㈠ SRX1400啟動埠命令
1、恢復出廠配置
root>納核 request system zeroize media
#media這個參數在模擬器上是沒有辦法配置的。
這條命令會清空除了系統os以外的所有配置，（包括日誌，許可等等）一台新的機器或者一台恢復了出廠設置的設備，默認用戶名為root，沒有密碼洞源掘。
2、載入出廠配置
root# load factory-default
注意模式變換：讀取出廠配置，不會刪除日誌、許可、本地文件等等，但會重置root。
3、配置ROOT密碼
第一種：root# set system root-authentication plain-text-password
這是互動式配置，你試一下就知道了
第二種：root# set system root-authentication encrypted-password
Possible completions:
<encrypted-password> Encrypted password string
這里後面的密碼是要已經經過MD5加密的密文（復制粘貼配置用，他不用交互）
4、配置dns伺服器
root# set system name-server 114.114.114.114
5、覆蓋當前修改的配置副本，到運行中的配置
root# commit
配置模式下修改的是副本，這代表你做的一切配置都不一定會生效，commit就是把副本覆蓋到當前配置的命令，srx會自動保存這些配置，並且進行編號，編號從0開始，越小時間越近
6、創建用戶
set system login user AAA uid 2001
set system login user AAA class super-user
set system login user AAA authentication plain-text-password
"$1$JjTpAOWR$Qdo4LZbv6vIH.9Lfrnmtp1" #這一段就是密文，也就是上面第二種秘密配置方法里要填的東西
[edit]
root@SRX1# edit system login user AAA
[edit system login user AAA]
root@SRX1#
發現沒有，上面那個中括弧，這個其實是當前路徑，而edit可以配置的同時進入該路徑，然後就可以在當前路徑下的配置參數，這個就是junos的層級配置，試試就知道了。
7、設置介面ip
root@SRX1# set interfaces ge-0/0/0 unit 0 family inet address 1.1.1.2/24
這里注意幾點
1、unit就類似與子介面，srx是不允許直接在介面上配ip的
2、如果一個介面ip代表這個物理介面的ip，必須是unit 0
8、替換IP
[edit]
root@SRX1# edit interfaces ge-0/0/0
[edit interfaces ge-0/0/0]
root@SRX1# replace pattern 1.1.1.2/24 with 1.1.1.3/24
9、多個埠同時設置
[edit]
root@SRX1# wildcard range set interfaces ge-0/0/[0-1,3] link-mode full-plex
interfaces {
ge-0/0/0 {
link-mode full-plex;
unit 0 {
family inet {
address 1.1.1.2/24;
}
}
}
ge-0/0/1 {
link-mode full-plex;
}
ge-0/0/3 {
link-mode full-plex;
}
10、刪除多個
[edit]
root@SRX1# wildcard delete interfaces ge-0/0/[0-1,3]
11、保護配置
protect關鍵字
unprotect關鍵字
這兩個直接加層級就好，除非使用system zeroize media，不然在裂碧保護狀態，是干不掉他的。
12、回滾配置，一共存多少個，可以設置
root@SRX1# rollback ?
Possible completions:
<[Enter]> Execute this command
0 2017-07-04 06:34:34 UTC by root via cli
1 2017-07-04 05:48:28 UTC by root via cli
2 2017-07-04 03:37:11 UTC by root via cli
3 2017-07-04 03:32:07 UTC by root via cli
4 2017-07-04 03:29:17 UTC by root via cli
5 2017-07-04 03:27:59 UTC by root via cli
6 2017-07-04 03:25:04 UTC by root via cli
7 2017-07-04 02:56:05 UTC by root via other
| Pipe through a command
13、設置rollback數量
root@SRX1# set system max-configurations-on-rollbacks 50
root@SRX1# set system max-configurations-on-flash 100
Value 100 is not within range (0..49) at '100'
可以發現最多一共可以存50個，這兩條命令，其實只配第一條也是可以的，他是用來確認rollback的數量的，第二條on-flush是用來設置你有多少個配置保存在設備的config文件所屬的文件夾下，但是並不是說剩下的配置他不保存，不保存的話你怎麼恢復呢？剩下的其實是保存再var的一個目錄下，可以去官網查一下，我看有人也提問這個問題，回復的還是很准確的。
14、默認回退（後悔機制）
root@SRX1# commit confirmed
commit confirmed will be automatically rolled back in 10 minutes unless confirmed
commit complete
# commit confirmed will be rolled back in 10 minutes
默認是10分鍾，如果在10分鍾內沒有再commit，他就會自動回滾
15、常用命令
root@SRX1# status #查看誰正在配置
root@SRX1# delete #刪除當前級別下所有的配置
root@SRX1# run show version #查看版本
root@SRX1# commit check #提交檢查（檢查語法，不生效）
root@SRX1# commit comment TEST1 #給提交的配置打上標記
root@SRX1# active interfaces ge-0/0/0 #啟用配置
root@SRX1# deactivate interfaces ge-0/0/0 #不啟用（配置不生效）
root@SRX1# set system host-name SRX1 #設置主機名
root@SRX1# run show system users #查看登陸用戶
root@SRX1# run show system commit #查看rollback
root@SRX1# run show system uptime #查看設備運行時間
root@SRX1> request system reboot #重啟
root@SRX1> request system power-off #關機
root@SRX1> show interfaces terse #查看介面狀態和介面IP
root@SRX1> show security monitoring fpc 0 #查看cpu，內存
root@SRX1# set interfaces ge-0/0/3 disable #關閉介面
root@SRX1# delete interfaces ge-0/0/3 disable #開啟介面
16、SRX常用查看命令，操作模式下使用，配置模式下run show
show system software 查看當前軟體版本號
show system uptime 查看系統啟動時間
Show chassis haredware 查看硬體板卡及序列號
show chassis environment 查看硬體板卡當前狀態
show chassis routing-engine 查看主控板（RE）資源使用及狀態
show route 查看路由表
show arp 查看ARP表
show log messages 查看系統日誌
show interface terse 查看所有介面運行狀態
show interface ge-x/y/z detail 查看介面運行細節信息
monitor interface ge-x/y/z 動態統計介面數據包轉發信息
monitor traffic interface ge-x/y/z 動態報文抓取（Tcpmp，類似ScreenOS snoop命令）
show security policies from-zone untrust to-zone trust 查看policy
show security nat 查看nat策略
show security flow session summary 查看當前防火牆並發會話數
show security flow session 查看當前防火牆具體並發會話
clear security flow session all 清除當前session
show security alg status 檢查全局ALG開啟情況
SRX對應ScreenOS debug flow basic 跟蹤報文處理路徑的命令
set security flow traceoptionsflag basic-datapath 開啟SRX基本報文處理Debug
set security flow traceoptionsfile filename.log 將輸出信息記錄到指定文件中
set security flow traceoptionsfile filename.log size <file-size> 設置該文件大小，預設128k
set security flow traceoptionspacket-filter filter1 destination-prefix 5.5.5.2 設置報文跟蹤過濾器
run file show filename.log 查看該Log輸出信息
SRX對應ScreenOS get tech命令，開Case時需要抓取的信息：request support information
㈡ 如何清空Juniper防火牆配置信息
juniper防火牆由兩種OS，screen os使用命令行清楚配置：unset all回車後使用命令reset重啟設備，在提示時，有兩個提示，選擇不保存配置重啟，後配置就恢復出廠了，想清空配置，就直接delete就可以，同樣junos os使用命令行清空配置：delete就可以，或者load factory-default恢復出廠設置
㈢ juniper srx240防火牆用show interfaces terse命令看不到介面，是什麼問題
設備重新啟動的過程中如果FPC還沒有啟動完成，上面的介面是看不到的。