juniper升级OS步骤文档

一、升级或降级Juniper防火墙OS时需要注意的事项：

1、 升级或降级过程中，设备会重启一次，大概2分钟左右。

2、 建议在升级前将防火墙上现有的配置文件保存备份。

3、 针对本项目，因为客户方对网络连通的实时性要求比较高，所以，建议升级分两步进行，
第一步先升级一台设备的OS,完成后进行网络连通性及功能测试，确认正常后，再升级第二台设备并测试NSRP功能。



二、升级或降级Juniper防火墙OS的方法：

有两种方式可以升、降级OS版本：

1、 WebUI

1）下载最新版本的ScreenOS firmware；

2）打开 web浏览器，以具有读写权限的管理员身份登陆到Juniper设备；

3）备份已有的配置：Configuration > Update > Config File，单击 Save to File，选择本地保存

路径，单击 Save；

4）Configuration > Update > ScreenOS/Keys > Firmware Update(ScreenOS)

5）点击 Browse 浏览到本地新版本 ScreenOS存放的路径或者输入其路径；

6）点击Apply；

7）点击OK继续，Juniper设备将自动启动，当升级完成后将看到登陆界面；

8）登陆Juniper 设备，验证Juniper设备是否升级到新版本。

2、 CLI

1）下载最新版本的ScreenOS firmware；

2）通过 telnet/ssh 以具有读写权限的管理员身份登陆到Juniper 设备；

3）启动TFTP Server，检查TFTP应用是否正常，同时把ScreenOS firmware放置到TFTP Server

相应目录中；

4）保存已有配置，在 CLI命令行模式下输入：save config to tftp ip_address filename

5）在CLI命令行模式下输入：save soft from tftp ip_address filename to flash

ip_address：TFTP Server的 IP 地址；

filename：ScreenOS image文件名。

6）当upgrade完成后，必须重启Juniper设备，输入 reset回车，选择 yes；

7）等待几分钟，Juniper 设备重启完成后重新登陆到Juniper设备；

8）输入 get system回车查看是否升级到新版本。
从设备备份出os只能用命令行：
save soft from flash to tftp ip_add filename