JuniperEX交換機(jī)配置操作手冊(cè)

1、juniper ex 交換機(jī)配置操作手冊(cè)交換機(jī)配置操作手冊(cè) juniperjuniper networks.networks. 2009/32009/3 目錄目錄 1.總體概述總體概述.3 2.軟件操作軟件操作.4 2.1.通過(guò) console 線纜連接 juniper 設(shè)備.4 2.2.設(shè)備啟動(dòng).5 2.3.設(shè)備重啟.5 2.4.junos 升級(jí) .5 2.5.密碼恢復(fù).6 3.junos cli 模式模式 .8 4.juniper 設(shè)備的基本配置設(shè)備的基本配置 .9 5.ex 路由路由交換機(jī)初始配置向?qū)Ы粨Q機(jī)初始配置向?qū)?ezsetup.11 6.端口配置端口配置.11 7.vlan 配置

2、配置.12 8.vlan 路由端口路由端口(rvi)的配置的配置 .13 9.路由配置路由配置.14 1. 總體概述總體概述 本文檔為juniper networks, inc.編寫(xiě)。用于說(shuō)明juniperex基本命令配置。 更多的信息請(qǐng)參考下面的網(wǎng)站： juniper：http:/ 2.軟件操作軟件操作 junos 軟件是專門為互聯(lián)網(wǎng)設(shè)計(jì)的第一種路由交換操作系統(tǒng)。它運(yùn)行在 juniper 網(wǎng)絡(luò)公司 的所有 t-系列、m-系列和 j-系列路由器和 ex 系列路由交換機(jī)上，而且目前正被部署在全球 最大、增長(zhǎng)最迅速的網(wǎng)絡(luò)中。junos 使用 freebsd 內(nèi)核，模塊化的設(shè)計(jì)，提供卓越的故障恢 復(fù)

3、能力并確保能夠簡(jiǎn)單地集成 ipv6、mpls 等新功能。junos 軟件提供的全套具有工業(yè)強(qiáng)度 的路由協(xié)議、靈活的策略語(yǔ)言，可以高效地?cái)U(kuò)展以支持很大數(shù)量的網(wǎng)絡(luò)接口和路由。 基于標(biāo) 準(zhǔn)的 junos 軟件可以支持互聯(lián)網(wǎng)路由協(xié)議，同時(shí)控制路由器、交換機(jī)及其接口并實(shí)現(xiàn)對(duì)各種 規(guī)模的網(wǎng)絡(luò)的系統(tǒng)管理。簡(jiǎn)便易用的界面使您可以配置路由協(xié)議和接口屬性、監(jiān)控路由、檢測(cè) 并排除協(xié)議和網(wǎng)絡(luò)連接故障。 本節(jié)將描述 junos 的一些應(yīng)急操作，這些操作都會(huì)影響設(shè)備的正常功能，操作時(shí)請(qǐng)謹(jǐn)慎 使用： 通過(guò) console 線纜連接路由器 設(shè)備重啟 設(shè)備啟動(dòng) junos 升級(jí) 密碼恢復(fù) 2.1.通過(guò)通過(guò) console 線纜

4、連接線纜連接 juniper 設(shè)備設(shè)備 使用下面的步驟連接路由器的 console 接口： 1.準(zhǔn)備好 juniper 設(shè)備自帶的 console 線纜（如果沒(méi)有的話，請(qǐng)準(zhǔn)備兩個(gè) db9-rj45 轉(zhuǎn) 接頭和一條 rj45-rj45 反轉(zhuǎn)線） 2.將 console 線纜的 db9 插頭一頭插到 pc 或者筆記本電腦的 com 口上，另外一端插 到 juniper 設(shè)備的 console 口上。 。 3.打開(kāi)計(jì)算機(jī)中的終端軟件工具。例如：crt 或者 windows 自帶的超級(jí)終端。設(shè)置如 下： 端口：選擇第二步中 console 線纜插入到 pc 上的端口，通常為 com 1 或者 com

5、2 波特率：9600 數(shù)據(jù)位：8 位 停止位：1 位 流控：無(wú) 4.打開(kāi)配置到的 crt 或者超級(jí)終端，按“enter”鍵，屏幕出現(xiàn)登陸的提示符，即連接 成功。如果沒(méi)有顯示，請(qǐng)檢查線纜或者終端的配置是否正確。 如果出現(xiàn)任何現(xiàn)場(chǎng)無(wú)法解決的問(wèn)題，請(qǐng)尋求 juniper tac 的幫助，參閱尋求 jtac 幫助。 2.2.設(shè)備啟動(dòng)設(shè)備啟動(dòng) 加電啟動(dòng) juniper 設(shè)備。系統(tǒng)第一次啟動(dòng)建議通過(guò) console 端口登陸。 啟動(dòng)完成后，看看到 login 提示符，輸入用戶名為 root，缺省密碼是空空。進(jìn)入系統(tǒng)后輸入 cli 命令進(jìn)入 junos command line interface，可以進(jìn)行

6、設(shè)備調(diào)試。如下例： login: root password: terminal type? vt100 y root%cli root 2.3.設(shè)備重啟設(shè)備重啟 juniper 設(shè)備重啟必須按照下面的步驟進(jìn)行操作： 1.用 console 設(shè)備連接到 juniper 設(shè)備的 console 端口上。 2.使用具有足夠權(quán)限的用戶名和密碼登陸 cli 命令行界面。 3.在提示符下輸入下面的命令： userhost request system reboot 4.等待 console 設(shè)備的輸出，確認(rèn) juniper 設(shè)備軟件已經(jīng)重新啟動(dòng)。 2.4.junos 升級(jí)升級(jí) juniper 設(shè)備 ju

7、nos 軟件升級(jí)必須按照下面的步驟進(jìn)行操作： 1.用 console 設(shè)備連接到 juniper 設(shè)備的 console 端口上。 2.下載新的 junos 軟件，放置到 ftp 服務(wù)器上。 3.將新的 junos 軟件復(fù)制到 juniper 設(shè)備上，使用下面的命令： 4. userhost file copy ftp:/username: /var/tmp/filename 5.升級(jí)前，執(zhí)行下面的命令備份舊的軟件及設(shè)定： userhost request system snapshot 6.安裝新的 junos 軟件： userhost request system software add

8、 source reboot 其中source參數(shù)為通過(guò)上一步驟保存在系統(tǒng)中的文件，如：/var/tmp/jinstall-ex- 9.1r1.8-domestic-signed.tgz 2.5.密碼恢復(fù)密碼恢復(fù) 如果 juniper 設(shè)備的 root 密碼丟失，而且沒(méi)有其他的超級(jí)用戶權(quán)限，那么就需要執(zhí)行密碼 恢復(fù)，該操作需要中斷 juniper 設(shè)備的正常功能。 要進(jìn)行密碼恢復(fù)，請(qǐng)按照下面操作進(jìn)行： 1.重新啟動(dòng) juniper 設(shè)備。 2.在啟動(dòng)過(guò)程中，console 上出現(xiàn)下面的提示的時(shí)候，按任意鍵中斷正常啟動(dòng)方式，然 后再進(jìn)入單用戶狀態(tài)： hit enter to boot immed

9、iately, or any other key for command prompt. booting kernel in 9 seconds. ok boot s 3.執(zhí)行密碼恢復(fù)：在以下提示文字后輸入 recovery enter full pathname of shell or recovery for root password recovery or return for /bin/sh: recovery note: once in the cli, you will need to enter configuration mode using note: the config

10、ure command to make any required changes. for example, note: to reset the root password, type: note: configure note: set system root-authentication plain-text-password note: (enter the new password when asked) note: commit note: exit note: exit note: when you exit the cli, you will be asked if you w

11、ant to reboot note: the system starting cli . root 4.進(jìn)入配置模式，刪除 root 密碼： root configure entering configuration mode edit root# delete system root-authentication rootrouter# commit commit complete edit rootrouter# exit exiting configuration mode rootkenny exit reboot the system? y/n y terminated 5.重新啟

12、動(dòng)后，配置新的 root 密碼。juniper 設(shè)備恢復(fù)正常。 3. junos cli 模式模式 設(shè)備啟動(dòng)，登錄進(jìn)入系統(tǒng)后輸入 cli，即可進(jìn)入junos cli模式，可進(jìn)行設(shè)備調(diào)試。 junos cli有兩種模式：用戶模式和配置模式，區(qū)分方法是他們的提示符不一樣： 用戶模式用戶模式 userhost#用戶模式 在用戶模式下可以顯示路由器的配置、端口狀態(tài)、路由信息等，它的提示符是號(hào)。登錄后輸 入 cli即進(jìn)入路由器的用戶模式： xample: host (ttyp6) login: root password: - junos 9.1r1.8 built 2007-07-07 00:49:0

13、5 utc roothost%cli roothost 配置模式配置模式 userhost#配置模式 通過(guò)在用戶模式使用edit命令進(jìn)入配置模式，它的提示符是#號(hào)： example: roothost edit entering configuration mode edit roothost # 配置配置生效和生效和保存保存 juniper設(shè)備配置保存可以有兩種方式： 命令直接生效和保存：用命令commit生效和保存配置 example: roothost# commit commit complete edit roothost# 需要確認(rèn)的命令生效和保存：分兩步完成，用命令commit

14、confirm保存配置后，不在固定時(shí) 間（缺省為10分鐘）內(nèi)用commit命令確認(rèn)，則系統(tǒng)自動(dòng)回退自動(dòng)回退原有配置，請(qǐng)注意： example: roothost# commit confirmed commit confirmed will be automatically rolled back in 10 minutes unless confirmed commit complete # commit confirmed will be rolled back in 10 minutes edit roothost# commit commit complete edit roothos

15、t# 4. juniper 設(shè)備的基本配置設(shè)備的基本配置 配置路由器設(shè)備名配置路由器設(shè)備名 userhost# set system hostname hostname#配置設(shè)備名 example: roothost edit entering configuration mode edit roothost# set system host-name demo edit rootdemo# commit 配置路由器配置路由器 telnet 服務(wù)服務(wù) userhost# set system services telnet#配置telnet服務(wù) example: roothost# set s

16、ystem services telnet ? possible completions: execute this command connection-limit maximum number of allowed connections (1.250) rate-limit maximum number of connections per minute (1.250) | pipe through a command edit roothost# set system services telnet edit roothost# commit 配置路由器配置路由器 ftp 服務(wù)服務(wù) u

17、serhost# set system services ftp#配置ftp服務(wù) example: roothost# set system services ftp ? possible completions: execute this command connection-limit maximum number of allowed connections (1.250) rate-limit maximum number of connections per minute (1.250) | pipe through a command edit roothost# set syst

18、em services ftp edit roothost# commit 配置配置 dns 服務(wù)器服務(wù)器 userhost# set system name-server dns-address#配置模式 通過(guò)在用戶模式使用edit命令進(jìn)入配置模式： example: roothost# set system name-server edit roothost# commit 5. ex 路由路由交換機(jī)初始配置向?qū)Ы粨Q機(jī)初始配置向?qū)?ezsetup 在第一次登錄系統(tǒng)后，直接輸入ezsetup命令進(jìn)入初始配置向?qū)?，在此向?qū)е?，順序輸入?系統(tǒng)名稱系統(tǒng)名稱hostname

19、 系統(tǒng)密碼系統(tǒng)密碼 是否啟用是否啟用telnet服務(wù)服務(wù) 是否啟用是否啟用ssh服務(wù)服務(wù) 交換機(jī)管理模式交換機(jī)管理模式:帶外帶外/帶內(nèi)帶內(nèi) 用缺省用缺省vlan default 管理管理 缺省缺省vlan的地址和網(wǎng)關(guān)的地址和網(wǎng)關(guān) 系統(tǒng)時(shí)間和日期系統(tǒng)時(shí)間和日期 系統(tǒng)時(shí)區(qū)系統(tǒng)時(shí)區(qū) 保存配置保存配置 即可方便完成路由交換機(jī)初始配置 6. 端口配置端口配置 配置物理端口配置物理端口 userhost#set interface ge-slot/pic/port description description #配置端口描述 userhost#set interface ge-slot/pic/port

20、 mtu mtu-number #配置端口mtu userhost#set interface ge-slot/pic/port speed port-speed #配置端口速率 userhost#set interface ge-slot/pic/port duplex port-duplex #配置端口雙工 example: roothost edit entering configuration mode edit roothost# set interfaces ge-3/0/0 description “to_bj-4200-1” edit roothost# set interfa

21、ces ge-3/0/0 mtu 1400 edit roothost# set interfaces ge-3/0/0 speed 1000 edit roothost# set interfaces ge-3/0/0 duplex full edit roothost# commit 7. vlan 配置配置 配置配置 vlan userhost# set interfaces name unit 0 family ethernet-switching port-mode access|trunk #配置端口的vlan模式（trunk或access） userhost# set inter

22、faces name unit 0 family ethernet-switching vlan members all|number #配置trunk端口的允許通過(guò)的vlan userhost#set vlans vlan-name vlan-id number #配置vlan userhost#set vlans vlan-name interface interface_name 或是： userhost#set interfaces interface-name unit 0 family ethernet-switching vlan members vlan-name or vla

23、n-id #添加端口到特定vlan userhost# show vlans vlan-name detail #查看vlan信息 example: roothost edit entering configuration mode edit roothost# set vlans sales vlan-id 100 edit roothost# set vlans sales interface ge-0/0/1 #or edit roothost# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members sales edit roothost# commit 8. vlan 路由端口路由端口(rvi)的配置的配置 配置配置 vlan 路由端口路由端口 userhost# set interfaces vlan unit number family inet address x.x.x.x/yy #配置 rvi 端口和地址 userhost# set vlans vlan_name l3-interface vlan.unit-number #綁定 rvi 端口到某個(gè) vlan userhost# show vlans use