unset all 清空所有配置，恢复出厂配置reset 重启 会问你是否保留配置 ，选no,最后问你确定重启吗，选yes出厂值的默认用户名和密码：netscreenget i
..unset all 清空所有配置，恢复出厂配置..reset 重启 会问你是否保留配置 ，选no,最后问你确定重启吗，选yes..
..出厂值的默认用户名和密码：netscreen..
..get interface 查看接口..
..
..HZ-FW-> get performance cpu 查看CPU使用率..
..Juniper防火墙的组成部分：..1.ip地址.. get int..2.接口.. get int..3.zone区段.. get zone..4.VR 虚拟路由器.. get vrouter.. 所有的可配置的zone，默认都属于trust-vr..5.Vsys 虚拟系统.. get vsys..
..ip属于接口，接口属于zone，zone属于虚拟路由器，虚拟路由器属于vsys..
..set interface e1 ip 192.168.1.1/24 给e1接口配个ip..
..set interface trust port 1 phy full trust这个接口有四个接口，给接口1制定为全双工..
..get system 查看系统信息，如版本..
..set interface trust mange ping 允许trust接口ping..set interface trust mange telnet 允许trust接口telnet..set interface trust mange web 允许trust接口web..set admin telnet port 1025 设置telnet的端口为1025..set admin root access console 只允许根用户以console口问题，不允许telnet访问..get session 查看会话..
..set hostname hz-fw 设置主机名..
..set admin password 1234 设置管理员的密码为123....get license-key 查看当前防火墙锁具有的授权文件（DI深度过滤IPS功能，双机热备NSRP）..
..升级ScreenOS..sw1->exec save software tftp 10.0.1.2 ssg500.6.3.0r3.0..
..set config 查看配置..
..exec save sofware from flash to tftp 10.10.1.2 ssg500.6.3.0r3.0 系统导到10.10.1.2主机上..
..get route 查看路由表..
..save 配置保存..
..save config from flash to tftp 10.0.8.2 config 将防火墙配置保存到本地的TFTP服务器上..
..默认的用户名为netscreen 密码 netscreen（netscreen相当于root用户）..set admin password cjclub 修改管理员的密码为cjclub..
..set zone name DMZ 设置zone的名字叫DMZ..set interface eth2 zone DMZ eth2接口放进DMZzone中..
..
..
..
..ns5gt-> get config saved 查看保存的配置..
..ns5gt-> get config rollback 查看回滚的配置..
..jiaxing-zongbu-> set console timeout 0 设置console超时为0..
..ns5gt-> set admin auth banner telnet login netscreen-----juniper ..修改防火墙登录时显示的banner信息（root用户才能设置）..
..ns5gt-> set admin auth web timeout 0 设置webui超时为0（root用户才能设置）..
.
