Juniper SRX3600防火墙操作手册.doc

SRX3600安全网关操作手册 Version 1.01 Chen Jiang System Engineer Juniper Networks, Inc. 北京市东城区东长安街1号东方经贸城西三办公室15层1508室 邮编:100738 电话修订记录 日期 内容 2009/12/3 创建文档 2009/12/5 完成1.00版本 2009/12/9 完成1.01版本，加入3.5 日常维护-SNMP相关内容  目 录 1. 总体概述 6 1.1. 文档术语 6 2. 基本操作 7 2.1. 通过Console线缆连接路由器 7 2.2. 设备关闭 8 2.3. 设备重启 8 2.4. JUNOS升级 9 2.5. 密码恢复 10 2.6. 常用监控维护命令 11 3. SRX3600 13 3.1. SRX3600结构 13 设备描述 13 SRX3600主要组件 13 SRX3600技术规格 14 硬件组件结构 15 机箱 16 背板 17 路由引擎(RE: Routing Engine) 18 交换矩阵板(SFB: Switch Fabric Board) 19 SPC接口卡 19 NPC接口卡 20 IOC接口卡 20 电源模块 21 冷却系统 22 数据包转发处理顺序 23 3.2. SRX3600安装流程 23 安装前准备 23 安装流程 24 3.3. 硬件组件故障检查 28 使用故障检查资源 28 冷却系统故障检查 29 光纤信号衰减检查 30 电源系统故障检查 31 3.4. 常用故障诊断命令 32 查看端口状态 32 查看路由表 32 查看OSPF邻居关系 34 Ping 34 Traceroute 35 监控接口流量 35 监控RE CPU利用率 35 监控SPU利用率 36 监控并发会话数 36 监控每秒新建连接数(JUNOS 10.1以后支持) 36 3.5. 设备日常维护 37 日常维护步骤 37 风扇盘的维护 37 路由引擎的维护 38 电源模块的维护 39 配置文件查看 40 批量配置导入 40 配置文件提交 41 SNMP管理 41 4. SRX3600基本配置介绍 44 4.1. JUNOS CLI 44 4.2. JUNOS基本配置 45 4.3. 端口配置 47 4.4. SNMP配置 50 4.5. 协议独立路由属性的配置 50 4.6. 配置OSPF路由 51 4.7. 配置BGP路由 55 4.8. 配置Class-of-Service 57 4.9. 配置路由策略(Policy) 73 5. SRX安全策略配置介绍 76 5.1. 安全域zone配置 76 5.2. 安全域zone的address-book配置 77 5.3. Application配置 77 5.4. 安全策略配置 78 6. SRX NAT配置介绍 79 6.1. 定义源地址转换，类似于Screen OS的（DIP） 79 6.2. 定义目的地址转换，类似于Screen OS的（VIP） 79 6.3. 定义静态地址映射，类似于Screen OS的（MIP） 80 6.4. 定义NAT的proxy-arp 80 6.5. NAT典型配置 81 7. SRX3600双机热备配置介绍 82 7.1. 配置Cluster id和Node id 84 7.2. 指定Control Port 85 7.3. 指定Fabric Link 85 7.4. 配置Redundancy Group 86 7.5. 每个机箱的个性化配置 86 7.6. 配置Redundant Ethernet Interface 87 7.7. 配置Interface Monitoring 88 7.8. JSRP常用维护命令 89 7.9. JSRP中的软件升级 90 7.10. JSRP典型配置 90 8. IPSEC VPN配置介绍 93 9. SRX Traffic Log配置介绍 94 9.1. Events配置 94 9.2. Stream(traffic log)配置 94 10. 附录 95 10.1. WAP环境里SRX与HUAWEI交换机的配合 95 10.2. WAP SOCKETS业务配置样例 97 10.3. 联系硬件返修 98  总体概述 本文档为编写。用于说明Juniper。 更多的信息请参考下面的网站： JUNOS 9.6?: /techpubs/software/junos/junos96/index.html SRX 硬件手册?:? /techpubs/hardware/junos-srx/index.html 文档术语 Air