JunierEX交換機(jī)配置操作手冊p

目錄總體概述 軟件操作 通過Console線纜連接Juniper設(shè)備 設(shè)備啟動(dòng) 設(shè)備重啟 JUNOS升級(jí) 密碼恢復(fù) JUNOSCLI模式 JUNIPER設(shè)備的基本配置 EX路由交換機(jī)初始配置向?qū)?EZSETUP 端口配置 VLAN配置 VLAN路由端口(RVI)的配置 路由配置 .總體概述本文檔為JuniperNetworks,Inc.編寫。用于說明JuniperEX基本命令配置。更多的信息請(qǐng)參考下面的網(wǎng)站：.軟件操作JUNO漱件是專門為互聯(lián)網(wǎng)設(shè)計(jì)的第一種路由交換操作系統(tǒng)。 它運(yùn)行在Juniper網(wǎng)絡(luò)公司的所有T-系列、M-系列和J-系列路由器和EX系列路由交換機(jī)上，而且目前正被部署在全球最大、增長最迅速的網(wǎng)絡(luò)中。 Junos使用FreeBSD內(nèi)核，模塊化的設(shè)計(jì)，提供卓越的故障恢復(fù)能力并確保能夠簡單地集成 IPv6、MPLS等新功能。JUNOS軟件提供的全套具有工業(yè)強(qiáng)度的路由協(xié)議、靈活的策略語言，可以高效地?cái)U(kuò)展以支持很大數(shù)量的網(wǎng)絡(luò)接口和路由。 基于標(biāo)準(zhǔn)的JUNO漱件可以支持互聯(lián)網(wǎng)路由協(xié)議，同時(shí)控制路由器、交換機(jī)及其接口并實(shí)現(xiàn)對(duì)各種規(guī)模的網(wǎng)絡(luò)的系統(tǒng)管理。簡便易用的界面使您可以配置路由協(xié)議和接口屬性、監(jiān)控路由、檢測并排除協(xié)議和網(wǎng)絡(luò)連接故障。本節(jié)將描述JUNOS勺一些應(yīng)急操作，這些操作都會(huì)影響設(shè)備的正常功能，操作時(shí)請(qǐng)謹(jǐn)慎使用：通過Console線纜連接路由器設(shè)備重啟設(shè)備啟動(dòng)JUNO科級(jí)密碼恢復(fù)通過Console線纜連接Juniper設(shè)備使用下面的步驟連接路由器的Console接口：.準(zhǔn)備好Juniper設(shè)備自帶的Console線纜（如果沒有的話，請(qǐng)準(zhǔn)備兩個(gè)DB9-RJ45轉(zhuǎn)接頭和一條RJ45-RJ45反轉(zhuǎn)線）.將Console線纜的DB9插頭一頭插到PC或者筆記本電腦的COMR上，另外一端插到Juniper設(shè)備的CONSOL.E上。。.打開計(jì)算機(jī)中的終端軟件工具。例如：CRT或者Windows自帶的超級(jí)終端。設(shè)置如下：端口：選擇第二步中Console線纜插入到PC上的端口，通常為COM1或者COM2波特率：9600數(shù)據(jù)位：8位停止位：1位流控：無.打開配置到的CRT或者超級(jí)終端，按“Enter”鍵，屏幕出現(xiàn)登陸的提示符，即連接成功。如果沒有顯示，請(qǐng)檢查線纜或者終端的配置是否正確。如果出現(xiàn)任何現(xiàn)場無法解決的問題， 請(qǐng)尋求JuniperTAC的幫助，參閱尋求JTAC幫助。設(shè)備啟動(dòng)加電啟動(dòng)Juniper設(shè)備。系統(tǒng)第一次啟動(dòng)建議通過 Console端口登陸。啟動(dòng)完成后，看看到login提示符，輸入用戶名為 root,缺省密碼是空。進(jìn)入系統(tǒng)后輸入cli 命令進(jìn)入Junoscommandineinterface，可以進(jìn)行設(shè)備調(diào)試。如下例：login:rootPassword:Terminaltype?[vt100]yroot%cliroot>設(shè)備重啟Juniper設(shè)備重啟必須按照下面的步驟進(jìn)行操作：.用console設(shè)備連接到Juniper設(shè)備的CONSOLE口上。.使用具有足夠權(quán)限的用戶名和密碼登陸 CLI命令行界面。.在提示符下輸入下面的命令：user@host>requestsystemreboot.等待console設(shè)備的輸出，確認(rèn)Juniper設(shè)備軟件已經(jīng)重新啟動(dòng)JUNOS升級(jí)Juniper設(shè)備JUNOS軟件升級(jí)必須按照下面的步驟進(jìn)行操作：.用console設(shè)備連接到Juniper設(shè)備的CONSOLE口上。.下載新的JUNO漱件，放置到FTP服務(wù)器上。.將新的JUNO漱件復(fù)制到Juniper設(shè)備上，使用下面的命令:.user@host>filecopyftp: 〃username:passwordfilename/var/tmp/filename.升級(jí)前，執(zhí)行下面的命令備份舊的軟件及設(shè)定：user@host>requestsystemsnapshot.安裝新的JUNO漱件：user@host>requestsystemsoftwareadd sourcereboot其中source參數(shù)為通過上一步驟保存在系統(tǒng)中的文件，如：密碼恢復(fù)如果Juniper設(shè)備的Root密碼丟失，而且沒有其他的超級(jí)用戶權(quán)限， 那么就需要執(zhí)行密碼恢復(fù)，i操作需要中斷 Juniper設(shè)備的正常功能。要進(jìn)行密碼恢復(fù)，請(qǐng)按照下面操作進(jìn)行：.重新啟動(dòng)Juniper設(shè)備。.在啟動(dòng)過程中，console上出現(xiàn)下面的提示的時(shí)候，按任意鍵中斷正常啟動(dòng)方式，然后再進(jìn)入單用戶狀態(tài)：Hit[Enter]tobootimmediately,oranyotherkeyforcommandprompt.Booting[kernel]in9seconds...<Pressanykeyotherthanreturn>okboot -s.執(zhí)行密碼恢復(fù)：在以下提示文字后輸入 recoveryEnterfullpathnameofshellor'recovery'forrootpasswordrecoveryorRETURNfor/bin/sh: recoveryNOTE:OnceintheCLI,youwillneedtoenterconfigurationmodeusingNOTE:the'configure'commandtomakeanyrequiredchanges.Forexample,NOTE:toresettherootpassword,type:NOTE:configureNOTE: setsystemroot-authenticationplain-text-passwordNOTE:(enterthenewpasswordwhenasked)NOTE:commitNOTE:exitNOTE:exitNOTE:WhenyouexittheCLI,youwillbeaskedifyouwanttorebootNOTE:thesystemStartingCLI...root>.進(jìn)入配置模式，刪除root密碼：root>configureEnteringconfigurationmode[edit]root#deletesystemroot-authenticationroot@router#commitcommitcomplete[edit]root@router#exitExitingconfigurationmoderoot@kenny>exitRebootthesystem?[y/n] yTerminated.重新啟動(dòng)后，配置新的root密碼。Juniper設(shè)備恢復(fù)正常JUNOSCLI模式設(shè)備啟動(dòng)，登錄進(jìn)入系統(tǒng)后輸入 cli,即可進(jìn)入JUNOSCL模式，可進(jìn)行設(shè)備調(diào)試。JUNOSCLI有兩種模式：用戶模式和配置模式，區(qū)分方法是他們的提示符不一樣：用戶模式user@host> #用戶模式在用戶模式下可以顯示路由器的配置、端口狀態(tài)、路由信息等，它的提示符是 >號(hào)登錄后輸入cli即進(jìn)入路由器的用戶模式：host(ttyp6)login: rootPassword:一JUNOS9.1R1.8built2007-07-0700:49:05UTCroot@host%cliroot@host>配置模式user@host# #配置模式通過在用戶模式使用edit命令進(jìn)入配置模式，它的提示符是 #號(hào)：root@host>editEnteringconfigurationmode[edit]root@host#配置生效和保存Juniper設(shè)備配置保存可以有兩種方式：命令直接生效和保存：用命令commit生效和保存配置root@host#commitcommitcomplete[edit]root@host#需要確認(rèn)的命令生效和保存：分兩步完成，用命令commitconfirm保存配置后，不在固定時(shí)間（缺省為10分鐘）內(nèi)用commit命令確認(rèn)，則系統(tǒng)自動(dòng)回退原有配置,請(qǐng)注意:root@host#commitconfirmedcommitconfirmedwillbeautomaticallyrolledbackin10minutesunlessconfirmedcommitcomplete#commitconfirmedwillberolledbackin10minutes[edit]root@host#commitcommitcomplete[edit]root@host#Juniper設(shè)備的基本配置配置路由器設(shè)備名user@host#setsystemhostnamehostname#酉已置設(shè)備名root@host>editEnteringconfigurationmode[edit]root@host#setsystemhost-nameDEMO[edit]root@DEMO#commit配置路由器Telnet服務(wù)user@host#setsystemservicestelnet #配置telnet月艮務(wù)root@host#setsystemservicestelnet?Possiblecompletions:<[Enter]>Executethiscommandconnection-limitMaximumnumberofallowedconnections(1..250)rate-limitMaximumnumberofconnectionsperminute(1..250)| Pipethroughacommand[edit]root@host#setsystemservicestelnet[edit]root@host#commit配置路由器FTP服務(wù)user@host#setsystemservicesftp#配置FTP月艮務(wù)root@host#setsystemservicesftp?Possiblecompletions:<[Enter]>Executethiscommandconnection-limitMaximumnumberofallowedconnections(1..250)rate-limitMaximumnumberofconnectionsperminute(1..250)| Pipethroughacommand[edit]root@host#setsystemservicesftp[edit]root@host#commit配置DNS服務(wù)器user@host#setsystemname-serverdns-address #酉已置模式通過在用戶模式使用edit命令進(jìn)入配置模式：root@host#[edit]root@host#commit##配置端口描述EX路由交換機(jī)初始配置向與EZSETUP在第一次登錄系統(tǒng)后，直接輸入ezsetup命令進(jìn)入初始配置向?qū)?，在此向?qū)е?，順序輸入：系統(tǒng)名稱hostname系統(tǒng)密碼是否啟用Telnet服務(wù)是否啟用SSH服務(wù)交換機(jī)管理模式：帶外/帶內(nèi)用缺省VLAN"default"管理缺省VLAN的地址和網(wǎng)關(guān)系統(tǒng)時(shí)間和日期系統(tǒng)時(shí)區(qū)保存配置即可方便完成路由交換機(jī)初始配置端口配置配置物理端口user@host#setinterfacege-slot/pic/portdescriptiondescriptionuser@host#setinterfacege-slot/pic/portmtumtu-number配置端口MTUuser@host#setinterface ge-slot/pic/portspeedport-speed配置端口速率user@host#setinterface ge-slot/pic/portduplexport-duplex配置端口雙工root@host>editEnteringconfigurationmode[edit]root@host#setinterfacesge-3/0/0 description "to_BJ -4200-1”[edit]root@host#setinterfacesge-3/0/0mtu1400[edit]root@host#setinterfacesge-3/0/0speed1000[edit]root@host# setinterfacesge-3/0/0duplexfull[edit]root@host# commit7.VLAN酉己置配置VLANuser@host#setinterfacesnameunit0familyethernet-switchingport-modeaccess|trunk#配置端口的VLAN模式（trunk或access）user@host#setinterfacesnameunit0familyethernet-switchingvlanmembersall|number配置trunk端口的允許通過的VLANuser@host#setvlansvlan-namevlan-idnumber配置VLANuser@host#setvlansvlan-nameinterfaceinterface_name或是：user@host#setinterfacesinterface-nameunit0familyethernet-switchingvlanmembersvlan-nameorvlan-id添加端口到特定VLANuser@host#showvlansvlan-namedetail查看VLAN信息root@host>editEnteringconfigurationmode[edit]root@host#setvlanssalesvlan-id100[edit]root@host#setvlanssalesinterfacege-0/0/1#or[edit]root@host# setinterfacesge-0/0/1unit0familyethernet-switchingvlanmemberssales[edit]root@host#commit##配置靜態(tài)路由.VLAN路由端口（RVI）的配置配置VLAN路由端口user@host#setinterfacesvlanunitnumberfamilyin