前面介绍了如何下载ScreenOS，参考[如何下载Juniper防火墙ScreenOS]

为什么要升级Juniper防火墙的OS？

一般情况下是升级新版本取得新的功能，提高性能，运行更稳定。还有一种情况是降级使用ScreenOS，新版本的os不稳定，可以降级到稳定的低版本。

升级ScreenOS的方法有两种，一是通过Web界面，二是通过命令行界面。

通过Web界面升级ScreenOS

通过web登陆Juniper防火墙，在左边的导航栏依次找到configuration---update---ScreenOS/key 就可以看到下面的界面了。

浏览你要升级的ScreenOS文件，点击“apply”，升级好之后重启防火墙就可以了，升级ScreenOS就是这么简单。

需要注意的是通过Web界面升级OS时要谨慎，首先要查看相关OS的upgrade Release Notes。一般来说，在跨大版本升级时，一定要分段升级。

例如，将一台Netscreen 50从3.0.1升级到5.4.0版本时，就一定要分段升级。首先把版本升级到3.0.3r9a.1，重启防火墙，然后再升到4.0.0，重启防火墙，然后再升到4.0.3，重启防火墙，然后再升到5.0.0，重启防火墙，然后再升到5.2.0，重启防火墙，然后再升到5.4.0。这样才能保证安全，否则将可能导致设备不可用。

升级ScreenOS如果版本跨度不是很大的话原有的配置还是会保留的，但是还是建议在升级ScreenOS前作一下配置的备份。

通TFTP使用CLI命令行界面升级固件

通过console口升级，使用Console线和网线将防火墙与PC机连接起来。使用超级终端（默认波特率9600bps，数据位8bit，无校验位，1bit停止位，无流控制）登陆防火墙的命令行界面。

打开TFTP软件，设置好软件的upload and download directory。将防火墙的一个接口地址设为与PC机地址同一网段。例如，将ethernet 1接口设为192.168.3.1/24，自己的PC机设为192.168.3.180/24。

在命令行界面中输入save software from tftp 192.168.3.180 ns5gt.5.0.0r8.1 to flash，回车。

如果成功，命令行界面会显示如下

5gt_3-> save software from tftp 192.168.3.180 ns5gt.5.0.0r8.1 to flash
Load software from TFTP 192.168.3.180 (file: ns5gt.5.0.0r8.1).
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
tftp received octets = 5390336

tftp success!
TFTP Succeeded
Save to flash. It may take a few minutes ...platform = 18, cpu = 12, version = 16
update new flash image (01bb3870,5390336)
platform = 18, cpu = 12, version = 16
offset = 20, address = 1900000, size = 5385716
date = 3136, sw_version = 28008000, cksum = 76e973e8
Program flash (5390336 bytes) ...
sec_size :16384 align_support 1 , mode 0
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++done
Done

然后重启防火墙。

通过命令行升级OS，无须考虑版本问题。

转载请注明：

本文转自：http://www.liusuping.com/juniper/juniper-screenos-upgrade.html