最大数、策略调用Applications应用最大数、NAT最大数、Zone区域最大数等相关信息。以下为JuniperSRX5600输出结果SRX5600>showlognsd_chk_only|no-moreMatchingp
分类：
其他好文 时间：
2018-03-06 18:17:56
阅读次数：
191
JuniperSRX防火墙批量导入set格式配置SRX在进行大量配置时可能会出现一些小问题，可以使用loadsetterminal命令导入大量set格式的配置。root#loadsetterminal[Type^Datanewlinetoendinput]输入配置setapplicationsapplicationtcp-1521protocoltcpsetapplicationsapplicat
分类：
其他好文 时间：
2018-03-05 18:16:25
阅读次数：
158
第一步查看主备路由引擎showchassisrouting-engine第二步登陆到备用路由引擎requestrouting-engineloginre0showchassishardware//不能执行说明是备用路由引擎第三步关闭备用路由引擎requestsystemhalt第四步将CB0控制板下线操作requestchassiscbofflineslot0第五步验证CB0控制板是否offlin
分类：
其他好文 时间：
2018-02-09 14:56:05
阅读次数：
153
注意，这个是12.1和12.3版本或是之前的基本配置案例，15.1或之后的配置有细微区别，有需要可以找找KB或是官方文档。setbridge-domainsbd1domain-typebridgevlan-id10setinterfaceirbunit0familyinetaddress10.1.1.1/24web-authenticationhttpsetbridge-domainsbd1rou
分类：
其他好文 时间：
2018-02-07 17:09:09
阅读次数：
187
License申请：admin@SRX3600>requestsystemlicenseupdatetrial更新特征库要求配置中已有DNS配置，正确的时间配置，下载的URLsecurity{idp{security-package{urlhttps://services.netscreen.com/cgi-bin/index.cgi;}}需要先更新特征库，再完成全局配置1、下载特征库adm
分类：
数据库 时间：
2018-02-07 16:54:08
阅读次数：
249
junos提供了基于本地数据库的认证和基于外部认证服务器的认证两种方式。一.local的认证方式，需要admin在firewall上添加用户和密码setaccessprofileprofile1clientuser1firewall-userpassworduser1setaccessfirewall-authenticationpass-throughdefault-profileprofile
分类：
其他好文 时间：
2018-02-07 16:50:25
阅读次数：
136
