Juniper_EX系列初级培训doc资料.ppt

JuniperEX系列交换培训 Copyright 2009JuniperNetworks I juniperEXSERIESPRODUCT JUNOS简介 JUNOS软件是专门为互联网设计的第一种路由交换操作系统 它运行在Juniper网络公司的所有T 系列 M 系列和J 系列路由器和EX系列路由交换机上 而且目前正被部署在全球最大 增长最迅速的网络中 Junos使用FreeBSD内核 模块化的设计 JUNOS软件提供的全套具有工业强度的路由协议 灵活的策略语言 可以高效地扩展以支持很大数量的网络接口和路由 基于标准的JUNOS软件可以支持互联网路由协议 同时控制路由器 交换机及其接口并实现对各种规模的网络的系统管理 简便易用的界面使您可以配置路由协议和接口属性 监控路由 检测并排除协议和网络连接故障 交换机配置模式 CLI有两种模式 用户模式和配置模式 用户模式的提示符是 配置模式的提示符是 在数用户模式下输入configure或者edit可以进入配置模式 用户模式 lab EX4200 用户模式在用户模式下可以显示交换机的配置 端口状态 路由信息等 登录到交换机上即进入交换机的用户模式 Example login ZTEPassword lab EX4200 交换机配置模式 配置模式 lab EX4200 配置模式通过在用户模式使用edit命令或者configure命令进入配置模式 Example lab EX4200 editEnteringconfigurationmode edit lab EX4200 Example lab EX4200 configureEnteringconfigurationmode edit lab EX4200 用户模式和配置模式show的区别 在用户模式下 是无法进行配置操作的 而只能查看系统的一些参数 所以用户模式下的show命令是查看系统参数 要看系统配置则使用showconfigure命令 例如用户模式下showinterface是查看端口信息 lab EX4200 showinterfacesPhysicalinterface ge 0 0 1 Enabled PhysicallinkisUpInterfaceindex 142 SNMPifIndex 31Link leveltype Ethernet MTU 1518 Speed 100mbps Loopback Disabled Sourcefiltering Disabled Flowcontrol EnabledDeviceflags PresentRunningInterfaceflags SNMP TrapsInternal 0 x4000CoSqueues 4supported 4maximumusablequeuesCurrentaddress 00 05 85 dc cc db Hardwareaddress 00 05 85 dc cc db 而在配置下show命令是显示相关的配置 比如showinterface则是显示interface部分的配置 lab EX4200 showinterfacesge 0 0 1 unit0 familyethernet switchingvlanmembers10 familyinet edit lab EX4200 因此说用户模式和配置模式下的show命令是不同的 如果要在配置模式下运行用户模式命令 则需要在命令前面加一个run TAB和空格键的使用 交换机JUNOS命令配置中 可以使用TAB键和空格键来进行参数的补全 在补全系统参数中两个键的作用是一样的 例如 lab EX4200 setproExportpolicy OpenanexpressionTest Policy 1 Openasetofvalues edit 也可以直接输入T之后按TAB键来补全 而此时按空格键则无法补全 lab EX4200 setprotocolsospfexportT 输入TAB键 则会补全Test Policy 1lab EX4200 setprotocolsospfexportTest Policy 1 如何将配置转换成set命令 在配置模式下使用show或者在用户模式下使用showconfigure命令 输出结果是 程序化 的配置 这样的配置并不能直接粘贴到另外一台交换机上 不过可以在show后面使用管道符号加上displayset将其转换成set格式命令 然后可以直接粘贴到其它交换机上 lab EX4200 showprotocolsospfexportTest Policy 1 area0 0 0 0 interfacege 0 0 1 0 hello interval10 edit lab EX4200 showprotocolsospf displaysetsetprotocolsospfexportTest Policy 1setprotocolsospfarea0 0 0 0interfacege 0 0 1 0hello interval10 edit lab EX4200 commit和rollback 在cisco中只要输入命令 回车之后命令马上生效 因为我们修改的就是系统正在使用的running config配置文件 而在JUNOS中完全不同 我们操作 增加 删除 修改 的那份配置文件只是一个候选文件 candidateconfigure 并不是正在运行的配置文件 只有将候选文件通过commit提交之后 配置才会真正的应用到当前系统使用的active配置文件中 从而使得修改的配置生效 为了检查配置是否有错 可以在commit之前使用commitcheck来对配置进行语法检查 为了避免提交时出错 建议不要同时两个人修改配置 如果提交之后 可以使用rollback进行回滚 rollback1回滚上一次提前之前的配置 rollback2则是回滚上2次提交之前的配置 system系统参数配置 设置root密码 lab EX4200 1 top edit lab EX4200 1 editsystem editsystem lab EX4200 1 setroot authenticationplain text passwordNewpassword Retypenewpassword 设置主机名 lab EX4200 1 editsystem editsystem 设置主机名为EX4200 lab EX4200 1 sethost nameEX4200删除命令lab EX4200 1 editsystem editsystem lab EX4200 1 deletehost nameEX4200 设置dns服务器 lab EX4200 1 editsystem editsystem lab EX4200 1 setname server192 168 1 1删除命令 lab EX4200 1 editsystem editsystem lab EX4200 1 deletename server192 168 1 1 设置日期时间 设置时区lab EX4200 1 editsystem editsystem lab EX4200 1 settime zoneAsia Shanghai设置时间 在用户模式下配置 YYYYMMDDhhmm ss格式 lab EX4200 1 setdate200811071441 00FriNov714 41 00UTC2008 开启远程Telnet登陆服务 lab EX4200 1 editsystemservice editsystemservices 打开Telnet服务lab EX4200 1 settelnet 同时telnet的最大连接数范围1 250lab EX4200 1 settelnetconnection limit10 每分钟同时最大连接数范围1 250lab EX4200 1 settelnetrate limit10lab EX4200 1 editsystemservice editsystemservices lab EX4200 1 deletetelnet 开启远程Ftp服务 lab EX4200 1 editsystemservice editsystemservices lab EX4200 1 setftplab EX4200 1 setftpconnection limit5lab EX4200 1 setftprate limit5删除命令 lab EX4200 1 editsystemservice editsystemservices lab EX4200 1 deleteftp 开启远程ssh服务 设置SSH支持V2版本 lab EX4200 1 setsshprotocol versionv2 最大连接数 范围1 250 lab EX4200 1 setsshconnection limit10 每分钟最大连接数 范围1 250 lab EX4200 1 setsshrate limit10查看配置 lab EX4200 1 showsshprotocol version v1v2 同时支持v1和v2两个版本 connection limit10 rate limit10 删除ssh配置lab EX4200 1 editsystemservice editsystemservices lab EX4200 1 deletessh 开启远程http登陆服务 在默认缺省配置下 EX交换机已经开放了http远程登陆方式 1 设置命令 setsystemservicesweb managementhttp 2 删除命令 deletesystemservicesweb managementhttp 添加用户 lab EX4200 1 editsystemlogin editsystemlogin lab EX4200 1 edituserzte 编辑zte用户属性 如果不存在zte用户系统会新建一个 editsystemloginuserzte lab EX4200 1 setclasssuper user 设置zte为超级用户 lab EX4200 1 setfull name 中兴通讯 设置用户全名 支持中文 lab EX4200 1 setuid101 设置用户uid 可以设置的范围是 100 64000 lab EX4200 1 setauthenticationplain text password 明文方式设置密码 Newpassword Retypenewpassword VLAN配置 VLAN是交换机最重要的一个功能 EX交换机关于VLAN配置的菜单有三层 首先是vlans菜单层次 在vlans 通过editvlans可以进入vlans菜单里面 里面可以创建vlan 而创建vlan的时候可以指定名字和vlanid 在EX端口下面 可以指定该端口属于哪个VLAN EX交换机支持三层功能 如果要在交换机上配置三层VLAN网关 需要先创建一个vlaninterface子端口 然后将这个只端口和VLAN号关联起来 interfacesvlan是EX的三层端口 而不同VLAN通过不同的unitxx子端口来产生 xx为子端口号 子端口号最好能跟VLAN号统一起来 例如interfacevlan 100表示interfacevlanunit100 类似于cisco的interfacevlan100 添加 修改VLAN 创建VLAN 编辑vlan信息zte vlan是vlan名字 如果不存在则新建一个VLANlab EX4200 1 editvlanszte vlan 以下所有操作都是对zte vlan进行 editvlanszte vlan lab EX4200 1 setvlan id10 设置zte vlan的vlanid lab EX4200 1 setdescription ServerVLAN 设置vlan描述 lab EX4200 1 setmac limit200 设置mac数量 范围是 1 65535 通常不配置 lab EX4200 1 setmac table aging time600 设置mac生存时间 秒 范围