Juniper IDP实验指南.doc

LAB1 安装和卸载NSM 安装NSM 到Juniper网站上下载 nsm2007.3r1_servers_linux_x86.sh （软件安装包） nsm2007.3r1_systemupdate-linuxES_3 （系统升级包） 系统升级 Cd /nsm_install/nsm2007.3r1_systemupdate-linuxES_3/es3 sh rhes3_upd9.sh 安装软件 Cd /nsm_install Sh nsm2007.3r1_servers_linux_x86.sh 卸载NSM 查看安装的有关NSM的RPM包 [root@nsm root]# rpm -qa | grep netscreen netscreen-DevSvr-1.9.1-1 netscreen-HaSvr-1.9.1-1 netscreen-GuiSvr-1.9.1-1 挨个卸载这些RPM包： Rpm –e netscreen-DevSvr-1.9.1-1 Rpm –e netscreen-HaSvr-1.9.1-1 Rpm –e netscreen-GuiSvr-1.9.1-1 删除NSM的相关目录 Rm –fr /usr/netscreen/ Rm –fr /var/netscreen/ 查看NSM运行状态： [root@nsm es3]# /etc/rc.d/init.d/guiSvr status nsm owner is ROOT Retrieving status... guiSvrManager (pid 9298)...........................ON guiSvrMasterController (pid 9451)..................ON guiSvrDirectiveHandler (pid 9608)..................ON guiSvrLicenseManager (pid 9793)....................ON guiSvrStatusMonitor (pid 9941).....................ON guiSvrWebProxy.pid exists, but guiSvrWebProxy is off [root@nsm es3]# /etc/rc.d/init.d/devSvr status nsm owner is ROOT Retrieving status... devSvrDbSvr (pid 2271).............................ON devSvrManager (pid 2301)...........................ON devSvrLogWalker (pid 2441).........................ON devSvrDataCollector (pid 2580).....................ON devSvrDirectiveHandler (pid 2697)..................ON devSvrProfilerMgr (pid 2815).......................ON devSvrStatusMonitor (pid 2950).....................ON 对NSM服务操作的命令 [root@nsm es3]# /etc/rc.d/init.d/devSvr nsm owner is ROOT Usage: /usr/netscreen/DevSvr/bin/devSvr.sh {start|stop|status|version|restart} [root@nsm es3]# /etc/rc.d/init.d/guiSvr nsm owner is ROOT Usage: /usr/netscreen/GuiSvr/bin/guiSvr.sh {start|stop|status|version|restart} 建议： NSM服务器关闭防火墙服务，防止阻止NSM的连接iptables –F，（清空防火墙） 或者用setup命令关闭防火墙服务。 NSM服务器启动SSH服务，方便远程调试 [root@nsm es3]# /etc/rc.d/init.d/sshd start Starting sshd:[ OK ] LAB2 更改NSM的IP地址 如何更改NSM服务器的IP地址 如果NSM的地址还没有改变，你可以登陆到NSM服务器的控制台上， select - Server Manager Servers GUI Server ，改GUI Se