ISG监控防火墙（防火墙监控指标）

本篇目录：

1、有人可以给出阿姆瑞特F50-NP的详细使用说明吗。随机带的说明太简单了...2、如何在Juniper防火墙上查看VPN日志3、关于区分juniper设备光口模块板卡的问题

有人可以给出阿姆瑞特F50-NP的详细使用说明吗。随机带的说明太简单了...

1、开机：长按电源键，NW-S754会自动开机。开机后，您可以通过屏幕上的菜单进行操作。添加音乐：将音乐文件复制到NW-S754的内存中。

2、由于每调一下等于8分1个MOA的镜过于精小，可说是不必要，为免计算时太过繁复，所以绝大部份的军队或警队都不会采用。至于每调一下等于一个MOA的镜，皆因MOA度数太过粗糙，因此现时也没有什么射手会选用它的。

3、若要将MD随身听接至汽车音响，建议使用SONY原装固定电压之车用变压器。 MD随身听雷射头之清洁应使用MD专用清洁片，绝对禁止使用化学清洁剂清洁或棉花棒擦拭。

4、显示器：显示器与主板的接口也一样有影响，只是人们一般没有太在乎(请查阅显示设备相关技术资料)。

如何在Juniper防火墙上查看VPN日志

一般用cli查看，先定义一个traceoption的文件名，和需要记录的log类型，然后再在策略的最后面then的地方加上log记录属性。

先上图，在 Policy Policies 界面这是Juniper防火墙策略的总览，看界面上的功能可以知道，可以新建策略，编辑策略，复制策略，删除策略，禁用启用策略。还能移动策略顺序，截图没截到，在最右边。

Junos的sanity check是在发端做的，如果发端发现as-path里面出现对端的as number，就不发出去，除非强制用as-override解决。

关于区分juniper设备光口模块板卡的问题

1、不需要特殊兼容信息的光模块，如D-link， Juniper， TP-Link， BDCom等 必须要特殊兼容信息的光模块，如思科，阿尔卡特，惠普等。

2、请先确认该型号的交换机是否支持你所换的四光口千兆板卡。像你所描述的四口只能识别出来两口，一般都是因为不支持。

3、Juniper产品的优势在于，由于基于标准MSA，这些光模块可以使用在不同厂商的交换机路由器上，不仅仅是Juniper的产品。

4、故障1：光纤模块通信能力弱，例如光模口被灰尘覆盖，一般表现是交换机光口一会UP一会DOWN，有点类似于交换机环路警报，但是频率没有环路那么高。

5、成员之间可以通过可选的千兆或万兆以太网上行链路模块相连，或者通过EX4200-24F前面板的 SFP光口 互连。端口被配置为集群交换端口，这样互连的交换机被认为是统一个交换机群的成员。多条链路可以被用于扩展配置一增加贷款和提供路径冗余。

6、你肯定是用设备自已本身登录的。那样的话SSH的用户用就是设备本身的用户名，肯定登录不了。

到此，以上就是小编对于防火墙监控指标的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙