第第頁共26頁載的升級軟件介質(zhì)上傳到SRX上。升級前，執(zhí)行下面的命令備份舊的軟件及設(shè)定：user@host>requestsystemsnapshot加載新的SRX軟件：user@host>requestsystemsoftwareaddvalidatefilename.tgzno-copyunlinkno-validuser@host>requestsystemreboot(YES)軟件加載成功后，SRX將自動重啟，重啟完成后檢查系統(tǒng)當(dāng)前軟件版本號：user@host>showsystemsoftware密碼恢復(fù)SRXRoot密碼丟失，并且沒有其他的超級用戶權(quán)限，那么就需要執(zhí)行密碼恢復(fù)，該操作需要中斷設(shè)備正常運行，但不會丟失配置信息，這點與 ScreenOS存在區(qū)別。要進行密碼恢復(fù)，請按照下面操作進行：1.Console口連接SRX，然后重啟SRX。在啟動過程中，console上出現(xiàn)下面的提示的時候，按空格鍵中斷正常啟動方式，然后再進入單用戶狀態(tài)，并輸入：boot-sLoading/boot/defaults/loader.conf/kerneldata= syms=[ ]orspacebarforcommandpromptHit[Enter]tobootimmediately,loader>loader>boot-sorspacebarforcommandprompt執(zhí)行密碼恢復(fù)：在以下提示文字后輸入Enterfullpathname ofshell執(zhí)行密碼恢復(fù)：在以下提示文字后輸入Enterfullpathname ofshellrecoveryorRETURNfor/bin/sh:recovery，設(shè)備將自動進行重啟or'recovery' forrootpasswordrecovery進入配置模式，刪除root密碼，并重現(xiàn)設(shè)置root密碼：user@host>configureEnteringconfigurationmodeuser@host#deletesystemroot-authenticationuser@host#setsystemroot-authenticationplain-tSRXt-passworduser@host#Newpassword:user@host#Retypenewpassword:user@host#commitcommitcomplete常用監(jiān)控維護命令F列操作命令在操作模式下使用，或在配置模式下 runshow…ShowsystemsoftwareF列操作命令在操作模式下使用，或在配置模式下 runshow…Showsystemsoftware查看當(dāng)前軟件版本號showconfigshowsystemuptimeShowchassisharedware查看配置查看系統(tǒng)啟動時間查看硬件板卡及序列號查看硬件板卡當(dāng)前狀態(tài)showchassisenvironmentshowchassisrouting-engine查看主控板（RE）資源使用及狀態(tài)showsystemalarmshowchassicalarmshowrouteshowarpshowlogmessagesshowinterfaceterse查看系統(tǒng)告警信息查看設(shè)備硬件告警信息查看路由表查看ARP表查看系統(tǒng)日志查看所有接口運行狀態(tài)showinterfacege-x/y/zdetail查看接口運行細節(jié)信息monitorinterfacege-x/y/z動態(tài)統(tǒng)計接口數(shù)據(jù)包轉(zhuǎn)發(fā)信息monitortrafficinterfacege-x/y/z動態(tài)報文抓取（Tcpdump，類似ScreenOSsnoop命令）查看當(dāng)前防火墻具體并發(fā)會話清除當(dāng)前session檢查全局查看當(dāng)前防火墻具體并發(fā)會話清除當(dāng)前session檢查全局ALG開啟情況showsecurityflowsessionclearsecurityflowsessionallshowsecurityalgstatusSRX對應(yīng)ScreenOSdebugflowbasic跟蹤報文處理路徑的命令：將輸出信息記錄到指定文件中size<file-size>設(shè)置該文件大setsecurityflowtraceoptionsflagbasic-datapath開啟SRX將輸出信息記錄到指定文件中size<file-size>設(shè)置該文件大小，缺省128ksetsecurityflowtraceoptionspacket-filterfilter1destination-prefix設(shè)置報文跟蹤過濾器