Juniper防火墙日常维护

Juniper防火墙日常维护手册

〔v 20131112〕 作者 分类 关键字 Juniper、NetScreen、防火墙、日常维护、ScreenOS、JunOS、NS、ISG、SSG、SRX 毅 其他 2013-11-12 审核 子类 指导手册 更新时间 此手册用于指导Juniper防火墙驻场工程师常规操作，驻场工程师可以按照日常工作容从文档中选取相应的命令。此手册根本涵盖了常规操作、巡检操摘要 作等驻场维护工作所需要的操作指导，各工程师也可根据自身驻场项目特点确定日常巡检的容。

Juniper防火墙运维工作 主要适用环境 Juniper ScreenOS防火墙包括产品型号有：NS系列、ISG系列、SSG系列 Juniper JunOS防火墙包括产品型号有：SRX系列〔SRX Branch系列包含SRX650与以下型号，SRX High-end系列包含SRX1K、3K和SRX5K〕

1 / 58

版本说明

版本号 V20131112

拟制/修改责任人 毅 拟制/修改日期 2013-11-12 修改容/理由 新建 目 录

版本说明2 目录2

1. 日常操作3

1.1 查看硬件信息3 1.2 查看OS信息5

1.3 查看CPU/SPU使用率信息6

查看CPU/SPU使用率信息6 查看每秒CPU使用率8 1.4 查看存使用率11

1.5 SRX RE CPU使用率/存使用率信息〔仅JunOS适用〕13 1.6 查看Session会话信息15

查看会话总数15

查看每秒新建会话数量17 查看防火墙所有会话条目19 按过滤条件查看会话20 查看会话详细容22

保存防火墙所有会话条目24 1.7 查看警告日志25

1.8 查看事件日志 —— ScreenOS26

查看所有事件日志〔仅ScreenOS适用〕26

按事件级别过滤查看事件日志〔仅ScreenOS适用〕27 按时间过滤查看事件日志〔仅ScreenOS适用〕28 1.9 查看事件日志 —— JunOS28 1.10 查看策略流量日志29 1.11 查看/备份配置31 1.12 查看接口状态33

2 / 58

查看所有接口状态33 查看单一接口详情36 1.13 查看ARP表37 1.14 查看路由38

查看全部路由38

查看特定目标地址的路由39 1.15 查看策略40

查看所有策略40

查看单条策略的详细容40 1.16 查看防火墙主备状态41

1.17 查看集群接口状态〔仅JunOS适用〕43 1.18 查看配置同步状态〔仅ScreenOS适用〕44 1.19 常用排错命令44

44 46 47

收集support信息49

1.20 按过滤条件查看各类信息50 2. 应急操作51

2.1 去除指定IP的ARP记录51

2.2 去除指定源IP/目的IP的会话记录52 2.3 关闭和开启端口52

关闭端口52 开启端口53

2.4 防火墙主备状态切换54

2.5 同步会话〔仅ScreenOS适用〕55 2.6 重启设备55 3. 日常维护周期策略55

3.1 日巡检维护建议55 3.2 周巡检维护建议57 3.3 月巡检维护建议57 3.4 不定期维护建议58

1. 日常操作

1.1 查看硬件信息

〔1〕ScreenOS

3 / 58