6.1、防火墙配置文件的导出和导入

6.1、防火墙配置文件的导出和导入

Juniper防火墙的配置文件的导入导出功能为用户提供了一个快速恢复当前配置的有效的手段。一旦用户不小心因为操作失误或设备损坏更换，都可以利用该功能，实现快速的防火墙配置的恢复，在最短的时间内恢复设备和网络正常工作。

6.1.1、配置文件的导出

配置文件的导出（WebUI）：在Configuration > update > Config File位置，点选：Save to file，将当前的防火墙设备的配置文件导出为一个无后缀名的可编辑文本文件。

 

 

配置文件的导出（CLI）：ns208-> save config from flash to tftp 1.1.7.250 15Jun03.cfg

 

6.1.2、配置文件的导入

配置文件的导入（WebUI）：在Configuration > update > Config File位置，1、点选：Merge to Current Configuration，覆盖当前配置并保留不同之处；2、点选：Replace Current Configuration   替换当前配置文件。导入完成之后，防火墙设备会自动重新启动，读取新的配置文件并运行。

 

 

配置文件的导入（CLI）：ns208-> save config from tftp 1.1.7.250 15June03.cfg to flash

或者ns208->save config from tftp 1.1.7.250 15June03.cfg merge

 

6.2、防火墙软件（ScreenOS）更新

关于ScreenOS：

Juniper防火墙的OS软件是可以升级的，一般每一到两个月会有一个新的OS版本发布，OS版本如：5.0.0R11.0，其中R前面的5.0.0是大版本号，这个版本号的变化代表着功能的变化；R后面的11.0是小版本号，这个号码的变化代表着BUG的完善，因此一般建议，在大版本号确定的情况下，选择小版本号大的OS作为当前设备的OS。

 

关于OS升级注意事项：

升级OS需要一定的时间，根据设备性能的不同略有差异，一般情况下大约需要5分钟的时间。在升级的过程中，一定要保持电源的供应、网线连接的稳定，最好是将防火墙从网络中暂时取出，待OS升级完成后再将防火墙设备接入网络。

 

ScreenOS升级（WebUI）：Configuration > update > ScreenOS/Keys。

 

 

ScreenOS升级（CLI）: ns208-> save software from tftp 1.1.7.250 newimage to flash

 

 

6.3、防火墙恢复密码及出厂配置的方法

当防火墙密码遗失的情况下，我们只能将防火墙恢复到出厂配置，方法是：

              ① 记录下防火墙的序列号（又称Serial Number，在防火墙机身上面可找到）；

              ② 使用控制线连接防火墙的Console端口并重起防火墙；

              ③ 防火墙正常启动到登录界面，是用记录下来的序列号作为登录的用户名/密码，根据防火墙的提示恢复到出厂配置。

 

转载于:https://www.cnblogs.com/jaychou111/archive/2013/04/01/2992734.html