juniper 5200防火墻主備配置同步不了解決方案

登錄防火墻查看日志，赫然顯示雙機冗余的配置不同步。登錄備機防火墻，鍵入“exec nsrp sync global-config check-sum”命令可以查看當前雙機的配置同步狀態。如果配置不同步，可以使用一下命令手工同步主備機間的配置信息：

exec nsrp sync rto all from peer
exec nsrp sync file from peer
exec nsrp sync global-config save

在輸入完成以上命令后保存配置并重啟防火墻，即可完成主備機間的配置同步。另外值得一提的一點是在ScreenOS 6.1版一下的系統中，配置同步狀態查看的結果回顯只能在連接Console線的情況下看到，如果使用Telnet或SSH登錄防火墻，是看不到結果回顯的。不過可以在輸入完查看命令后輸入“get sys log”命令以查看日志的形式查看配置是否同步。6.1版之后的系統，Juniper修正了這個BUG，在Telnet和SSH中也能看到結果的回顯了。

//LED告警燈狀態清除的命令：clear led alarm
（Alarm燈閃爍紅燈）

總結

以上是生活随笔為你收集整理的juniper 防火墙主备配置同步不了解决方案的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。