IT ネットワーク

Juniper SRXの便利なコマンド集

SRXの設定なんていちいち全部覚えてられるかー!!
こちとらアプリ系が本業だぞぉー!!
ということで、毎回調べるのはとても骨が折れるのでまとめときましょう

configureモード

基本コマンド

コマンド用途
set hogehogeコンフィグの追加
delete hogehogeコンフィグの削除
edit hogehoge階層を移動
exit階層を上がる、configureモードを抜ける

Show系

コマンド用途
showコンフィグを確認
show | compare最終commitとの差分を確認
show | display setコンフィグをset形式で確認

Commit系

コマンド用途
commitコンフィグを投入
commit check構文エラーが無いかチェック
commit confirmed一定時間後にコミット前の状態に戻る
rollback以前の設定に戻す

オペレーションモード

基本コマンド

コマンド用途
configureconfigureモードに移動
show hogehogehogehogeの状態を確認
show configration hogehogehogehogeのコンフィグを確認
request system power-off機器をシャットダウンする

BGP関連

コマンド用途
show bgp summaryBGP接続の概要を確認
show bgp neighborBGP接続の状態を確認

トラブルシュート

コマンド用途
ping 0.0.0.0 interface ge-0/0/0 source 10.0.0.1SRXからの疎通確認
0.0.0.0に対してsrxのインターフェースge-0/0/0からsource10.0.0.1でpingを送る
traceroute 同上同上
show security policies hit-countPolicyでトラフィックが落とされていないか確認
show interfaces ge-0/0/1 extensive | match "Policy den"特定のインターフェースからの通信がPolicyで落とされていないかを確認
show security nat source rule allnatのルールを確認

まとめ

ネットワーク機器の設定はあまり頻繁に変えないので忘れがちです。

必要になったときに忘れていると探すのに非常に手間なので見つけ次第どんどん追記していこうと思います。

よく使うコマンドや覚えておくと便利なコマンドがあったら
コメント欄で教えてくれると嬉しいな!

-IT, ネットワーク
-, ,