Juniper防火墻配置的導(dǎo)入及導(dǎo)出

1、Juniper防火墻配置的導(dǎo)入及導(dǎo)出juniper防火墻的配置文件可以通過(guò)多種方法導(dǎo)入導(dǎo)出，以便在防火墻出現(xiàn)故障時(shí)進(jìn)行緊急恢復(fù)，因此維護(hù)防火墻要養(yǎng)成經(jīng)常備份配置文件的好習(xí)慣。下面看看juniper防火墻對(duì)配置文件可以做的一些操作。使用根用戶(hù)帳號(hào)進(jìn)入Web界面，在ConfigurationUpdateConfigFile界面中可以看到j(luò)uniper防火墻的配置操作界面。保存現(xiàn)有防火墻配置到本地電腦選擇savetofile，會(huì)彈出下載提示，選擇保存目錄就可以講防火墻的配置保存到本地了。命令行：saveconfigfromflashtotftp0ssg140.cfg（需要開(kāi)啟TFTP服務(wù),0為T(mén)FT

2、P服務(wù)器地址，下面的命令行操作都需要TFTP支持）導(dǎo)入新配置覆蓋原有配置選擇ReplaceCurrentConfiguration,點(diǎn)擊Browse按鈕，選擇一個(gè)配置文件。點(diǎn)擊Apply確認(rèn)。重啟防火墻。導(dǎo)入新配置與原有配置合并使用根用戶(hù)或具有讀寫(xiě)權(quán)限的帳號(hào)進(jìn)入Web界面，在ConfigurationUpdateConfigFile界面中，選擇MergetoCurrentConfiguration,點(diǎn)擊Browse按鈕，選擇一個(gè)配置文件。點(diǎn)擊Apply確認(rèn)。重啟防火墻。命令行：SSG140-saveconfigfromtftpssg140.cfgmergefromtrustLoadconfig

3、from0/cfgfromtrust.!tftpreceivedctets=2655tftpsuccess!TFTPSucceededSaveconfig.SSHversion2alreadyactive.SaveSystemConfiguration.DoneDone防火墻配置備份為防止防火墻設(shè)備故障情況下造成網(wǎng)絡(luò)中斷，保障用戶(hù)業(yè)務(wù)不間斷運(yùn)行，現(xiàn)針對(duì)防火墻故障情況下的快速恢復(fù)做具體描述0一、設(shè)備重啟動(dòng)：防火墻在工作期間出現(xiàn)運(yùn)行異常時(shí)，如需進(jìn)行系統(tǒng)復(fù)位，可通過(guò)線(xiàn)纜使用命令對(duì)防火墻進(jìn)行重啟，重啟動(dòng)期間可以在操作終端上查看防火墻相關(guān)啟動(dòng)信息。二、操作系統(tǒng)備份：日常維護(hù)期間可將防火墻操作系統(tǒng)備份到本

4、地設(shè)備，操作方式為：?jiǎn)?dòng)服務(wù)器并在命令行下執(zhí)行：0三、操作系統(tǒng)恢復(fù)：當(dāng)防火墻工作發(fā)生異常時(shí)，可通過(guò)兩種方式快速恢復(fù)防火墻操作系統(tǒng)，命令行方式下選中或通過(guò)方式：下選中選項(xiàng)，并在欄選中保存在本地的文件,然后點(diǎn)擊按鈕，上傳后防火墻將自動(dòng)進(jìn)行重啟。四、配置文件備份：日常維護(hù)期間可將防火墻配置信息備份到本地以便于故障時(shí)的恢復(fù)，操作方式有三種：1啟動(dòng)服務(wù)器并在命令行下執(zhí)行：。2通過(guò)超級(jí)終端遠(yuǎn)程到防火墻，通過(guò)記錄方式將配置信息記錄到本地。3通過(guò)頁(yè)面進(jìn)行配置文件備份：，點(diǎn)擊。五、配置文件恢復(fù)：防火墻當(dāng)前配置信息若存在錯(cuò)誤，需進(jìn)行配置信息快速恢復(fù)，操作方式有三種：1啟動(dòng)服務(wù)器并在命令行下執(zhí)行：,配置文件上傳后需

5、執(zhí)行命令進(jìn)行重啟。2通過(guò)頁(yè)面進(jìn)行配置文件恢復(fù)：，選中，并從本地設(shè)備中選中供恢復(fù)的備份配置文件，點(diǎn)擊后系統(tǒng)將進(jìn)行重啟動(dòng)使新配置生效。3通過(guò)超級(jí)終端遠(yuǎn)程到防火墻，通過(guò)命令清除防火墻配置，并進(jìn)行重啟，重啟后將備份的配置命令粘貼到防火墻中。,六、恢復(fù)出廠值：線(xiàn)纜連接到防火墻，通過(guò)命令對(duì)防火墻進(jìn)行重啟，并使用防火墻的16位序列號(hào)作為賬號(hào)/口令進(jìn)行登陸，可將防火墻配置快速恢復(fù)為出廠值。,七、硬件故障處理：,當(dāng)防火墻出現(xiàn)故障時(shí)，且已經(jīng)排除配置故障和軟件故障，可通過(guò)切換到備用設(shè)備來(lái)恢復(fù)網(wǎng)絡(luò)運(yùn)行，并進(jìn)一步定位硬件故障。切換方式為、拔掉主用防火墻的上下行網(wǎng)線(xiàn)（僅在設(shè)備關(guān)閉電源的情況下，才需要拔掉該設(shè)備的連線(xiàn)），防火墻將自動(dòng)進(jìn)行主備切換。、或在主用設(shè)備上執(zhí)行：手動(dòng)執(zhí)行防