JUNIA第二天(FWV设备管理)

设备的管理

1.为防火墙建立用户
ns5gt-> set admin user cisco password cisco privilege all

成都创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站制作、做网站、茶陵网络推广、小程序定制开发、茶陵网络营销、茶陵企业策划、茶陵品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联公司为所有大学生创业者提供茶陵建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com

2.防火墙配置DNS服务器
ns5gt-> set dns host dns1 202.96.209.5

3.防火墙配置NTP服务器
ns5gt-> set ntp server time.windows.com
ns5gt-> set ntp server src-interface eth4 
ns5gt-> set ntp interval 1 

4.配置SNMP(简单的网络管理协议)

5.配置Syslog系统日志服务器（使用UDP514）
ns5gt-> set syslog  config 192.168.1.12
ns5gt-> set syslog enable
ns5gt-> set syslog src-interface eth2
ns5gt-> set syslog config 192.168.1.12 log all
ns5gt-> set syslog config 192.168.1.12 facilities local7 local0
接收系统日志级别7和级别0的日志

6.激活授权文件
a.将授权码和防火墙的序列号放到Juniper的官方网站去生成授权key
b.在防火墙运行命令激活防火墙的扩展功能
   ns5gt-> exec license-key

7.防火墙的文件管理
a.保存配置
ns5gt-> save
b.配置备份
ns5gt-> save config from flash to tftp 192.168.1.12 20130524.cfg 
将防火墙当前的配置保存到TFTP服务器中,名字为cfg 
c.配置的恢复
ns5gt-> save config from tftp 192.168.1.12 20130524.cfg to flash
导入flash卡中,下次重启才会生效
ns5gt-> save config from tftp 192.168.1.12 20130524.cfg merge
直接导入到RAM内存运行,直接生效
d.配置的回滚
1.建立一个回滚的配置文件 
ns5gt-> save config to last-known-good
2.激活防火墙的回滚功能
ns5gt-> exec config rollback enable
3.重启
ns5gt(rollback enabled)-> reset 

8.防火墙的恢复功能
a.flash卡中的镜像文件崩溃
   解决方法：必须使用BootLoader恢复镜像