软件安装和升级

支持安全 ZTP 和 ZTP （ACX7024） — 从 Junos OS 演化版 23.2R1 开始，我们支持在 ACX7024 路由器上进行安全零接触配置（安全 ZTP）和 ZTP。您可以使用基于 RFC-8572 的安全 ZTP 引导处于出厂默认状态的远程网络设备。在调配远程网络设备之前，安全 ZTP 可在引导服务器和网络设备之间进行相互身份验证。默认情况下，ACX7024 路由器使用 ZTP。

要使用安全 ZTP 进行引导，应通过控制台连接使用以下 CLI 命令将引导协议从默认 ZTP 更改为安全 ZTP：

• request system zeroize ztp-option secure-enable— 从默认 ZTP 启用安全 ZTP。

  注意：

  如果设备支持安全 ZTP，系统将以安全 ZTP 模式启动。如果设备不支持安全 ZTP，系统将发出警告，指出设备不支持安全，并以 ZTP 模式启动。

• request system zeroize ztp-option secure-disable— 禁用安全 ZTP 模式并默认为 ZTP。

要了解安全 ZTP，请参阅 安全零接触配置。

要使用安全 ZTP 载入瞻博网络设备，请参阅 《安全 ZTP 快速入门指南》。

在安全 ZTP 和安全平台上的 ZTP 之间切换 （ACX7024）—从 Junos OS 演化版 23.2R1 开始，您可以在使用安全全自动部署 （ZTP） 和在安全平台上进行 ZTP 切换。

发出 request system zeroize ztp-option secure enable 命令时，如果平台支持安全，系统将以安全 ZTP 模式启动。如果该设备不支持安全设备，并且将以经典 ZTP 模式启动，则系统会发出错误。

发出 request system zeroize ztp-option secure disable 命令时，系统会禁用安全 ZTP，默认为 ZTP。

[请参阅 安全零接触配置。]