交換機配置操作手冊

1、目錄1. 總體概述 2. 軟件操作 2.1.通過 Console 線纜連接 Juniper 設(shè)備 .2.2.設(shè)備啟動 2.3.設(shè)備重啟 2.4.JUNOS 升級 2.5.密碼恢復(fù) 3. JUNOS CLI 模式 4. Juniper 設(shè)備的基本配置 5. EX 路由交換機初始配置向?qū)?EZSETUP 6. 端口配置 7. VLAN 配置 8. VLAN 路由端口 (RVI) 的配置 9. 路由配置 1. 總體概述本文檔為 Juniper Networks, Inc. 編寫。用于說明 JuniperEX 基本命令配置。更多的信息請參考下面的網(wǎng)站：2. 軟件操作JUNOS 軟件是專門為互聯(lián)網(wǎng)設(shè)計的

2、第一種路由交換操作系統(tǒng)。 它運行在 Juniper 網(wǎng)絡(luò)公司的所有 T- 系列、 M- 系列和 J-系列路由器和 EX 系列路由交換機上，而且目前正被部署在全球最大、增長最迅速的 網(wǎng)絡(luò)中。 Junos 使用 FreeBSD 內(nèi)核，模塊化的設(shè)計，提供卓越的故障恢復(fù)能力并確保能夠簡單地集成 IPv6 、MPLS 等新功能。 JUNOS 軟件提供的全套具有工業(yè)強度的路由協(xié)議、靈活的策略語言，可以高 效地擴展以支持很大數(shù)量的網(wǎng)絡(luò)接口和路由。 基于標準的 JUNOS 軟件可以支持互聯(lián)網(wǎng)路由協(xié)議， 同時 控制路由器、交換機及其接口并實現(xiàn)對各種規(guī)模的網(wǎng)絡(luò)的系統(tǒng)管理。簡便易用的界面使您可以配置路由 協(xié)議和接口

3、屬性、監(jiān)控路由、檢測并排除協(xié)議和網(wǎng)絡(luò)連接故障。本節(jié)將描述 JUNOS 的一些應(yīng)急操作，這些操作都會影響設(shè)備的正常功能，操作時請謹慎使用：動2.1. 通過 Console 線纜連接 Juniper 設(shè)備使用下面的步驟連接路由器的 Console 接口：1. 準備好 Juniper 設(shè)備自帶的 Console 線纜（如果沒有的話，請準備兩個 DB9-RJ45 轉(zhuǎn)接頭和一 條 RJ45-RJ45 反轉(zhuǎn)線）2. 將 Console 線纜的 DB9 插頭一頭插到 PC 或者筆記本電腦的 COM 口上，另外一端插到 Juniper 設(shè)備的 CONSOLE 口上。3. 打開計算機中的終端軟件工具。例如： C

4、RT 或者 Windows 自帶的超級終端。設(shè)置如下：端口：選擇第二步中 Console 線纜插入到 PC 上的端口，通常為 COM 1 或者 COM 2波特率： 9600數(shù)據(jù)位： 8 位停止位： 1 位流控：無4. 打開配置到的 CRT 或者超級終端，按“ Enter ”鍵，屏幕出現(xiàn)登陸的提示符，即連接成功。如 果沒有顯示，請檢查線纜或者終端的配置是否正確。如果出現(xiàn)任何現(xiàn)場無法解決的問題，請尋求 Juniper TAC 的幫助，參閱。2.2. 設(shè)備啟動加電啟動 Juniper 設(shè)備。系統(tǒng)第一次啟動建議通過 Console 端口登陸。啟動完成后，看看到 login 提示符，輸入用戶名為 roo

5、t ，缺省密碼是 空 。進入系統(tǒng)后輸入 cli 令進入 Junos command line interface ，可以進行設(shè)備調(diào)試。如下例：login: rootPassword:Terminal type? vt100 yroot%cliroot2.3. 設(shè)備重啟Juniper 設(shè)備重啟必須按照下面的步驟進行操作：1. 用 console 設(shè)備連接到 Juniper 設(shè)備的 CONSOLE 端口上。2. 使用具有足夠權(quán)限的用戶名和密碼登陸 CLI 命令行界面。3. 在提示符下輸入下面的命令：userhost request system reboot4. 等待 console 設(shè)備的輸出，

6、確認 Juniper 設(shè)備軟件已經(jīng)重新啟動。2.4. JUNOS 升級Juniper 設(shè)備 JUNOS 軟件升級必須按照下面的步驟進行操作：1. 用 console 設(shè)備連接到 Juniper 設(shè)備的 CONSOLE 端口上。2. 下載新的 JUNOS 軟件，放置到 FTP 服務(wù)器上。3. 將新的 JUNOS 軟件復(fù)制到 Juniper 設(shè)備上，使用下面的命令：4. userhost file copy ftp: /username:passwordfilename/var/tmp/ filename5. 升級前，執(zhí)行下面的命令備份舊的軟件及設(shè)定：userhost request system

7、 snapshot6. 安裝新的 JUNOS 軟件：source rebootuserhost request system software add其中 source 參數(shù)為通過上一步驟保存在系統(tǒng)中的文件，如：2.5. 密碼恢復(fù)如果 Juniper 設(shè)備的 Root 密碼丟失，而且沒有其他的超級用戶權(quán)限，那么就需要執(zhí)行密碼恢復(fù)，該 操作需要中斷 Juniper 設(shè)備的正常功能。要進行密碼恢復(fù)，請按照下面操作進行：1. 重新啟動 Juniper 設(shè)備。2. 在啟動過程中， console 上出現(xiàn)下面的提示的時候，按任意鍵中斷正常啟動方式，然后再進入單用戶狀態(tài)：Hit Enter to boot

8、 immediately, or any other key for command prompt.Booting kernel in 9 seconds.ok boot s3. 執(zhí)行密碼恢復(fù)：在以下提示文字后輸入 recoveryEnter full pathname of shell or recovery for root password recoveryor RETURN for /bin/sh: recoveryNOTE: Once in the CLI, you will need to enter configuration mode usingNOTE: the config

9、ure command to make any required changes. For example,NOTE: to reset the root password, type:NOTE: configureNOTE: set system root-authentication plain-text-passwordNOTE: (enter the new password when asked)NOTE: commitNOTE: exitNOTE: exitNOTE: When you exit the CLI, you will be asked if you want to r

10、ebootNOTE: the systemStarting CLI .root4. 進入配置模式，刪除 root 密碼：root configureEntering configuration modeeditroot# delete system root-authenticationrootrouter# commitcommit completeeditrootrouter# exitExiting configuration moderootkenny exitReboot the system? y/n yTerminated5. 重新啟動后，配置新的 root 密碼。 Junipe

11、r 設(shè)備恢復(fù)正常。3. JUNOS CLI 模式可進行設(shè)備調(diào)試。 JUNOS CLI 有號。登錄后輸入 cli 即進設(shè)備啟動，登錄進入系統(tǒng)后輸入cli ，即可進入 JUNOS CLI 模式，兩種模式：用戶模式和配置模式，區(qū)分方法是他們的提示符不一樣： 用戶模式userhost#用戶模式在用戶模式下可以顯示路由器的配置、端口狀態(tài)、路由信息等，它的提示符是 入路由器的用戶模式：host (ttyp6)login: rootPassword:- JUNOS 9.1R1.8 built 2007-07-07 00:49:05 UTCroothost% cliroothost配置模式userhost#配

12、置模式通過在用戶模式使用 edit 命令進入配置模式，它的提示符是#號：roothost editEntering configuration modeeditroothost #配置生效和保存Juniper 設(shè)備配置保存可以有兩種方式：命令直接生效和保存：用命令 commit 生效和保存配置roothost# commitcommit completeeditroothost#需要確認的命令生效和保存：分兩步完成，用命令commit confirm保存配置后，不在固定時間（缺省為10 分鐘）內(nèi)用 commit 命令確認，則系統(tǒng) 自動回退 原有配置，請注意：roothost#commit co

13、nfirmedcommit confirmed will be automatically rolled back in 10 minutes unless confirmed commit complete# commit confirmed will be rolled back in 10 minutes editroothost#commitcommit completeeditroothost#4. Juniper 設(shè)備的基本配置配置路由器設(shè)備名userhost#set system hostname hostname # 配置設(shè)備名roothosteditEntering conf

14、iguration modeeditroothost#set system host-name DEMOeditrootDEMO#commit配置路由器 Telnet 服務(wù)userhost#set system services telnet# 配置 telnet 服務(wù)roothost#set system services telnet ?Possible completions:Execute this commandconnection-limit Maximum number of allowed connections (1.250)rate-limitMaximum number

15、of connections per minute (1.250)| Pipe through a commandeditroothost#set system services telneteditroothost#commit配置路由器 FTP 服務(wù)userhost#set system services ftp#配置 FTP 服務(wù)roothost#set system services ftpPossible completions:Execute this commandconnection-limit Maximum number of allowed connections (1.

16、250) rate-limitMaximum number of connections per minute (1.250)|Pipe through a commandeditroothost# set system services ftpeditroothost# commit配置 DNS 服務(wù)器#配置模式userhost# set system name-server dns-address 通過在用戶模式使用 edit 命令進入配置模式： roothost#editroothost#commit5. EX 路由交換機初始配置向?qū)?EZSETUP在第一次登錄系統(tǒng)后，直接輸入 ezse

17、tup 命令進入初始配置向?qū)?，在此向?qū)е校樞蜉斎耄? 系統(tǒng)名稱 hostname? 系統(tǒng)密碼? 是否啟用 Telnet 服務(wù)? 是否啟用 SSH 服務(wù)? 交換機管理模式 :帶外 /帶內(nèi)? 用缺省 VLAN default 管理? 缺省 VLAN 的地址和網(wǎng)關(guān)? 系統(tǒng)時間和日期? 系統(tǒng)時區(qū)? 保存配置即可方便完成路由交換機初始配置6. 端口配置配置物理端口userhost#set interfacege-slot/pic/portdescription description#配置端口描述userhost#set interfacege-slot/pic/portmtu mtu-number#

18、配置端口 MTUuserhost#set interfacege-slot/pic/portspeed port-speed#配置端口速率userhost#set interfacege-slot/pic/portduplex port-duplex#配置端口雙工roothost editEntering configuration modeeditroothost# set interfaces ge-3/0/0description “to_BJ-4200- 1”editroothost# set interfaces ge-3/0/0 mtu 1400editroothost# set

19、interfaces ge-3/0/0 speed 1000editroothost# set interfaces ge-3/0/0 duplex fulleditroothost# commit7. VLAN 配置配置 VLANuserhost# set interfaces name unit 0 family ethernet-switching port-mode access|trunk #配置端口的 VLAN 模式（ trunk 或access ）userhost# set interfaces name unit 0 family ethernet-switching vlan

20、 members all|number #配置 trunk 端口的允許通過的 VLANuserhost#set vlans vlan-name vlan-id number#配置 VLANuserhost#set vlans vlan-name interface interface_nameor或是：userhost#set interfaces interface-name unit 0 family ethernet-switching vlan membersvlan-namevlan-id#添加端口到特定 VLANuserhost# show vlans vlan-name deta

21、il#查看 VLAN 信息roothost editEntering configuration mode editroothost#set vlans sales vlan-id 100editroothost#set vlans sales interface ge-0/0/1#or editroothost# set interfacesge-0/0/1 unit 0 family ethernet-switchingvlan memberssalesedit roothost# commit8. VLAN 路由端口 (RVI) 的配置 配置 VLAN 路由端口userhost# set interfaces vlan