Часто используемые команды Juniper SRX

Общие команды конфигурации

mode	Команда	Описание
#	commit confirmed	Применяет конфигурацию на 10 минут, после чего возвращается к исходной конфигурации, можно указать количество минут на которое нужно применить конфигурацию, например «commit confirmed 6» конфигурация будет применена на 6 минут.
#	replace pattern [что_заменить] with [на_что_заменить]	находит и заменяет выражения внутри конфигурации
>	request system autorecovery state save	сохраняет информацию об автовостановлении
>	request system configuration rescue save	сохраняет текущую конфигурацию в качестве rescue
#	set interfaces [название интерфейса] disable	отключает интерфейс
#	delete interfaces [название интерфейса] disable	включает интерфейс
#	load factory-default	загружает первоначальную (заводскую) конфигурацию.

Команды просмотра и траблшутинга

mode	Команда	Описание
#	show \| compare	сравнивает текущую конфигурацию и конфигурацию кандидат
>	show chassis routing-engine	показывает температуру, утилизацию памяти и CPU
>	show system license	Показывает доступные лицензии на устройстве
>	show version	Показывает модель устройства и версию JunOS
>	show system alarms	Показывает системные предупреждения
>	show chassis hardware	Показывает информацию об устройстве, серийный номер.
>	show host hostname	Разрешает имя хоста, показывает информацию о DNS, если нужно проверить с конкретного интерфейса, из shell выполняем команду: dig @dns_address -b source_IP hostname
>	show system uptime	Показывает текущее системное время, аптайм, время загрузки системы
>	show arp	Показывает arp таблицу, при желании можно указать что именно требуется показать с помощью \| grep
#	show security policies \| display xml \| no-more	Показывает своего рода матрицу доступа, информацию по всем policy. Вывод команды между тэгами <security> </security> нужно скопировать, сохранить в файл как XML. За тем открыть файл Excel или другим XML совместимым редактором, и получим удобный вывод в таблице.
#	show [интересующая ветка конфигурации] \| display set	показывает набор команд, которые необходимо выполнить для получения такой конфигурации
>	show ethernet-switching table	показывает mac таблицу (для сортировки можно использовать \| grep)
#	show groups junos-defaults applications	показывает стандартные applications устройства, используемые, например при написании security policies.
>	restart dhcp-service soft	перезапуск DHCP демона JDHCP

Команды для работы с кластером

mode	Команда	Описание
>	request routing-engine login node 0	Команда для перехода к конфигурации другой ноды (в место node 0 указываем ноду к которой хотим перейти)
>	request chassis cluster configuration-synchronize	Принудительная синхронизация конфигурации между нодами кластера
#	set chassis cluster configuration-synchronize no-secondary-bootup-auto	Отключение автоматической синхронизации конфигурации между нодами кластера
>	show chassis cluster information configuration-synchronization	Просмотр состояния синхронизации конфигурации между нодами

Режим конфигурации имеет:

configure – режим общей конфигурации-кандидата;
configure private – чтобы одновременно вносить совместимые изменения, редактировать собственную копию конфигурации-кандидата;
configure exclusive – для монопольного конфигурирования конфигурации-кандидата.

Фиксация изменений:

commit check
commit at 23:00
commit confirmed 1
commit and-quit

Команды рабочего режима:

deactivate – задать изменения конфигурации и оставить их неактивными;
activate – включить неактивные конфигурационные куски.

Отмена изменений:

rollback – возвращает предыдущую конфигурацию;
rollback {1-50} – возвращает выбранную, предыдущую конфигурацию;
show |compare rollback 2 – используется для сравнения конфигурации кандидата с конфигурацией rollback 2;
show |compare – позволяет увидеть какие изменения будут зафиксированы после активизации конфигурации.

Прочее:

Сохранение резервной конфигурации:

root@srx> request system configuration rescue save

Удаляет не примененные команды:

root@srx> clear system commit

Выключение оборудования:

root@srx> request system power-off

Удаление ненужных файлов:

root@srx> request system storage cleanup

Проверка конфигурации на ошибки до commit:

root@srx# commit check

Применение конфигурации с откатом по времени:

root@srx# commit confitmed 100 {время в минутах}

Применение конфигурации по времени:

root@srx# commit at 12:00 {по системному времени}

Просмотр таблицы ARP:

root@srx# show arp

Просмотр MACов:

root@srx> show ethernet-switching table
root@srx> show ethernet-switching table | match XX:XX:XX:XX:XX:XX

Просмотр MACов по влану:

root@srx# show ethernet-switching table vlan 12

Показывает статистику на интерфейсе в реальном времени
rroot@srx> monitor traffic interface fe-0/0/1 {какие пакеты и куда идут на интерфейсе}
root@srx> monitor interface traffic {трафик на всех интерфейсах}

Дебаг первой фазы туннеля:
show security ike security-associations

Дебаг второй фазы туннеля:
show security ipsec security-associations | no-more

Сбросить первую фазу туннеля:
clear security ike security-associations

Сбросить вторую фазу туннеля:
clear security ipsec security-associations | no-more

Отображение набора команд для текущей конфигурации:

root@srx# show system services | display set

Просмотр сделанных изменений:

root@srx# show | compare

Сравнение активной и одной из предыдущих конфигураций:

root@srx# show configuration | compare rollback number

Восстановление предыдущей конфигурации:

root@srx# rollback X
root@srx# commit

Помощь проекту

Поиск по сайту