安全生产SR安全网关操作手册.docx

安全生产 SR 安全网关操作手册 SRX 安全网关操作手册 神州数码（中国）有限公司 二零一零年六月 目录 1.总体概述 7 1.1.文档术语 7 2.SRX 基本操作 8 2.1.通过 Console 线缆连接路由器 8 2.2.设备关闭 10 2.3.设备重启 10 2.4.JUNOS 升级 11 2.5.密码恢复 11 3.SRX 基本管理配置介绍 12 3.1.JUNOS CLI12 4.SRX 开机配置过程 14 4.1.SRX 硬件设备简介 14 4.1.1SRX 240 面板图 14 4.1.2SRX 210 面板图 15 4.1.3SRX 100 面板图 15 4.2.SRX 安装流程 15 4.3.开始配置 15 4.3.1 开机登录 16 4.3.2 清空默认配置 16 4.3.3 从所有配置清空后开始配置 17 5.常用故障诊断命令 20 查看端口状态 20 查看路由表 20 查看 OSPF 邻居关系 20 Ping21 Traceroute21 监控接口流量 21 监控 RE CPU 利用率 22 监控并发会话数 22 冷却系统故障检查 22 机箱硬件组件故障检查 23 设备日常维护 24 日常维护步骤 24 配置文件查看 24 配置文件提交 24 7.SRX 常用功能及典型配置 25 7.1 SRX 常用功能配置 25 7.2 SRX 一个典型配置 28 6.硬件返修及 CASE 信息 34 一般性免责说明： 神州数码（中国）有限公司力求确保《JuniperSRX 防火墙快速安装手册》中信息的准确性，但不对信息的准确性承担任何责任。神州数码（中国）有限公司可能随时更改本《手册》中提到的产品或调试命令等技术，恕不另行通知。 神州数码（中国）有限公司及其供应商不对因使用本《手册》或任何 Juniper 网络公司产品或服务而导致的任何间接、特殊、引致或意外损失而承担任何责任，包括但不限于利润或收入损失、替换产品或服务的成本、数据丢失或破坏，或使用或依赖使用本文提供的信息而造成的损失，即使 Juniper 网络公司或其供应商事先已得知发生此类损失的可能性。 本《手册》中介绍的许多 Juniper 网络公司产品和服务都提供了书面软件许可和有限保修。这些许可和保修为此类产品的购买者提供某些权利。本《手册》不应被视为扩展、更改或修改 Juniper 网络公司为任何 Juniper 网络公司产品提供的任何保证或许可、或创建任何新的或附加的保证或许可。 前言 Juniper 网络公司介绍 Juniper 网络公司致力于实现网络商务模式的转型。作为全球领先的联网解决方案和安全性解决方案供应商,Juniper 网络公司对依赖网络获得战略性收益的客户一直给予密切关注。该公司的客户来自于全球各行各业,包括第一流的网络运营商、企业、政府机构以及研究和教育机构等。Juniper 网络公司推出的一系列联网解决方案,提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络,其中包括全球顶尖的 25 家服务供应商和《财富》全球 500 强企业前 15 强中的 8 个企业。 Juniper 网络公司成立的唯一宗旨是——预测并解决业内最高难度的联网及安全性问题。今天,Juniper 网络公司通过以下努力,帮助全球客户转变他们的网络经济模式,从而建立强大的竞争优势： 保护网络安全,以抵御日益频繁复杂的攻击 利用网络应用和服务来取得市场竞争优势 为客户和业务合作伙伴提供安全的定制方式来接入远程资源 Juniper 网络公司通过其专用平台及先进软件,推动业界迈出了创新的一步。Juniper 网络公司被公认是开发用于高性能智能网络的半导体及软件的佼佼者，一直走在业界创新的前沿，并通过这些创新不断推动其所支持的网络及企业实现转型。 神州数码控股有限公司概述 神州数码控股有限公司（以下简称”神州数码”或”集团”，股票代码：00861.香港）是中国领先的整合 IT 服务提供商。集团由原联想集团分拆而来，并于二零零一年六月一日在香港联合交易所有限公司主板独立上市。神州数码致力于为中国用户提供先进、适用的信息技术应用，以科技驱动工作与生活的创新，推进数字化中国进程。为此，集团努力将自身打造成为中国最广大用户提供最为全面 IT 服务的首选供货商。 集团业务主要包括 IT 规划、流程外包、应用开发、系统集成、硬件基础设施服务、维保、硬件安装、分销及零售等八类业务，面向中国市场，为行业客户、企业级客户、中小企业与个人消费者提供全方位的 IT 服务。 集团在全国 19 个主要城市设有区域中心。同超过 100 家全球顶尖 IT 品牌拥有良好的战略合作伙伴关系，覆盖全国超过 1 万家代理合作伙伴，为中国用户提供最优质便捷的 IT 服务。集团依靠多年经验积累