[junos]srx550防火墙的精通十分钟

背景故事

最近爱快路由半夜总是莫名其妙cpu跑满,加上本人的怀疑,打算退回到硬路由方案,从某宝逛了好久,srx550价格非常地道:400包邮,于是乎开始折腾
店家发来的时候版本是12.1x47,可以直接访问web界面,寻思着升级到官网最高版来,结果死活没法下载,后来给圣何塞的朋友打了电话才知道最高版本压根就没有发布,于是乎索要了一套12.3X48-D75.4的junos(其实是最后才弄对),一开始的时候搞不明白怎么看映像名称,从他盘上下载后发现文件格式不对,再后来又安装上了联邦标准信息版的junos,web死活开不开…就很搞.抛开错误的步骤话,就很明晰了.

1.传映像

推荐的有两个办法,ftp和u盘,因为web上传不动(其实是默认目录满了),串口发送总是会死机.
1.ftp办法
这个比较简单
登录终端后默认是运行环境像这样

root@root%

也有可能是

root#

无论如何,这样是无法输入外部命令的,但是内部命令可以用,键入ftp命令连接,通过任务管理器查看ip是192.168.8.2,所以

root@root%ftp 192.168.1.2

如果是匿名方式的话就是anonymous,密码为空
使用二级制模式

ftp>bin

这里ftp用的还是msdos模式命令,因此dir,cd可用,键入

ftp>get junos-srxsme-12.3X48-D75.4-domestic.tgz

走完进度条就完成了这一步,如果提示空间已满,需要更换默认目录到有空间的地方
然后退出命令

ftp>exit

2.u盘办法
把u盘格式化成fat32 ,拷入,插在srx550上,终端会有提示,不用管他,清屏
先到dev目录查看设备情况

root@root%cd /dev
root@root%du -a -h

不出意外的话会有个da几s几,假设是da0s0
那么挂载他

root@root%mount -t msdosfs /da0s0 junos-srxsme-12.3X48-D75.4-domestic.tgz /mnt

成功后切到mnt

root@root%cd /mnt
root@root%du -a -h

会发现文件可以看见了

2.装系统

需要进入命令模式输入

root@root%cli

然后变成这样就说明正常

root@root>

如果这样的话是联邦信息版,不能用高级服务的

root@root-fips>

一切顺利的话执行外部命令

root@root>request system software add junos-srxsme-12.3X48-D75.4-domestic.tgz no-validate restart

注意一定不能省略这两个参数:no-validate 和 restart
有几个确认环节都是yes就可以了

3.收尾

以登录进入,默认重装后没有密码,进入cli,
键入以下命令可以看到当前版本

root@root>show version

需要设置root密码才能开启web控制台,首先进入编辑模式

root@root>edit

然后变成这样,

[edit]
root@#

修改密码为klxsb

[edit]
root@#set root-authentication encrypted-password klxsb

没问题的话就可以开启web

[edit]
root@#set system services web-management http 80

不是自动完成则需要提交,输入

[edit]
root@#commit

到这基本ok了
重启机器,机箱左上角的status琥珀色,说明有报警
使用命令查看,消除

root@root>show chassis alarms
root@root>request system autorecovery state save

打开web后发现小控件无法使用,需要安装ruffle插件运行flash控件
另外,ssh登录需要有开启权限才可以,我用powershell进行连接到192.168.1.1网关

PS C:\Users\Administrator> ssh root@192.168.1.1

如果报错试试删除sshd_config文件

最后放效果图

映像文件已上传csdn,不需要积分的,寻找其他版本可以留言