快跟著小編一起來了解吧

[狀況]
在console 畫面操作下，時不時會有下圖的提示訊息。
這是在提醒介面無法透過DHCP取得IP，因此無法自動更新。

[排除方式]
指令語法：

delete chassis auto-image-upgrade

如果要恢復自動更新時，請輸入下方指令：

set chassis auto-image-upgrade

本篇要介紹的是Juniper SRX 防火牆內建空間的主要韌體跟備用韌體同步的方法。

狀況：
設備開機時出現「WARNING: JUNOS versions running on dual partitions are not same」告警

查詢SRX防火牆主要跟備用韌體版本狀況：
指令語法：

show system snapshot media internal

執行韌體同步
指令語法：

request system snapshot slice alternate

檢查韌體同步後的狀況
指令語法：

show system snapshot media internal

本篇要介紹的是Juniper SRX 防火牆備份及還原Junos的方法。

[備份Junos]
(1)、準備一個比防火牆內建空間大的隨身碟(建議16GB)
(2)、將隨身碟格式化成FAT32格式
(3)、將隨身碟插入要備份系統(韌體)的SRX防火牆設備上
(4)、透過下方指令進行系統(韌體)備份
指令語法：

root> request system snapshot media usb

檢查備份是否有成功
指令語法：

root> show system snapshot media usb

[還原Junos]
(1)、將備份好的USB隨身碟插入要還原系統(韌體)的防火牆
(2)、檢查系統是否可以順利讀取到USB隨身碟
指令語法：

root> show system snapshot media usb

(3)、指令系統改由USB隨身碟進行系統開機
指令語法：

root> request system reboot media usb
Reboot the system ? [yes,no] (no) yes

(4)、確認系統已是透過USB隨身碟進行開機
指令語法：

root> show system storage partitions

(5)、再將目前運作的系統備份至防火牆內建的儲存空間
指令語法：

root> show system storage partitions

(6)、查看系統(韌體)備份是否有成功
指令語法：

root> show system snapshot media internal

(7)、設定防火牆改由內建的儲存空間開機
指令語法：

root> request system reboot media internal
Reboot the system ? [yes,no] (no) yes

※當風扇運作很大聲的時候代表設備已重新開機，將插在設備上的隨身碟拔掉。

(8)、確認系統已是透過防火牆設備的內建空間進行開機
※當防火牆系統可以順利開機，且版本跟USB隨身碟一致，代表系統(韌體)已還原成功。

本篇要介紹的是Juniper SRX 防火牆基礎設定。

[環境說明]
Juniper SRX設備型號：Juniper SRX320
韌體版本：18.4R3-S4.2
WAN端IP設定方式：採用固定IP

[硬體介面說明]

5號介面為網路介面：ge-0/0/0~ge-0/0/5
ge-0/0/1~ge-0/0/5預設為vlan-trust介面，預設IP為192.168.1.1/24並具有DHCP服務會動發送192.168.1.X的網段IP。

[步驟01]、設定root密碼
預設初始值root密碼為空值，因此要先設定root的密碼，否則無法套用設定值。
該步驟建議透過console進行設定會比較快速。
指令語法：

set system root-authentication plain-text-password
commit

[步驟02]、登入防火牆
(1)、電腦網路卡設定為自動取得IP，並接到Juniper SRX320的ge-0/0/1。
(2)、電腦端透過瀏覽器登入https://192.168.1.1

[步驟03]、選擇網路環境模式

[步驟04]、開始透過精靈模式設定防火牆

[步驟05]、設定「hostname」及「password」

[步驟06]、設定「管理Port」IP資訊、「預設閘道」及管理Port可以提供的存取服務

[步驟07]、設定「wan介面Port」、「IP」、「DNS」等資訊

[步驟08]、依據環境需求設定「系統時間及時區」

[步驟09]、如系統有需要多個帳號管理，可以在此步驟新增帳號

[步驟10]、確定設定無誤後，點選「OK」套用設定

[步驟11]、套用設定成功的畫面

[步驟12]、測試PC端是否可以上網

本篇要介紹的是如何reset JunOS(Junos OS)的root密碼，透過該方式重新設定密碼，原本的設定檔案並不會消失，請放心服用。

[步驟一]：進入「loader」模式
透過console模式在開機過程：
看到「Hit [Enter] to boot immediately, or space bar for command prompt」就趕快按下空白按鍵，接著就可以看到「loader>」的等待畫面

[步驟二]：進入「單人模式」
指令語法：

boot -s

[步驟三]：進入「還原模式」
指令語法：

recovery

[步驟四]：進入「設定模式」
指令語法：

configure

[步驟五]：重新設定密碼
指令語法：

set system root-authentication plain-text-password

※過程會要求輸入新的root密碼

[步驟六]：確認設定
指令語法：

commit

[步驟七]：離開設定模式並重新開機
指令語法：

exit

※連續輸入兩次exit後，即可離開設定模式，並且重新開機。

[步驟八]：使用新的root密碼登入設備