第一章 1.SRX初始化配置.docVIP

配置目标 设置root用户口令 设置远程用户和口令 打开一些service 升级JUNOS 具体配置 初次进入系统: Console口(通用超级终端缺省配置)连接SRX，root用户登陆，密码为空 login: root Password: --- JUNOS 9.5R1.8 built 2009-07-16 15:04:30 UTC root% cli /***进入操作模式***/ root root configure Entering configuration mode /***进入配置模式***/ [edit] Root# 设置root口令 root# set system root-authentication plain-text-password root# new password : root123 root# retype new password: root123 密码将以密文方式显示 root# show system root-authentication encrypted-password $1$xavDeUe6$fNM6olGU.8.M7B62u05D6.; # SECRET-DATA 注意：强烈建议不要使用其它加密选项来加密root和其它user口令(如encrypted-password加密方式)，此配置参数要求输入的口令应是经加密算法加密后的字符串，采用这种加密方式手工输入时存在密码无法通过验证风险。 注：root用户仅用于console连接本地管理SRX，不能通过远程登陆管理SRX，必须成功设置root口令后，才能执行commit提交后续配置命令。 设置远程用户和口令： root# set system login user lab class super-user authentication plain-text-password root# new password : lab123 root# retype new password: lab123 注：此lab用户拥有超级管理员权限，可用于console和远程管理访问，另也可自行灵活定义其它不同管理权限用户。 远程管理SRX相关配置 run set date YYYYMMDDhhmm.ss　　　　　　/***设置系统时钟***/ set system time-zone Asia/Shanghai　　　/***设置时区为上海***/ set system host-name SRX3400-A　　　　　/***设置主机名***/ set system name-server 　　 /***设置DNS服务器***/ set system services ftp　　　　　　　　 set system services telnet set system services web-management http /***在系统级开启ftp/telnet/http远程接入管理服务***/ root# set interfaces fxp0 unit 0 family inet address 1/24 [edit] root# commit commit complete /**为管理端口配置ip地址fxp默认在系统中看不到**/ 升级JUNOS： root show version Model: srx3600 JUNOS Software Release [9.4R2.9] /**查看现在系统的版本**/ 我们现在要升级到目标为10.1R1.8，通过juniper网站产看升级顺序，发现必须把软件升级到9.4以上的版本才能直接升级到10.1R1.8版本，所以我们首先把版本升级到9.6R1.13 我们首先要在电脑上有相应的系统软件，其次需要FTP 软件用户拷贝软件到SRX上 Eg： root ftp 00 /**ftp到服务器**/ Connected to 00. 220 ArGoSoft FTP Server for Windows NT/2000/XP, Version 1.4 () Name (00:root): test 331 Need password Password: 230 User test logged in successfully ** Remote system type is UNIX. Using binary mode to transfer files. ftp binary 200 Type set to Image (binary) ftp hash /**hash校验**/ Hash