EX42003200 互換機命令配置手冊

EX4200/3200互換機

命令配置手冊

目錄

1互換機基礎知識..............................................................錯誤!未定義書簽。

1.1認識JUNIPER互換機.........................................................錯誤!未定義書簽。

1.2WN0S操作系統(tǒng)基礎.........................................................錯誤!未定義書簽。

互換機配置模式..............................................................錯誤!未定義書簽。

互換機配置構(gòu)造..............................................................錯誤!未定義書簽。

1.2.3TAB和空格犍的使用.....................................................錯誤!未定義書簽。

顧客模式和配置模式show的區(qū)別..............................................錯誤!未定義書簽。

怎樣將配置轉(zhuǎn)換成set命令....................................................錯誤!未定義書簽。

1.2.6commit和rollback....................................................................................................錯誤!未定義書簽。

1.3EX互換機命令菜單構(gòu)造......................................................錯誤!未定義書簽。

2操作指導.....................................................................錯誤I未定義書簽。

2.1通過CONSOLE線連接互換機..................................................錯誤!未定義書簽。

2.2SYSTEM系統(tǒng)參數(shù)配置.........................................................錯誤!未定義書簽。

設置root密碼................................................................錯誤!未定義書簽。

設國主機名...................................................................錯誤I未定義書簽。

設置DNS版務器..............................................................錯誤!未定義書簽。

設置日期時間................................................................錯誤1未定義書簽。

設置NTP服務器...............................................................錯誤!未定義書簽。

啟動遠程Telnet登陸服務......................................................錯誤!未定義書簽。

啟動遠程Ftp服務.............................................................錯誤!未定義書簽。

啟動遠程ssh登陸.............................................................錯誤!未定義書簽。

啟動遠程登陸搬務............................................................錯誤!未定義書簽。

添加/刪除顧客................................................................錯誤!未定義書簽。

添加顧客.....................................................................錯誤!未定義書簽。

修改顧客類別.................................................................錯誤!未定義書簽。

修改顧客密碼.................................................................錯誤!未定義書簽。

刪除顧客.....................................................................錯誤!未定義書簽。

顧客權(quán)限設置.................................................................錯誤!未定義書簽。

2.3VLAN配置..................................................................錯誤!未定義書簽。

2.3.1VLAN配置環(huán)節(jié)..........................................................錯誤!未定義書簽。

2.3.2VLAN配置規(guī)范規(guī)定.....................................................錯誤!未定義書簽。

添加VLAN....................................................................錯誤未1定義書簽"

修改端口VLAN...............................................................錯誤!未定義書簽。

刪除VLAN....................................................................錯誤!未定義書簽。

配段VLAN網(wǎng)關(guān)IP.............................................................錯誤!未定義書簽。

2.4TRUNK配置..................................................................錯誤!未定義書簽。

2.4.1Trunk配置環(huán)節(jié)..........................................................錯誤!未定義書簽。

怎樣設置Trunk...............................................................錯誤!未定義書簽。

容許/嚴禁VIAN通過Trunk....................................................錯誤I未定義書簽。

2.5端口配置...................................................................錯誤!未定義書簽。

端口配置規(guī)范規(guī)定............................................................錯誤!未定義書簽。

修改端口速率.................................................................錯誤!未定義書簽。

修改端口工作模式............................................................錯誤!未定義書簽。

修改端口為6模式...........................................................錯誤I未定義書簽。

修改端口為12模式...........................................................錯誤!未定義書簽。

2.6生成樹配置.................................................................錯誤!未定義書簽。

2.6.1STP配置實例...........................................................錯誤!未定義書簽。

2.6.2RSTP配置實例...........................................................錯誤!未定義書簽。

2.6.3MSTP配置實例..........................................................錯誤I未定義書簽。

2.7端口捆綁...................................................................錯誤!未定義書簽。

端口捆綁環(huán)節(jié)................................................................錯誤!未定義書簽。

2.7.2L2端口捆綁............................................................錯誤!未定義書簽。

2.7.3L3端口捆綁............................................................錯誤未1定義書簽。

2.8ECMP負載均衡配置.........................................................錯誤!未定義書簽。

2.9路由協(xié)議配置...............................................................錯誤!未定義書簽。

靜態(tài)路由配置.................................................................錯誤!未定義書簽。

添加靜態(tài)路由....................................................................錯誤!未定義書簽。

刪除靜態(tài)路由....................................................................錯誤!未定義書簽。

調(diào)整靜態(tài)路由優(yōu)先值..............................................................錯誤!未定義書簽。

設置備份靜態(tài)路由................................................................錯誤!未定義書簽。

指定靜態(tài)路由下一跳端口..........................................................錯誤!未定義書簽。

2.9.2OSPF配置................................................................錯誤!未定義書簽。

OSPF配置環(huán)節(jié)............................................................錯誤!未定義書簽。

292.2OSPF配置實例.......................................................錯誤!未定義書筌.

OSPF路由過濾............................................................錯誤!未定義書簽。

2.10端口鏡像..................................................................錯誤!未定義書簽。

端口輸入輸出流量鏡像........................................................錯誤!未定義書簽。

帶過濾條件的端口鏡像........................................................錯誤!未定義書簽。

2.11端口MAC地址限制........................................................錯誤!未定義書簽。

2.12端口廣播風暴控制.........................................................錯誤!未定義書簽。

2.13VRRP配置.................................................................錯誤!未定義書簽。

怎樣施置VRRP...............................................................錯誤!未定義書簽。

怎樣檢查VRRP狀態(tài)............................................................錯誤!未定義書簽。

怎樣切換VRRP...............................................................錯誤!未定義書簽。

2.14BFD配置..................................................................錯誤!未定義書簽。

2.14.1OSPF中配置BFD.......................................................錯誤!未定義書簽。

靜態(tài)路由中配置BFD...........................................................錯誤I未定義書簽。

2.15互換機FIREWALL限制功能...................................................錯誤!未定義書簽。

限制2地....................................................................錯誤!未定義書簽。

限制MAC地址...............................................................錯誤1未定義書簽。

2.16VIRTUAL-CHASSIS設置........................................................錯誤!未定義書簽。

2.17VC知識...................................................................錯誤!未定義書簽。

怎樣建立VC組...............................................................錯誤!未定義書簽。

怎樣擴充VC組互換機........................................................錯誤!未定義書簽。

怎樣運用uphnk鏈路構(gòu)成VC............................................................................................錯誤1未定義書簽。

怎樣對VC組進行切換........................................................錯誤!未定義書簽。

2.18SNMP配置................................................................錯誤!未定義書簽。

2.19SYSLOG配置................................................................錯誤!未定義書簽。

2.20MULTI-VRF配置.............................................................錯誤!未定義書簽。

2.21MULTI-VRFOSPF配置..........................................................錯誤!未定義書簽。

3互換機維護操作..............................................................錯誤!未定義書簽。

3.1互換機啟動和關(guān)閉..........................................................錯誤!未定義書簽。

重新啟動....................................................................錯誤!未定義書簽。

關(guān)閉.........................................................................錯誤1未定義書簽。

3.2配置備份和恢復............................................................錯誤!未定義書簽。

配置備份....................................................................錯誤!未定義書簽。

配置恢復....................................................................錯誤!未定義書簽。

3.3怎樣升級互換機OS...................................................................................................................................錯誤!未定義書簽。

3.4怎樣恢復出廠設置..........................................................錯誤!未定義書簽。

3.5密碼恢復...................................................................錯誤!未定義書簽。

3.6平常維護命令...............................................................錯誤!未定義書簽。

杳看序列號showchassisharoware...............................................................................錯誤!未定義書簽。

查看硬件showchassishardware...................................................................................錯誤!未定義書簽。

查看軟件版本showversion......................................................錯誤!未定義書簽。

查看CPUshowchassisrouting-engine............................................錯誤,未定義書簽。

3.6.5ping命令....................................................................錯誤I未定義書簽。

查看設備告警信息showchassisalarms..........................................錯誤!未定義書簽。

查看詳細的硬件溫度及狀態(tài)信息showchassisenvironment......................錯誤!未定義書簽。

查看接口VRRP狀態(tài)信息showvrrp...............................................錯誤!未定義書簽。

搜集CASE需要的信息requestsupportinformation.................................錯誤!未定義書簽。

4怎樣獲取技術(shù)支持................................................................錯誤I未定義書簽。

4.1技術(shù)資料獲取..................................................................錯誤!未定義書簽。

4.2EX互換機故障技術(shù)支持流程....................................................錯誤!未定義書簽。

故障申報流程....................................................................錯誤!未定義書簽。

/申報.........................................................................錯誤!未定義書簽。

郵件申報.........................................................................錯誤!未定義書簽。

網(wǎng)上申報.........................................................................錯誤!未定義書簽。

4.2.2CASE客戶網(wǎng)上處理指南......................................................錯誤!未定義書簽。

網(wǎng)上登錄.........................................................................錯誤!未定義書簽。

更改密碼.........................................................................錯誤!未定義書簽。

新建CASE......................................................................................................................錯誤!未定義書簽。

更新CASE信息/上傳附件..........................................................錯誤!未定義書簽。

更改CASE故障信息...............................................................錯誤!未定義書簽。

重開CASE......................................................................................................................錯誤!未定義書簽。

CASE記錄..................................................................錯誤!未定義書簽。

1互換機基礎知識

1.1Junos操作系統(tǒng)基礎

Juniper互換機支持兩種配置方式：采用命令行區(qū)JCLI(commandTineinterface)配置方式，

以及采用web瀏覽器界面JNeb配置方式。本指導書重要是采用命令行的配置方式。

互換機配置可以采用console終端配置方式，也可以采用遠程telnet方式進行配置.，第一次

配置H勺時候必須采用console方式，然后在互換機上打開telnet服務并且配置網(wǎng)絡IP地址以

及設置顧客名和密碼，然后才可以進行遠程telnet配置。系統(tǒng)初始化顧客名是root,密碼是

空。

1.1.1互換機配置模式

CLI有兩種模式：顧客模式和配置模式，顧客模式的提醒符是〉，配置模式的提醒符是#,在數(shù)顧

客模式下輸入configure或者edit可以進入配置模式：

顧客模式：

lab@EX4200>#顧客模式

在顧客模式下可以顯示互換機的配置、端口狀態(tài)、路由信息等。登錄到互換機上即進入互換機的

顧客模式：

Example:

login:EX42

Password:

lab@EX4200>

配置模式:

lab6EX4200##配置.模式

通過在顧客模式使用edii命令或者configure命令進入配置模式:

lab@EX4200>edit

Eiiluiiugcutifiguialiunmudu

{master}[edit]

lab@EX4200#

amp

lab@EX4200>configure

Enteringconfigurationmode

{master}[edit]

lab@EX4200#

1.1.2互換機配置構(gòu)造

Juniper互換機的配置是一種層次化的配置模式，如下圖所示：第一層次protocols協(xié)議層里

面，可以包括bgp、isi$和ospf等第二層次參數(shù)配置，而。spf層次里面，又可以定義第三層參

數(shù)，例如area和traceoptions等，area下面乂可以定義interface^area-range等第四層參數(shù)，

而dead-interval、hello-interval等第五層參數(shù)則屬于第四層interface下面I內(nèi)參數(shù)。

Protocols——rbgp

—dvmrp

一iemppdead-interval

-igmp-hello-interval

-isis-interface-type

-mpisarea-range-metric

-ospf-----------------------area----------------------interface-----------------—mtu

一riptraceoptionsstub-poll-interval

—router-discoveryvirtuaHink-priority

—rsvp-retransmit-interval

—sap—transit-delay

-transmit-interval

由于是層次化構(gòu)造，因此配置一種參數(shù)有兩種方式，一是在最外層使用一條set命令將所有層

歐）參數(shù)一次寫完，此外一種方式是運用edit逐層進入需要配置參數(shù)的層次，然后用set命令直接

設置參數(shù)。例如要在ospf協(xié)議area0中將interfacege_0/0/L0的hello-interval時間設置為

10秒，那么可以有兩種設置方式：

措施一：

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10

措施二：

lab@EX42008editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#editarea0

[editprotocolsospfare.0]

lab@EX4200#editinterfacege-0/0/1.0

[editprotocolsospfare.0interfacege-0/0/1.0]

lab@EX4200#sethello-interval10

[editprotocolsospfare.0interfacege-0/0/1.0]

lab6EX4200#

在edit這種方式中，exit可以退回上一次用edit進入此前的層，直接輸入top則退回最上層:

lab@EX4200rteditpiolocolb

[ediIprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab?EX4200#exit

[editprotocols]

lab?EX4200#

分兩次輸入edit進入ospf,最終輸入exit退回protols那層。

lab@EX4200#editprotocolsospf

[editprotocolsospf]

lab@EX4200#exit

[edit]

lab@EX4200#

分一次edit進入ospf,最終輸入exit退回最外層.

labeEX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab6EX4200#top

[edit]

lab0EX42OO#

輸入top直接退出到最外層。

此外，juniper的配置參數(shù)有些可以一次寫幾種，例如要一次配置ospf的hello-time和

dead-1ime可以按照下面寫法：

lcib@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10dead-

interval10

輸入以上命令之后，互換機的配置如下：

protocols{

ospf{

are.0{

interfacege-0/0/1.0，

hello-interval10;

}

)

)

}

注意；假如不懂得條命令里面背面與否還可以跟其他配置參數(shù)，那么最住使用？協(xié)助卜.:

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10?

Possiblecompletions:

<[Enter]>Executethiscommand

+apply-groupsGroupsfromwhichtoinheritconfigurationdata

+app1y-groups-exceplDon*tinheritconfigurationdatafromthesegroups

>authentication

>bfd-1iveness-detectionBidirectionalI'orwardingDetectionoptions

dead-intervalDeadinterval(seconds)(1..65535)

demand-circuitInterfacefunctionsasademandcircuit

disable1)isab1eOSPFonthisinterface

interface-typeTypeofinterface

ipsec-saIPSecsecurityassociationname

>1dp-synchronizationAdvertisemaximummetricunti1LDPisoperational

metricInterfacemetric(1..65535)

>neighborNBMAneighbor

no-neighbor-down-notificationDon'tinformotherprotocolsaboutneighbordown

events

>passiveDonotrunOSPF,butadvertiseit

pvl1-inluivalPul]iutvivalfviNBMAintuifaeva(1..G5535)

priorityDesignatedrouterpriority(0..255)

retransmit-intervalRetransmissioninterval(seconds)(1..65535)

tc-mctricTrafficengineeringmetric(1..65535)

transit-delayTransitdelay(seconds)(1..65535)

1Pipethroughacommand

[edit]

1.1.3TAB和空格鍵的使用

互換機JUM)S命令配置中，可以使用TAB鍵和空格鍵來進行參數(shù)的補全，在補全系統(tǒng)參數(shù)中兩

個鍵的作用是同樣口勺，例如：

lab@EX4200ttsetpro?輸入TAB鍵或者空格鍵，則會補全protocols

lab@EX4200#solprotocols

而對于顧客自己定義的參數(shù)，則只能用TAB來補全，例如我們定義了一種Test_Policy」的方

略,要在ospf中配置.時可以使月？來顯示：

lab@EX42004setprotocolsospfexport?

Possiblecompletions:

<value>Exportpolicy

(Openanexpression

TestPolicy1

Openasetofvalues

[edit]

也可以直接輸入T之后按TAB鍵來補全，而此時按空格鍵則無法補全：

lab@EX42008setprotocolsospfexportT<一輸入TAB理，則會補全Test_Policy」

lab@EX42004setprotocolsospfexportTcsl_Policy」

1.1.4顧客模式和配置模式show的區(qū)別

在顧客模式下，是無法進行配置操作的，而只能查看系統(tǒng)的某些參數(shù)。因此顧客模式下的

show命令是查看系統(tǒng)參數(shù)。要看系統(tǒng)配置則使用showconfigure命令。例如顧客模式下show

interface是查看端口信息：

lab6EX4200>showinterfaces

Physicalinterface:ge-0/0/1,Enabled,PhysicallinkisUp

Interfaceindex:142,SNMPifIndex:31

Link-leveltype:Ethernet,MTU:1518,Speed:lOOmbps,Loopback:Disabled,

Sourcefiltering:Disabled,

Flowcontrol:Enabled

Deviceflags:PresentRunning

Interfaceflags:SNMP-TrapsInternal:0x4000

CoSqueues:4supported.4maximumusablequeues

Currentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db

Lastflapped:2023-06-2920:37:17HKT(lw2d00:31ago)

Inputrate:280bps(0pps)

Outputrate:1280bps(1pps)

Activealarms:None

Activedefects:None

Logicalinterfacege-O/O/1.0(Index83)(SNMPifIndex71)

Flags;SXMP-Tiaps0x4000VLAN-Tug[0A8100.33]Eiiuapbulatioii；ENET2

Inputpackets:0

Outputpackets:0

Protocolinet,MTU:1500

Flags:None

lab@EX4200>

而在配置下show命令是顯示有關(guān)『與配置，例如showinterface則是顯示interface部分的

配置:

lab@EX4200#showinterfaces

ge-0/0/1{

unit0{

familycthcrnct-switchingvlanmembers10;

familyinet;

)

}

[edit]

lab@EX4200#

因此說顧客模式和配置模式下的show命令是不一樣的，假如要在配置模式下運行顧客模式命

令，則需要在命令前面加一種run

lab6EX4200ftrunshowinterfaces

Physicalinterface:ge-0/0/1,Enabled,Physical1inkisUp

Interfaceindex:142,SNMPifIndex:31

Link-leveltype:Ethernet,MTU:1518,Speed:lOOmbps,Loopback:Disabled,

Sourcefiltering:Disabled,

Flowcontrol:Enabled

Deviceflags:PresentRunning

Interfaceflags:SXM[J-TrapsInternal:0x4000

CoSqueues:4supported,4maximumusablequeues

Currentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db

Lastflapped:2023-06-2920:37:17HKT(lw2d00:36ago)

Inputrate:792bps(0pps)

Outputrate:672bps(0pps)

Activealarms:None

Activedefects:None

Logicalinterfacege_0/0/1.0(Index83)(SNMPifIndex71)

Flags:SXMP-Traps0x4000VLAN-Tag[0x8100.33]Encapsulation:ENET2

Inputpackets:0

Outputpackets:0

Protocolinet,MTU:1500

Flags:None

[edit]

lab@EX4200#

lab@EX4200#runping172.27.69.8

PING172.27.69.8(172.27.69.8):56databytes

64bytesfrom172.27.69.8:icmp_seq=0ttl=64time=5.118ms

64bytesfrom172.27.69.8:icmp_seq=lttl=64time=7.949ms

64bytesfrom172.27.69.8:icmpseq=2ttl=64time=7.018ms

"C

---172.27.69.8pingstatistics—

3packetstransmitted,3packetsreceived,0%packetloss

round-tripmin/avg/max/stddev=5.118/6.695/7.949/1.178ms

[edit]

lab@EX4200#

lab@EX4200#命令等同于1ab@EX4200>

1.1.5怎樣將配置轉(zhuǎn)換成set命令

在配置模式下使用show或者在顧客模式下使用showconfigure命令，輸出成果是“程序化”

的配置，這樣的配置并不能直接粘貼到此外一臺互換機匕不過可以在show背面使用管道符號加

±displayset將其轉(zhuǎn)換成set格式命令，然后可以直接粘貼到其他互換機上：

labQEX4200ftshowprotocolsospf

exportTest_Policy_l;

aie.0{

interfacege-0/0/1.0{

hello-interval10;

)

}

[edit]

lab@EX4200ttshowprotocolsospf|displayset

setprotocolsospfexportTest_Policy_l

setprotocolsospfare.0interfacege-0/0/1.0hello-interval10

[edit]

lab@EX4200tt

1.1.6commit和rollback

在cisco中只要輸入命令，回車之后命令立即生效，由于我們修改的就是系統(tǒng)正在使用的

running-config配置文獻。而在JUNOS中完全不一樣，我們操作(增長、刪除、修改)的那份配置文

獻只是一種候選文獻(candidateconfigure),并不是正在運行小J配置文獻，只有將候選文獻通過

commit提交之后，配置才會真正的應用到目前系統(tǒng)使用H勺active配置文獻中，從而使得修改的配

置生效。

CanddateConfiguration-----------ActiveConfguratbn

Commit

為了檢查配置與否有錯，可以在commit之前使用commitcheck來對配置進行語法檢查。

為了防止提交時出錯，提議不要同步兩個人修改配置。

假如提交之后，可以使用rollback進行回滾，rollback1回滾上一次提前之前的配置,

rollback2則是回滾上2次提交之前的配置:

lab^EX4200t+showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#setsystemhost-nameRI

[edit]

lab@EX4200#commit

commitcomplete

[edit]

lab@EX4200ttshowsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#rollback1

loadcomplete

[edit]

Iab@EX4200ttshowsystemhost-name

host-nameEX4200,

[edit]

lab@EX4200ttcommit

commitcomplete

[edit]

lab@EX4200#

1.2EX互換機命令菜單構(gòu)造

vlans{

vlan-name{/Man名字，自定義，下面所有參數(shù)都是針對該vlan

mac-limitaction-,〃設置vlan容許的最大mac

descriptiontext-descriptionr,//vlan描述

filterinputfitter-name,〃設置VLAN輸入流量過濾奐件

filteroutputfilter-name,〃設置VLAN輸出流量過濾條件

13-interface\i\av\.logical-interface-number,〃將vlan綁定到L3的vlan子端口

mac-table-aging-timeseconds,〃設置vlan的mac表生存時間

vlan-idnumber,〃設置vlanid

vlan-rangevlan-id-low-vlan-id-higfr,//同步創(chuàng)立多種vlan

)

)

chassis{

aggregated-devices{

ethemet{

device-countnumber,〃設置聚合端口數(shù)量，范圍是0-64

)

)

)

interfaces{

ae-x{

aggregated-ether-options{〃設置聚合蠟口參數(shù)

lacpmode{〃設置lacp模式

periodicfast/slow,〃設置lacp包發(fā)送間隔時間，選擇fast則隔1秒發(fā)送，選擇

//slow每隔30秒發(fā)送

}

}

)

ge-chassis/pic/port{〃設置ge端口參數(shù)

descriptiontext,〃設置描述

ether-options{//ether-options參數(shù)

802.3adaex〃指定加入的聚合端口

auto-negotiation;〃自為協(xié)商

flow-control;〃流控制

link-modemode,//設置端口工作模式

speed{speed\auto-negotiation|no-autonegotiation);，設置端口速率

)

mtubytes,〃設置端口MTU值，默認是1514

unitlogical-unit-number{〃設置邏輯單元參數(shù)

familyethemet-switching{〃設置L2參數(shù)

filterinputfilter-name,〃設置二層輸入包過濾條件

filteroutputfilter-name,〃設需二層輸出包過濾條件

13-interfaceinterface-name-logical-unit-number,〃在Trunk端口模式下設置容許通過的

//L3端口流量

native-vlan-idvlan-id〃指定navitevlanid

port-modemode,"設置端口L2工作模式，為Trunk或者access模式

vlan{

members[(names\vlan-id8];〃設置端口屬于哪個VLAN或者容許哪些VLAN通過

)

)

vlan-idv/an-id-number,〃僅對GE或者ae端口有效，范圍是”到4094

)

vlan-tagging;//設置端口為vlan-tagging

)

)

protocols{

dot1x{

authenticator{

authentication-profile-nameaccess-profile-name,

static{

mac-address{

vlan-assignment(如〃M的〃

interfaceinterface-names,

}

}

interface(all|interface-nam^){

disable;

guest-vlan(vlan-name/vlan-id)\

maximum-requestsseconds,

no-reauthentication;

quiet-periodseconds,

reauthentication{

intervalseconds,,

}

retriesnumber,

server-timeoutseconds,

supplicant(single|single-secure|multiple);

sup