? ?我所在的公司用的是juniper srx 550防火墻。個人感覺juniper的設備還是很人性化的。一些常用配置都比較容易理解，比如說NAT ,ACL等。

? ?因為業務需要，我要在防火墻上啟懂dy-*** ,就是動態×××。在網上找了很久，就只能扎到SRX240的一個案例。只能先對照著試一下。結果發現確實有配置不一致的地方。只能摸索著調試。不湊巧的是我調試的設備是生產環境，更不湊巧的是我調試出了問題，導致部分網絡中斷，之后又莫名其妙的無法管理設備，在之后的一個下午設備各種網絡不穩定，在之后的晚上設備居然自己宕機了。不知道大家有沒有感覺到我的悲哀。

? 寫這個博客不是想和大家討論技術，執行想告訴大家，別在生產環境做任何沒把握的測試，否則就是在給自己找事。不得已要在生產環境上測試，也要配置一點，生效一點，檢查一點，千萬別都配置好之后一次全部生效，這樣出了問題很難排查。最后和大家共勉，繼續努力吧，未來的路著實的不平坦。

轉載于:https://blog.51cto.com/16769017/1791364

總結

以上是生活随笔為你收集整理的juniper防火墙配置失误导致断网的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。