Netscreen基礎配置
unset all 清空所有配置，恢復出廠配置
reset 重啟 會問你是否保留配置 ，選no,最后問你確定重啟嗎，選yes
出廠值的默認用戶名和密碼：netscreen
get interface 查看接口
HZ-FW-> get performance cpu 查看CPU使用率
Juniper防火墻的組成部分：
1.ip地址
get int
2.接口
get int
3.zone區段
get zone
4.VR 虛擬路由器
get vrouter
所有的可配置的zone，默認都屬于trust-vr
5.Vsys 虛擬系統
get vsys
ip屬于接口，接口屬于zone，zone屬于虛擬路由器，虛擬路由器屬于vsys
set interface e1 ip 192.168.1.1/24 給e1接口配個ip
set interface trust port 1 phy full trust這個接口有四個接口，給接口1制定為全雙工
get system 查看系統信息，如版本
set interface trust mange ping 允許trust接口ping
set interface trust mange telnet 允許trust接口telnet
set interface trust mange web 允許trust接口web
set admin telnet port 1025 設置telnet的端口為1025
set admin root access console 只允許根用戶以console口問題，不允許telnet訪問
get session 查看會話
set hostname hz-fw 設置主機名
set admin password 1234 設置管理員的密碼為123
get license-key 查看當前防火墻鎖具有的授權文件（DI深度過濾IPS功能，雙機熱備NSRP）
升級ScreenOS
sw1->exec save software tftp 10.0.1.2 ssg500.6.3.0r3.0
set config 查看配置
exec save sofware from flash to tftp 10.10.1.2 ssg500.6.3.0r3.0 系統導到10.10.1.2主機上
get route 查看路由表
save 配置保存
save config from flash to tftp 10.0.8.2 config 將防火墻配置保存到本地的TFTP服務器上
默認的用戶名為netscreen 密碼 netscreen（netscreen相當于root用戶）
set admin password cjclub 修改管理員的密碼為cjclub
set zone name DMZ 設置zone的名字叫DMZ
set interface eth3 zone DMZ eth3接口放進DMZzone中
ns5gt-> get config saved 查看保存的配置
ns5gt-> get config rollback 查看回滾的配置
jiaxing-zongbu-> set console timeout 0 設置console超時為0
ns5gt-> set admin auth banner telnet login netscreen-----juniper
修改防火墻登錄時顯示的banner信息（root用戶才能設置）
ns5gt-> set admin auth web timeout 0 設置webui超時為0（root用戶才能設置）
