時(shí)間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
呵呵！總算到公司上班了。我以前都是學(xué)的cisco的路由交換，但是我們公司要求要會(huì)使用juniper的防火墻，沒有辦法我又只好自學(xué)了！不過還好的是公司提供了兩臺(tái)juniper的防火墻。那么我們今天就來看看我們Juniper防火墻我們密碼忘了如何解決？
用過Juniper產(chǎn)品的人都應(yīng)該知道一點(diǎn)，Juniper產(chǎn)品密碼忘了的話是一件很痛苦的事，為什么這么說呢？下來就來聽我給大家講講嘛！
密碼丟失是無法恢復(fù)的，那么我們就只有通過恢復(fù)出廠默認(rèn)設(shè)置的方法來重新獲得管理權(quán)限 （原來配置的參數(shù)、證書等都將被刪除）。
有兩種辦法恢復(fù)出廠默認(rèn)配置：
1、在Console模式下，用設(shè)備的序列號(hào)作用用戶名/密碼進(jìn)行登錄。
???? 成功后系統(tǒng)出現(xiàn)警告提示，將擦去現(xiàn)有配置，確認(rèn)后系統(tǒng)開始恢復(fù)默認(rèn)配置，隨后重啟。整個(gè)過程約3分鐘。
那么我們?nèi)绾潍@得這個(gè)序列號(hào)呢？要獲得這個(gè)序列號(hào)的辦法有兩種，第一種就是在產(chǎn)品的背后有一個(gè)序列號(hào)。第二種辦法就是通過輸入"get sys"來獲取。
這里我們先來看看Juniper防火墻的啟動(dòng)過程：
NetScreen NS-5GT Boot Loader Version 2.1.0 (Checksum: 61D07DA5)
Copyright (c) 1997-2003 NetScreen Technologies, Inc.
Total physical memory: 128MB
??? Test - Pass
??? Initialization.... Done
Hit any key to run loader
Hit any key to run loader
Hit any key to run loader
Hit any key to run loader
Loading default system image from on-board flash disk...
Done! (size = 11,108,352 bytes)
Ignore image authentication!
Start loading...
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
.................................................................
......................................
Done.
Juniper Networks, Inc
NS-5GT System Software
Copyright, 1997-2008
Version 6.2.0r1.0
Load Manufacture Information ... Done
Initialize FBTL 0.... Done
Load NVRAM Information ... (6.2.0)Done
SYIMAGE
Install module init vectors
build and grow heap:system, order:13
Initial port mode trust-untrust(1)
Install modules (00fdc800,01bf5c70) ...
PPP IP-POOL initiated, 256 pools
System config (1945 bytes) loaded
Done.
Load System Configuration ..................................................................................................................................Disabled licensekey auto update
...................Done
system init done..
login: trust interface change physical state to Up
untrust interface change physical state to Up
login: System change state to Active(1)
以上就是我們Juniper防火墻的啟動(dòng)過程，這里學(xué)過cisco的應(yīng)該大至是能夠理解的。
那么我們現(xiàn)在用我們的根用戶登錄進(jìn)去，查看一下我們這款設(shè)置和序列號(hào)：
login: admin 這里要注意用戶名是我改過了的，默認(rèn)是：netscreen密碼也是netscreen
password:??? 這里有一點(diǎn)linux基礎(chǔ)的都知道，我們?cè)谶@里輸入用戶名是不會(huì)有任何顯示的。不要認(rèn)為是沒有輸入進(jìn)去的哈。
ns5gt->? 到這里就表示我們已經(jīng)登錄進(jìn)來了
下面我們來查看一下這款設(shè)備的序列號(hào)：
ns5gt-> get system??? 查看系統(tǒng)信息
Product Name: NetScreen-NS5GT
Serial Number: 0064012008003751, Control Number: 00000000
Hardware Version: 1010(0)-(00), FPGA checksum: 00000000, VLAN1 IP (0.0.0.0)
Software Version: 6.2.0r1.0, Type: Firewall+VPN
Compiled by build_master at: Wed Oct 15 21:31:36 PDT 2008
Base Mac: 001d.b5b1.aae0
File Name: screenos_image, Checksum: b299462d
......以下的省略了
在上面Serial Number后面的數(shù)字就是我們的序列號(hào)。
我們將些序列號(hào)復(fù)制出來
然后輸入exit退出到登錄處。
login: 0064012008003751?? 注意這里的用戶名就是我們的序列號(hào)，下面的密碼也是我們的序列號(hào)
password:
!!! Lost Password Reset !!! You have initiated a command to reset the device to factory defaults, clearing all current configuration and settings. Would you like to continue?? y/[n] y? ??? 在這里我們輸入y
!! Reconfirm Lost Password Reset !! If you continue, the entire configuration of the device will be erased. In addition, a permanent counter will be incremented to signify that this device has been reset. This is your last chance to cancel this command. If you proceed, the device will return to factory default configuration, which is: System IP: 192.168.1.1; username: netscreen, password: netscreen. Would you like to continue?? y/[n] y?? 在這里我們輸入y
In reset ...
好了這樣我們就恢復(fù)了出廠默認(rèn)設(shè)置，我們等一會(huì)起動(dòng)啟來以后看看用我們的默認(rèn)用戶名密碼可以登錄不？
login: netscreen????? 我們這里可以看見我們輸入的就是出廠時(shí)候的默認(rèn)的用戶名與密碼。
password:
ns5gt->
我們?cè)偻ㄟ^http登錄一下看看能否登錄進(jìn)去。
看看我們是不是已經(jīng)將它恢復(fù)到默認(rèn)出廠設(shè)置了。
大家現(xiàn)在知道為什么juniper的東西有一點(diǎn)不爽了嘛！它不像思科、H3C之類的，還提供一個(gè)密碼恢復(fù)這個(gè)功能。而忘了juniper密碼，我們就只能是恢復(fù)出廠默認(rèn)設(shè)置，這樣一恢復(fù)了之后，我們?cè)趈uniper里面的所有配置都將被刪除了。所以大家還是要謹(jǐn)慎使用呀!
關(guān)鍵詞標(biāo)簽：juniper防火墻
相關(guān)閱讀
熱門文章
Windows 7自帶防火墻使用全攻略
安全手冊(cè)：選擇硬件防火墻應(yīng)注意十件事
CISCO ASA防火墻ASDM配置
juniper防火墻之恢復(fù)出廠默認(rèn)設(shè)置
人氣排行 Juniper防火墻之圖解L2TP over IPSEC juniper防火墻之恢復(fù)出廠默認(rèn)設(shè)置 CISCO ASA防火墻ASDM配置 在ISA中利用Radius服務(wù)器搭建VPN服務(wù)器 圖形界面工具搞定linux/unix防火墻 JUNOS 5.5版本到5.6版本升級(jí)心得 使用Firewall Builder設(shè)置防火墻 juniper的硬件和體系結(jié)構(gòu)