防火墙配置DNS Proxy，并在接口上启用DNS Proxy功能 #set system services dns dns-proxy interface reth0.0   #接收DNS代理流量 #set system services dns dns-proxy default-domain  * f orwarders 192.168.1.1   #转发到后端DNS服务器

故障现象 一辆2010款凯迪拉克SRX车，搭载LF1发动机，累计行驶里程约为14.3万km。该车因正时链条断裂导致气门顶弯，大修发动机后试车，起动机运转有力，但发动机没有着机迹象；多起动几次，火花塞会变湿，说明发动机喷油了；测试火花塞跳火，正常；测量气缸压力，也正常；反复检查发动机机械正时，也未见异常。诊断至此没有了诊断思路，于是向笔者请求技术支持。 故障诊断 用故障检测仪检测，无相关故

静态路由都是最基础，小型公司用的最多的，我直接贴配置 set routing-options static route 0.0.0.0/0 next-hop 1.1.1.1 这就是一条默认的路由，下一跳地址是1.1.1.1

防火墙策略梳理及转换工具 随便说说SRX配置文件分析及数据结构选则思路及实现过程功能展示策略和nat梳理表格输出配置文件转换 随便说说 防火墙作为网络安全的第一道防线，在网络中的地位是毋庸置疑的。防火墙自上线以来，其策略数量随着业务量增长日益增加，很多时候运维人员需要对现网的策略做些优化和梳理工作，了解墙的线上配置都开了哪些策略，这些策略都放行了什么IP的什么端口；又或者领导

一、设备状态信息确认及备份 如果遇到整机挂掉，仅需要备份状态的设备，如果fpc状态异常RMA整机，最好是能做全部的备份，毕竟数据无价，多一分备份不会有坏处 登陆SRX node0和node1系统 1、配置进行备份         node0> configure         node0# save /var/tmp/SRX.cfg         将/var/tmp/SRX.c