SRXの基本的な運用コマンドhosiiのメモ帳Juniper社のSRX100を触る機会があったので、SRX(JUNOS)の操作で最低限必要なコマンドをメモしておく。基本的な操作体系とL3レベルまでの状態確認はこれで大体できるハズ。モード切替SRX上で動作しているJUNOSには3つの操作モードがある。ログインユーザがrootか否かでスタート地点のモードが異なる。スタート地点以外のモードでexitを入力するとスタート地点に向かってモード変更していく。OSレイヤの操作をしたい場合はシェルコマンドモードを使用するが、日頃の運用ではオペレーションモードを使用することがほとんどだと思われ。(現在の滞在モード)・シェルコマンドモード(FreeBSDのシェル。・オペレーションモード(ハードウェア、ソフトウェアの状態確認。■現在のモードの確認プロンプト文字で判別可能。:コンフィグレーションモード【制御系】(オペレーションモードにて実行)■シャットダウンSRXはCiscoルータのようにいきなり電源を切ってはいけない。Branchモデルの場合、フロントパネルの電源ボタンを押すことでもシャットダウンは可能。reboot【初期化】(オペレーションモードにて実行)■コンフィグ初期化コンフィグのみ初期化。OS(FreeBSD)部分はそのまま情報が残る。rootパスワードを設定しないとcommitできないので注意。encrypted-passwordcommit■完全初期化OS部分も含め工場出荷状態に戻す。zeroizeBranchモデルでれば、物理スイッチでもリセット可能。CONFIGボタンを15秒間程度押し続けると、以下メッセージがコンソールに出力され、STATUSのLEDが赤色に点灯した後、緑色に変わり、工場出荷状態へ戻る。初期化した後、筐体のアラームランプが点灯している場合は、レスキューコンフィグを作成する必要がある。save【コンフィグ表示】(オペレーションモードにて実行)■コンフィグ表示コンフィグは{}で囲まれた階層構造で表示される。configuration■パイプ“|”でコマンドを繋げることで実行結果を加工できる。パイプを繋げて複数の加工処理を行うことも可能。実際に投入するsetコマンド形式でコンフィグを表示する。configurationでは1画面ごとに画面下に–more–が表示され、スペースキーを押さないと次の画面に進まない。moreを付けると、コンフィグが最後まで一度に表示される。no-more■特定部分のみ表示Linuxで言うgrepのようなもの。コンフィグ内で特定の文字列を引っかけて表示する。setと併せて使用する。コンフィグをそのまま流し込める。terminal■コミットコンフィグ設定後、コミットを行うことで設定が有効化される。commitまた、以下のようにコミット時のコメントを残すことも可能。comment■ロールバック過去に遡ってコンフィグを元に戻す。最大50世代前までのコンフィグを管理できる。設定を投入してコミット前の場合、ロールバックすることで直前のコミット状態に設定を戻せる。コメントをキャンセルメールアドレスが公開されることはありません。