- 17
- 0
- 约7.64千字
- 约 6页
- 2017-07-05 发布于湖北
- 举报
配置目标
设置root用户口令
设置远程用户和口令
打开一些service
升级JUNOS
具体配置
初次进入系统:
Console口(通用超级终端缺省配置)连接SRX,root用户登陆,密码为空
login: root
Password:
--- JUNOS 9.5R1.8 built 2009-07-16 15:04:30 UTC
root% cli /***进入操作模式***/
root
root configure
Entering configuration mode /***进入配置模式***/
[edit]
Root#
设置root口令
root# set system root-authentication plain-text-password
root# new password : root123
root# retype new password: root123
密码将以密文方式显示
root# show system root-authentication
encrypted-password $1$xavDeUe6$fNM6olGU.8.M7B62u05D6.; # SECRET-DATA
注意:强烈建议不要使用其它加密选项来加密root和其它user口令(如encrypted-password加密方式),此配置参数要求输入的口令应是经加密算法加密后的字符串,采用这种加密方式手工输入时存在密码无法通过验证风险。
注:root用户仅用于console连接本地管理SRX,不能通过远程登陆管理SRX,必须成功设置root口令后,才能执行commit提交后续配置命令。
设置远程用户和口令:
root# set system login user lab class super-user authentication plain-text-password
root# new password : lab123
root# retype new password: lab123
注:此lab用户拥有超级管理员权限,可用于console和远程管理访问,另也可自行灵活定义其它不同管理权限用户。
远程管理SRX相关配置
run set date YYYYMMDDhhmm.ss /***设置系统时钟***/
set system time-zone Asia/Shanghai /***设置时区为上海***/
set system host-name SRX3400-A /***设置主机名***/
set system name-server /***设置DNS服务器***/
set system services ftp
set system services telnet
set system services web-management http
/***在系统级开启ftp/telnet/http远程接入管理服务***/
root# set interfaces fxp0 unit 0 family inet address 1/24
[edit]
root# commit
commit complete
/**为管理端口配置ip地址fxp默认在系统中看不到**/
升级JUNOS:
root show version
Model: srx3600
JUNOS Software Release [9.4R2.9] /**查看现在系统的版本**/
我们现在要升级到目标为10.1R1.8,通过juniper网站产看升级顺序,发现必须把软件升级到9.4以上的版本才能直接升级到10.1R1.8版本,所以我们首先把版本升级到9.6R1.13
我们首先要在电脑上有相应的系统软件,其次需要FTP 软件用户拷贝软件到SRX上
Eg:
root ftp 00 /**ftp到服务器**/
Connected to 00.
220 ArGoSoft FTP Server for Windows NT/2000/XP, Version 1.4 ()
Name (00:root): test
331 Need password
Password:
230 User test logged in successfully **
Remote system type is UNIX.
Using binary mode to transfer files.
ftp binary
200 Type set to Image (binary)
ftp hash /**hash校验**/
Hash
原创力文档

文档评论(0)