Juniper-EX系列初级培训

JuniperEX系列交换培训*Copyright©2009JuniperNetworks,Inc.©2010JuniperNetworks,Inc.软件是专门为互联网设计的第一种路由交换操作系统。它运行在Juniper网络公司的所有T-系列、M-系列和J-系列路由器和EX系列路由交换机上，而且目前正被部署在全球最大、增长最迅速的网络中。Junos使用FreeBSD内核，模块化的设计。JUNOS软件提供的全套具有工业强度的路由协议、灵活的策略语言，可以高效地扩展以支持很大数量的网络接口和路由。基于标准的JUNOS软件可以支持互联网路由协议，同时控制路由器、交换机及其接口并实现对各种规模的网络的系统管理。简便易用的界面使您可以配置路由协议和接口属性、监控路由、检测并排除协议和网络连接故障。4Copyright©2010JuniperNetworks,Inc.有两种模式：用户模式和配置模式，用户模式的提示符是,配置模式的提示符是#，在数用户模式下输入configure或者edit可以进入配置模式：用户模式:lab@EX4200#用户模式在用户模式下可以显示交换机的配置、端口状态、路由信息等。登录到交换机上即进入交换机的用户模式：Example:login:ZTEPassword:lab@EX42005Copyright©2010JuniperNetworks,Inc.交换机配置模式配置模式:lab@EX4200##配置模式通过在用户模式使用edit命令或者configure命令进入配置模式：Example:lab@EX4200editEnteringconfigurationmode[edit]lab@EX4200#Example:lab@EX4200configureEnteringconfigurationmode[edit]lab@EX4200#6Copyright©2010JuniperNetworks,Inc.的区别在用户模式下，是无法进行配置操作的，而只能查看系统的一些参数。所以用户模式下的show命令是查看系统参数。要看系统配置则使用showconfigure命令。例如用户模式下showinterface是查看端口信息：lab@EX4200showinterfacesPhysicalinterface:ge-0/0/1,Enabled,PhysicallinkisUpInterfaceindex:142,SNMPifIndex:31Link-leveltype:Ethernet,MTU:1518,Speed:100mbps,Loopback:Disabled,Sourcefiltering:Disabled,Flowcontrol:EnabledDeviceflags:PresentRunningInterfaceflags:SNMP-TrapsInternal:0x4000CoSqueues:4supported,4maximumusablequeuesCurrentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db7Copyright©2010JuniperNetworks,Inc.命令是显示相关的配置，比如showinterface则是显示interface部分的配置：lab@EX4200#showinterfacesge-0/0/1{unit0{familyethernet-switchingvlanmembers10;familyinet;}}[edit]lab@EX4200#因此说用户模式和配置模式下的show命令是不同的，如果要在配置模式下运行用户模式命令，则需要在命令前面加一个run8Copyright©2010JuniperNetworks,Inc.命令配置中，可以使用TAB键和空格键来进行参数的补全，在补全系统参数中两个键的作用是一样的，例如：lab@EX4200#setpro-输入TAB键或者空格键，则会补全protocolslab@EX4200#setprotocols而对于用户自己定义的参数，则只能用TAB来补全，比如我们定义了一个Test_Policy_1的策略，要在ospf中配置时可以使用？来显示：lab@EX4200#setprotocolsospfexport?Possiblecompletions:valueExportpolicy(OpenanexpressionTest_Policy_1[Openasetofvalues[edit]也可以直接输入T之后按TAB键来补全，而此时按空格键则无法补全：lab@EX4200#setprotocolsospfexportT-输入TAB键，则会补全Test_Policy_1lab@EX4200#setprotocolsospfexportTest_Policy_19Copyright©2010JuniperNetworks,Inc.命令，输出结果是“程序化”的配置，这样的配置并不能直接粘贴到另外一台交换机上，不过可以在show后面使用管道符号加上displayset将其转换成set格式命令，然后可以直接粘贴到其它交换机上：lab@EX4200#showprotocolsospfexportTest_Policy_1;area0.0.0.0{interfacege-0/0/1.0{hello-interval10;}}[edit]lab@EX4200#showprotocolsospf|displaysetsetprotocolsospfexportTest_Policy_1setprotocolsospfarea0.0.0.0interfacege-0/0/1.0hello-interval10[edit]lab@EX4200#10Copyright©2010JuniperNetworks,Inc.中只要输入命令，回车之后命令马上生效，因为我们修改的就是系统正在使用的running-config配置文件。而在JUNOS中完全不同，我们操作(增加、删除、修改)的那份配置文件只是一个候选文件(candidateconfigure)，并不是正在运行的配置文件，只有将候选文件通过commit提交之后，配置才会真正的应用到当前系统使用的active配置文件中，从而使得修改的配置生效。11Copyright©2010JuniperNetworks,Inc.为了检查配置是否有错，可以在commit之前使用commitcheck来对配置进行语法检查。为了避免提交时出错，建议不要同时两个人修改配置。如果提交之后，可以使用rollback进行回滚，rollback1回滚上一次提前之前的配置，rollback2则是回滚上2次提交之前的配置：12Copyright©2010JuniperNetworks,Inc.@EX4200-1#top[edit]lab@EX4200-1#editsystem[editsystem]lab@EX4200-1#setroot-authenticationplain-text-passwordNewpassword:Retypenewpassword:13Copyright©2010JuniperNetworks,Inc.@EX4200-1#editsystem[editsystem]#设置主机名为EX4200lab@EX4200-1#sethost-nameEX4200删除命令lab@EX4200-1#editsystem[editsystem]lab@EX4200-1#deletehost-nameEX420014Copyright©2010JuniperNetworks,Inc.@EX4200-1#editsystem[editsystem]lab@EX4200-1#setname-server192.168.1.1删除命令：lab@EX4200-1#editsystem[editsystem]lab@EX4200-1#deletename-server192.168.1.115Copyright©2010JuniperNetworks,Inc.@EX4200-1#editsystem[editsystem]lab@EX4200-1#settime-zoneAsia/Shanghai设置时间：#在用户模式下配置,YYYYMMDDhhmm.ss格式lab@EX4200-1setdate200811071441.00FriNov714:41:00UTC200816Copyright©2010JuniperNetworks,Inc.@EX4200-1#editsystemservice[editsystemservices]#打开Telnet服务lab@EX4200-1#settelnet#同时telnet的最大连接数范围1-250lab@EX4200-1#settelnetconnection-limit10#每分钟同时最大连接数范围1-250lab@EX4200-1#settelnetrate-limit10lab@EX4200-1#editsystemservice[editsystemservices]lab@EX4200-1#deletetelnet17Copyright©2010JuniperNetworks,Inc.@EX4200-1#editsystemservice[editsystemservices]lab@EX4200-1#setftplab@EX4200-1#setftpconnection-limit5lab@EX4200-1#setftprate-limit5删除命令：lab@EX4200-1#editsystemservice[editsystemservices]lab@EX4200-1#deleteftp18Copyright©2010JuniperNetworks,Inc.服务#设置SSH支持V2版本lab@EX4200-1#setsshprotocol-versionv2#最大连接数，范围1-250lab@EX4200-1#setsshconnection-limit10#每分钟最大连接数，范围1-250lab@EX4200-1#setsshrate-limit10查看配置：lab@EX4200-1#showsshprotocol-version[v1v2];#同时支持v1和v2两个版本，connection-limit10;rate-limit10;删除ssh配置lab@EX4200-1#editsystemservice[editsystemservices]lab@EX4200-1