升级 BIOS 和固件（仅限 SRX 系列防火墙）

使用 Junos CLI 手动升级 BIOS

在 SRX300 系列防火墙设备上，BIOS 由 U-boot 和 Junos 加载程序组成。此外，还支持备份 BIOS，除了系统通常从中启动的活动副本外，还包括 U-boot 的备份副本。

表1 列出了用于手册 BIOS 升级的 CLI 命令。

BIOS 升级过程：

1. Install the jloader-srxsme package.

   1. 将 jloader-srxsme 签名包复制到设备上。您安装的 jloader-srxsme 软件包版本必须与 Junos OS 的版本匹配。

   2. 使用命令 request system software add <path to jloader-srxsme package> no-copy no-validate 安装软件包。

      安装 jloader-srxsme 软件包将必要的映像放在 directory/boot 下。

2. 验证是否已安装升级所需的映像。使用 来 show system firmware 验证是否正确的 BIOS 映像版本可用于升级。

3. 升级 BIOS（活动和备份）映像。

   Active BIOS:

   1. 使用命令启动 request system firmware upgade re bios 升级。

   2. 使用命令监控 show system firmware 升级状态。

      必须重新启动设备才能使升级后的活动 BIOS 生效。

   Backup BIOS:

   1. 使用命令启动 request system firmware upgade re bios backup 升级。

   2. 使用命令监控 show system firmware 升级状态。

防火墙上的自动 BIOS 升级方法

bios-autoupgrade.conf 文件中列出的 BIOS 版本是支持的最低版本。如果当前设备的 BIOS 版本早于最低兼容版本，则自动 BIOS 升级功能会自动将 BIOS 升级到最新版本。

在以下情况下，BIOS 会自动升级：

• 在 Junos OS 期间，通过 J-Web 用户界面或 CLI（使用 request system software add no-copy no-validate software-image）进行升级。在这种情况下，仅升级活动 BIOS。

• 在使用 TFTP 或 USB（使用 install tftp:///software-image 命令）安装加载程序期间。在这种情况下，仅升级活动 BIOS。

• 在系统启动期间。在这种情况下，活动 BIOS 和备份 BIOS 都会升级。