1.SRX初始化配置

一、配置目标
1)设置root用户口令
2)设置远程用户和口令
3)打开一些service
4)升级JUNOS
二、具体配置
1)初次进入系统:
Console口(通用超级终端缺省配置)连接SRX，root用户登陆，密码为空
login: root
Password:
--- JUNOS 9.5R1.8 built 2009-07-16 15:04:30 UTC
root% cli /***进入操作模式***/
root>
root> configure
Entering configuration mode /***进入配置模式***/
[edit]
Root#
2)设置root口令
root# set system root-authentication plain-text-password
root# new password : root123
root# retype new password: root123
密码将以密文方式显示
root# show system root-authentication
encrypted-password "$1$xavDeUe6$fNM6olGU.8.M7B62u05D6."; # SECRET-DATA
注意：强烈建议不要使用其它加密选项来加密root和其它user口令(如encrypted-password 加密方式)，此配置参数要求输入的口令应是经加密算法加密后的字符串，采用这种加密方式手工输入时存在密码无法通过验证风险。

注：root用户仅用于console连接本地管理SRX，不能通过远程登陆管理SRX，必须成功设置root口令后，才能执行commit提交后续配置命令。

3)设置远程用户和口令：
root# set system login user lab class super-user authentication plain-text-password
root# new password : lab123
root# retype new password: lab123
注：此lab用户拥有超级管理员权限，可用于console和远程管理访问，另也可自行灵活定义其它不同管理权限用户。

4)远程管理SRX相关配置
run set date YYYYMMDDhhmm.ss/***设置系统时钟***/
set system time-zone Asia/Shanghai/***设置时区为上海***/
set system host-name SRX3400-A/***设置主机名***/
set system name-server 1.1.1.1 /***设置DNS服务器***/
set system services ftp
set system services telnet
set system services web-management http
/***在系统级开启ftp/telnet/http远程接入管理服务***/
root# set interfaces fxp0 unit 0 family inet address 192.168.3.81/24
[edit]
root# commit
commit complete
/**为管理端口配置ip地址fxp默认在系统中看不到**/
5)升级JUNOS：
root> show version
Model: srx3600
JUNOS Software Release [9.4R2.9] /**查看现在系统的版本**/
我们现在要升级到目标为10.1R1.8，通过juniper网站产看升级顺序，发现必须把软件升级到9.4以上的版本才能直接升级到10.1R1.8版本，所以我们首先把版本升级到9.6R1.13
我们首先要在电脑上有相应的系统软件，其次需要FTP 软件用户拷贝软件到SRX上Eg：
root> ftp 192.168.3.100/**ftp到服务器**/
Connected to 192.168.3.100.
220 ArGoSoft FTP Server for Windows NT/2000/XP, Version 1.4 (1.4.3.7)
Name (192.168.3.100:root): test
331 Need password
Password:
230 User test logged in successfully **
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> binary
200 Type set to Image (binary)
ftp> hash /**hash校验**/
Hash mark printing on (1024 bytes/hash mark).
ftp> get junos-srx3000-9.6R1.13-domestic.tgz /**上传软件到系统**/
local: junos-srx3000-10.1R1.8-domestic.tgz remote: junos-srx3000-10.1R1.8-domestic.tgz
200 Port command successful
150 Opening binary data connection
100% |**************************************************| 172 MB 00:00 ETA 226 Transfer complete
180486271 bytes received in 500.33 seconds (352.28 KB/s)
ftp> bye /**退出ftp**/
221 Aba he
root> request system software add junos-srx3000-9.6R1.13-domestic.tgz unlink no-copy /**升级软件**/
NOTICE: Validating configuration against junos-srx3000-9.6R1.13-domestic.tgz. NOTICE: Use the 'no-validate' option to skip this if desired.
Checking compatibility with configuration
Initializing...
Verified manifest signed by PackageProduction_9_4_0
Using /cf/root/junos-srx3000-9.6R1.13-domestic.tgz
Checking junos requirements on /
Available space: 500934 require: 163950
Saving boot file package in /var/sw/pkg/junos-boot-srx3000-9.6R1.13.tgz
Verified manifest signed by PackageProduction_9_6_0
Hardware Database regeneration succeeded
Validating against /config/juniper.conf.gz
mgd: commit complete
Validation succeeded
Installing package '/cf/root/junos-srx3000-9.6R1.13-domestic.tgz' ...
Verified SHA1 checksum of issu-indb.tgz
Verified junos-boot-srx3000-9.6R1.13.tgz signed by PackageProduction_9_6_0
Verified junos-srx3000-9.6R1.13-domestic signed by PackageProduction_9_6_0
Available space: 500934 require: 163950
Saving boot file package in /var/sw/pkg/junos-boot-srx3000-9.6R1.13.tgz
JUNOS 9.6R1.13 will become active at next reboot
WARNING: A reboot is required to load this software correctly
WARNING: Use the 'request system reboot' command
WARNING: when software installation is complete
Saving state for rollback ...
Removing /cf/root/junos-srx3000-9.6R1.13-domestic.tgz
root>request system reboot /**重启**/
Reboot the system ? [yes,no] (no) yes
Shutdown NOW!
[pid 2541]
升级到9.6R1.13,重启，下一步升级到目标版本
root> ftp 192.168.3.100/**ftp到服务器**/
Connected to 192.168.3.100.
220 ArGoSoft FTP Server for Windows NT/2000/XP, Version 1.4 (1.4.3.7)
Name (192.168.3.100:root): test
331 Need password
Password:
230 User test logged in successfully **
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> binary
200 Type set to Image (binary)
ftp> hash /**hash校验**/
Hash mark printing on (1024 bytes/hash mark).
ftp> get junos-srx3000-10.1R1.8-domestic.tgz
local: junos-srx3000-10.1R1.8-domestic.tgz remote: junos-srx3000-10.1R1.8-domestic.tgz
200 Port command successful
150 Opening binary data connection
100% |**************************************************| 172 MB 00:00 ETA 226 Transfer complete
180486271 bytes received in 500.33 seconds (352.28 KB/s)
ftp> bye /**退出ftp**/
221 Aba he
root> request system software add junos-srx3000-10.1R1.8-domestic.tgz unlink no-copy
/**升级软件**/
NOTICE: Validating configuration against junos-srx3000-10.1R1.8-domestic.tgz.
NOTICE: Use the 'no-validate' option to skip this if desired.
Checking compatibility with configuration
Initializing...
Verified manifest signed by PackageProduction_9_6_0
Using /cf/root/junos-srx3000-10.1R1.8-domestic.tgz
Checking junos requirements on /
Available space: 476376 require: 185474
Saving boot file package in /var/sw/pkg/junos-boot-srx3000-10.1R1.8.tgz
Verified manifest signed by PackageProduction_10_1_0
Hardware Database regeneration succeeded
Validating against /config/juniper.conf.gz
cp: /var/validate/chroot/var/etc/resolv.conf and /etc/resolv.conf are identical (not copied).
cp: /var/validate/chroot/var/etc/hosts and /etc/hosts are identical (not copied).
mgd: commit complete
Validation succeeded
Installing package '/cf/root/junos-srx3000-10.1R1.8-domestic.tgz' ...
Verified SHA1 checksum of issu-indb.tgz
Verified junos-boot-srx3000-10.1R1.8.tgz signed by PackageProduction_10_1_0
Verified junos-srx3000-10.1R1.8-domestic signed by PackageProduction_10_1_0
Available space: 476376 require: 185474
Saving boot file package in /var/sw/pkg/junos-boot-srx3000-10.1R1.8.tgz
JUNOS 10.1R1.8 will become active at next reboot
WARNING: A reboot is required to load this software correctly
WARNING: Use the 'request system reboot' command
WARNING: when software installation is complete
Saving state for rollback ...
Removing /cf/root/junos-srx3000-10.1R1.8-domestic.tgz
root> request system reboot /**重启**/
Reboot the system ? [yes,no] (no) yes
Shutdown NOW!
[pid 1815]
最后查看软件版本
root> show version
Model: srx3600
JUNOS Software Release [10.1R1.8]
升级成功
清除系统中的一些垃圾
root> request system storage cleanup
List of files to delete:
Size Date Name
756.3M Feb 25 07:40 /var/crash/core-CPP0.core.0
4358B Feb 26 08:08 /var/log/messages.0.gz
59.4K Feb 26 08:06 /var/log/messages.1.gz
271B Feb 26 08:08 /var/log/smartd.trace.0.gz
2846B Feb 26 08:06 /var/log/smartd.trace.1.gz
27B Feb 26 08:06 /var/log/wtmp.0.gz
287B Feb 26 08:02 /var/log/wtmp.1.gz
148B Jan 29 09:59 /var/log/wtmp.2.gz
162B Dec 7 02:22 /var/log/wtmp.3.gz
1857.7K Feb 26 07:57 /var/sw/pkg/junos-boot-srx3000-10.1R1.8.tgz
1854.4K Feb 26 07:40 /var/sw/pkg/junos-boot-srx3000-9.6R1.13.tgz
190B Feb 5 15:50 /var/tmp/flowd_xlr.log.SPC7_PIC0.0
0B Dec 5 20:51 /var/tmp/gres-tp/lock
3460B Feb 5 15:50 /var/tmp/iked_cfg_log_14
0B Dec 5 20:51 /var/tmp/spu_kmd_init
Delete these files ? [yes,no] (no) yes
查看系统配置：
root# show或者root# show | display set
设备关机：
SRX因为主控板上有大容量硬盘，为防止强行断电关机造成硬件故障，要求设备关机必须按照下面的步骤进行操作：
user@host> request system halt
…
The operating system has halted.
Please press any key to reboot(除非需要重启设备，此时不要
敲任何键，否则设备将进行重启)
等待console输出上面提示信息后，确认操作系统已停止运行，关闭机箱背后电源模块电源。

-----First Day
尊敬的赞助商：
**于200X年X月X日举办一个全校性的综合型运动会，历时一周。

期间包括三个部分：开幕式文艺演出、运动会和闭幕式颁发奖项（两天）。

我们校学生会外联部是此类校园活动指定宣传策划单位，对商家赞助大学生活动的可行性，特别是赞助我校运动会活动的可行性有较深入的了解。

现在就让我们为贵公司作此赞助可行性报告。

一、行性分析
1、本次运动会得到了学院团委和学校相关部门的大力支持，规模大、参与者多，能吸引更多师生及其家属来观看，深受同学欢迎,并推动学校体育事业的发展，必引起全校性的轰动。

2、在校大学生达XXXX余人，人流量大达到运动会每天入场观看人次为XXXX左右。

人口密集，而且本校的消费能力较高，为贵公司宣传的成效更明显。

3、本次活动得到师生关注，贵公司的产品也将得到大力的宣传。

二、宣传方式
1、横幅:为期一周的大横幅宣传,在学校内悬挂横幅,(横幅内容为运动会的内容和公司的相关宣传--赞助商名称)活动前三天粘贴在运动场等人流量最多的位置。

悬挂时间是一天24小时不间断性。

2、我们将在运动会的宣传海报中点明贵公司为赞助单位。

（前期宣传）
3、立式广告牌。

在运动会期间作为独立的宣传方式在学校内进行宣传。

（由贵公司提供）
4、在运动会举行期间，向裁判员和保安志愿者分发有赞助商标志的帽子，加大宣传力度。

5校广播站为期七天做有关贵公司的广播宣传
6运动会期间（一周）由贵公司在运动会赛区附近进行一定规模的产品销售活动7运动会前后在校学生会网页上宣传并且发放传单。

8宣传棋方阵。

在运动会期间在会场主干道，主席台等显眼位置放置彩旗进行宣传。

9气球方阵。

在运动会期间在一些重要位置利用氢气球悬挂宣传。

10调查问卷：活动结束后，帮贵公司进行一次校园市场调查（调查问卷由公司准备并提供）
11、在运动会期间在校内设立咨询台
三、宣传效应:
希望本次活动的吸引性能帮贵公司的产品吸引更多的关注,互惠互利
1.海报和宣传单会注明"本次活动由***公司赞助举办。

传单背面有公司简介(由公司提供)
2.本次活动还可以帮贵公司在学校内派发传单
4.优秀运动员的奖品由公司提供.
5.横幅有标明赞助商
备注：赞助费达2000元的，商家可参与颁奖
四、活动经费预算
场地租用费 500元
宣传展板 300元
后勤、志愿者服务队、礼仪队 400元
保安工作人员、秩序维护员， 0.00元
宣传人员 200元
设备：运动会所用器材使用费。

600元
宣传材料管理及维护费用 0.00元
预计赞助费用总计： 2000元
五、赞助活动意义
增加校企间的交流与合作，共同学习，共同发展。

扩大公司在各高校影响，通过全面的宣传，提高公司产品在高校的市场占有率。

通过赞助相关活动树立企业形象，提高公司的社会效益。

我们真心的希望能够以此次活动为契机，和贵公司建立更长久的合作关系，帮助贵公司不仅在校内，而且在社会上的最大的利益的实现。

我们将在以后的工作为贵公司提供更大支持。

活动地点：XX体育场
涉外事宜：校团委（具体由校团委学生会负责）
赞助单位：
希望贵公司能慎重考虑我们的建议,给我们提出宝贵的意见.所有在校内的宣传活动由我们负责,公司可以派人监督.希望能和贵公司通力合作,共同搞好这次运动会,期望贵公司尽快回复.期待您的加入!合作愉快!。