JUNIA第二天(FWV設備管理)

設備的管理

1.為防火墻建立用戶
ns5gt-> set admin user cisco password cisco privilege all

2.防火墻配置DNS服務器
ns5gt-> set dns host dns1 202.96.209.5

3.防火墻配置NTP服務器
ns5gt-> set ntp server time.windows.com
ns5gt-> set ntp server src-interface eth4 
ns5gt-> set ntp interval 1 

4.配置SNMP(簡單的網絡管理協議)

5.配置Syslog系統日志服務器（使用UDP514）
ns5gt-> set syslog  config 192.168.1.12
ns5gt-> set syslog enable
ns5gt-> set syslog src-interface eth2
ns5gt-> set syslog config 192.168.1.12 log all
ns5gt-> set syslog config 192.168.1.12 facilities local7 local0
接收系統日志級別7和級別0的日志

6.激活授權文件
a.將授權碼和防火墻的序列號放到Juniper的官方網站去生成授權key
b.在防火墻運行命令激活防火墻的擴展功能
   ns5gt-> exec license-key

7.防火墻的文件管理
a.保存配置
ns5gt-> save
b.配置備份
ns5gt-> save config from flash to tftp 192.168.1.12 20130524.cfg 
將防火墻當前的配置保存到TFTP服務器中,名字為cfg 
c.配置的恢復
ns5gt-> save config from tftp 192.168.1.12 20130524.cfg to flash
導入flash卡中,下次重啟才會生效
ns5gt-> save config from tftp 192.168.1.12 20130524.cfg merge
直接導入到RAM內存運行,直接生效
d.配置的回滾
1.建立一個回滾的配置文件 
ns5gt-> save config to last-known-good
2.激活防火墻的回滾功能
ns5gt-> exec config rollback enable
3.重啟
ns5gt(rollback enabled)-> reset 

8.防火墻的恢復功能
a.flash卡中的鏡像文件崩潰
   解決方法：必須使用BootLoader恢復鏡像