新手教程5：Juniper防火墙升级ScreenOS.docVIP

为什么要升级Juniper防火墙的OS？ 一般情况下是升级新版本取得新的功能，提高性能，运行更稳定。还有一种情况是降级使用ScreenOS，新版本的os不稳定，可以降级到稳定的低版本。 升级ScreenOS的方法有两种，一是通过Web界面，二是通过命令行界面。 通过Web界面升级ScreenOS 通过web登陆Juniper防火墙，在左边的导航栏依次找到configuration---update---ScreenOS/key 就可以看到下面的界面了。 浏览你要升级的ScreenOS文件，点击“apply”，升级好之后重启防火墙就可以了，升级ScreenOS就是这么简单。 需要注意的是通过Web界面升级OS时要谨慎，首先要查看相关OS的upgrade Release Notes。一般来说，在跨大版本升级时，一定要分段升级。 例如，将一台Netscreen 50从3.0.1升级到5.4.0版本时，就一定要分段升级。首先把版本升级到3.0.3r9a.1，重启防火墙，然后再升到4.0.0，重启防火墙，然后再升到4.0.3，重启防火墙，然后再升到5.0.0，重启防火墙，然后再升到5.2.0，重启防火墙，然后再升到5.4.0。这样才能保证安全，否则将可能导致设备不可用。 升级ScreenOS如果版本跨度不是很大的话原有的配置还是会保留的，但是还是建议在升级ScreenOS前作一下配置的备份。 通TFTP使用CLI命令行界面升级固件 通过console口升级，使用Console线和网线将防火墙与PC机连接起来。使用超级终端（默认波特率9600bps，数据位8bit，无校验位，1bit停止位，无流控制）登陆防火墙的命令行界面。 打开TFTP软件，设置好软件的upload and download directory。将防火墙的一个接口地址设为与PC机地址同一网段。例如，将ethernet 1接口设为/24，自己的PC机设为80/24。 在命令行界面中输入save software from tftp 80 ns5gt.5.0.0r8.1 to flash，回车。 如果成功，命令行界面会显示如下 5gt_3- save software from tftp 80 ns5gt.5.0.0r8.1 to flashLoad software from TFTP 80 (file: ns5gt.5.0.0r8.1).!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!tftp received ctets = 5390336tftp success!TFTP SucceededSave to flash. It may take a few minutes ...platform. = 18, cpu = 12, version = 16update new flash image (01bb3870,5390336)platform. = 18, cpu = 12, version = 16offset = 20, address = 1900000, size = 5385716date = 3136, sw_version = cksum = 76e973e8Program flash (5390336 bytes) ...sec_size :16384 align_support 1 , mode 0+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++