M120开局指导书v1.0.doc

Juniper Networks 1 M120 开局指导书开局指导书 V1 0 JuniperJuniper Networks Networks 2007 42007 4 Juniper Networks 2 目录目录 1 路由器命令配置基础知识路由器命令配置基础知识 4 1 1 路由器配置模式 4 1 2 路由器配置结构 5 1 3 TAB 和空格键的使用 8 1 4 用户模式和配置模式 show 的区别 8 1 5 如何将配置转换成 set 命令 10 mit 和 rollback 11 2 JUNIPER 路由器命令配置指导路由器命令配置指导 14 2 1 系统参数设置 14 2 2 SNMP 参数设置 15 2 3 端口配置 17 2 4 VLAN 配置 21 2 5 VRRP 配置 21 2 6 静态路由配置 23 2 7 配置 Policy 24 2 8 配置 GRE Tunnel 27 2 9 配置 NAT 地址转换 28 3 WAP GRE 项目案例项目案例 29 3 1 端口分配 30 3 2 IP 地址分配 30 3 3 设备配置 31 3 3 1 Cisco4507 1 配置 31 3 3 2 Cisco4507 2 配置 32 3 3 3 M120 1 配置 33 3 3 4 M120 2 配置 34 4 系统维护系统维护 37 4 1 设备关闭 37 4 2 设备重启 37 4 3 JUNOS 升级 38 4 4 密码恢复 39 4 5 硬件组件故障检查 42 4 5 1 使用故障检查资源 42 4 5 2 冷却系统故障检查 44 4 5 3 数据包转发引擎故障检查 45 4 5 4 电源系统故障检查 46 4 6 设备日常维护 46 4 6 1 日常维护步骤 47 4 6 2 风扇盘的维护 47 4 6 3 路由引擎的维护 47 Juniper Networks 3 4 6 4 数据包转发引擎的维护 48 4 6 5 电源模块的维护 49 4 7 硬件组件更换 49 4 7 1 各组件需要的工具 50 4 7 2 更换风扇盘 50 4 7 3 更换包转发引擎部件 52 4 7 4 更换电源系统部件 56 4 7 5 更换路由引擎部件 58 4 7 6 更换路由引擎端口电缆 62 Juniper Networks 4 1 路由器命令配置基础知识路由器命令配置基础知识 Juniper 路由器可以采用 CLI command line interface 命令行配置方式 也可以采用 web 浏览器界面配置方式 本指导书主要是采用命令行的配置方式 路由器配置可以采用 console 终端配置方式 也可以采用远程 telnet 方式进行配置 第一 次配置的时候必须采用 console 方式 然后在路由器上打开 telnet 服务并且配置网络 IP 地址以 及设置用户名和密码 然后才可以进行远程 telnet 配置 系统初始化用户名是 root 密码是空 1 1 路由器配置模式路由器配置模式 CLI 有两种模式 用户模式和配置模式 用户模式的提示符是 配置模式的提 示符是 在数用户模式下输入 configure 或者 edit 可以进入配置模式 用户模式用户模式 user host 用户模式 在用户模式下可以显示路由器的配置 端口状态 路由信息等 登录到路由器 上即进入路由器的用户模式 Example login ZTE Password JUNOS 7 2R2 4 built 2005 07 07 00 49 05 UTC master lab M7i GZ 配置配置模式模式 user host 配置模式 通过在用户模式使用edit命令或者configure命令进入配置模式 Example Example lab M7i GZ editedit Entering configuration mode master edit lab M7i GZ Example Example lab M7i GZ configureconfigure Entering configuration mode master edit Juniper Networks 5 lab M7i GZ 1 2 路由器配置结构路由器配置结构 Juniper 路由器的配置是一种层次化的配置模式 如下图所示 第一层次 protocols 协议层 里面 可以包含 bgp isis 和 ospf 等第二层次参数配置 而 ospf 层次里面 又可以定义第三层 参数 比如 area 和 traceoptions 等 area 下面又可以定义 interface area range 等第四层参数 而 dead interval hello interval 等第五层参数则属于第四层 interface 下面的参数 由于是层次化结构 因此配置一个参数有两种方式 一是在最外层使用一条 set 命令将所 有层的参数一次写完 另外一种方式是利用 edit 逐层进入需要配置参数的层次 然后用 set 命 令直接设置参数 例如要在 ospf 协议 area 0 中将 interface fe 1 3 0 0 的 hello interval 时间设置 为 10 秒 那么可以有两种设置方式 方法一 lab M7i GZ set protocols ospf area 0 interface fe 1 3 0 0 hello interval 10 方法二 lab M7i GZ editedit protocolsprotocols edit protocols lab M7i GZ editedit ospfospf edit protocols ospf lab M7i GZ editedit areaarea 0 0 edit protocols ospf area 0 0 0 0 lab M7i GZ editedit interfaceinterface fe 1 3 0 0fe 1 3 0 0 edit protocols ospf area 0 0 0 0 interface fe 1 3 0 0 lab M7i GZ setset hello intervalhello interval 1010 Juniper Networks 6 edit protocols ospf area 0 0 0 0 interface fe 1 3 0 0 lab M7i GZ 在 edit 这种方式中 exit 可以退回上一次用 edit 进入以前的层 直接输入 top 则退回 最上层 lab M7i GZ edit protocols edit protocols lab M7i GZ edit ospf edit protocols ospf lab M7i GZ exit edit protocols lab M7i GZ 分两次输入 edit 进入 ospf 最后输入 exit 退回 protols 那层 lab M7i GZ edit protocols ospf edit protocols ospf lab M7i GZ exit edit lab M7i GZ 分一次 edit 进入 ospf 最后输入 exit 退回最外层 lab M7i GZ edit protocols edit protocols lab M7i GZ edit ospf edit protocols ospf lab M7i GZ top edit lab M7i GZ 输入 top 直接退出到最外层 另外 juniper 的配置参数有些可以一次写几个 比如要一次配置 ospf 的 hello time 和 dead time 可以按照下面写法 lab M7i GZ setset protocolsprotocols ospfospf areaarea 0 0 interfaceinterface fe 1 3 0 0fe 1 3 0 0 hello intervalhello interval 1010 Juniper Networks 7 dead intervaldead interval 1010 输入以上命令之后 路由器的配置如下 protocols ospf area 0 0 0 0 interface fe 1 3 0 0 hello interval 10 注意 如果不知道一条命令里面后面是否还可以跟其它配置参数 那么最好使用 帮助一 下 lab M7i GZ setset protocolsprotocols ospfospf areaarea 0 0 interfaceinterface fe 1 3 0 0fe 1 3 0 0 hello intervalhello interval 1010 Possible completions Execute this command apply groups Groups from which to inherit configuration data apply groups except Don t inherit configuration data from these groups authentication bfd liveness detection Bidirectional Forwarding Detection options dead interval Dead interval seconds 1 65535 demand circuit Interface functions as a demand circuit disable Disable OSPF on this interface interface type Type of interface ipsec sa IPSec security association name ldp synchronization Advertise maximum metric until LDP is operational metric Interface metric 1 65535 neighbor NBMA neighbor no neighbor down notification Don t inform other protocols about neighbor down events passive Do not run OSPF but advertise it poll interval Poll interval for NBMA interfaces 1 65535 priority Designated router priority 0 255 retransmit interval Retransmission interval seconds 1 65535 te metric Traffic engineering metric 1 65535 transit delay Transit delay seconds 1 65535 Pipe through a command edit Juniper Networks 8 1 3 TAB 和空格键的使用和空格键的使用 JUNOS 命令配置中 可以使用 TAB 键和空格键来进行参数的补全 在补全系统参数中两 个键的作用是一样的 例如 lab M7i GZ set pro 输入 TAB 键或者空格键 则会补全 protocols lab M7i GZ set protocols 而对于用户自己定义的参数 则只能用 TAB 来补全 比如我们定义了一个 Test Policy 1 的策略 要在 ospf 中配置时可以使用 来显示 lab M7i GZ set protocols ospf export Possible completions Export policy Open an expression Test Policy 1 Open a set of values edit 也可以直接输入 T 之后按 TAB 键来补全 而此时按空格键则无法补全 lab M7i GZ set protocols ospf export T show interfaces Physical interface fe 1 3 0 Enabled Physical link is Up Interface index 142 SNMP ifIndex 31 Link level type Ethernet MTU 1518 Speed 100mbps Loopback Disabled Source filtering Disabled Flow control Enabled Device flags Present Running Interface flags SNMP Traps Internal 0 x4000 CoS queues 4 supported 4 maximum usable queues Current address 00 05 85 dc cc db Hardware address 00 05 85 dc cc db Last flapped 2007 06 29 20 37 17 HKT 1w2d 00 31 ago Input rate 280 bps 0 pps Output rate 1280 bps 1 pps Active alarms None Active defects None Juniper Networks 9 Logical interface fe 1 3 0 0 Index 83 SNMP ifIndex 71 Flags SNMP Traps 0 x4000 VLAN Tag 0 x8100 33 Encapsulation ENET2 Input packets 0 Output packets 0 Protocol inet MTU 1500 Flags None Logical interface fe 1 3 0 12 Index 84 SNMP ifIndex 23 Flags SNMP Traps 0 x4000 VLAN Tag 0 x8100 100 Encapsulation ENET2 Input packets 0 Output packets 0 Protocol inet MTU 1500 lab M7i GZ 而在配置下 show 命令是显示相关的配置 比如 show interface 则是显示 interface 部分 的配置 lab M7i GZ show interfaces fe 1 3 0 accounting profile test vlan tagging unit 0 vlan id 33 family inet unit 200 vlan id 200 family inet address 202 103 224 1 24 edit lab M7i GZ 因此说用户模式和配置模式下的 show 命令是不同的 如果要在配置模式下运行用户模 式命令 则需要在命令前面加一个 run lab M7i GZ run show interfaces Physical interface fe 1 3 0 Enabled Physical link is Up Interface index 142 SNMP ifIndex 31 Juniper Networks 10 Link level type Ethernet MTU 1518 Speed 100mbps Loopback Disabled Source filtering Disabled Flow control Enabled Device flags Present Running Interface flags SNMP Traps Internal 0 x4000 CoS queues 4 supported 4 maximum usable queues Current address 00 05 85 dc cc db Hardware address 00 05 85 dc cc db Last flapped 2007 06 29 20 37 17 HKT 1w2d 00 36 ago Input rate 792 bps 0 pps Output rate 672 bps 0 pps Active alarms None Active defects None Logical interface fe 1 3 0 0 Index 83 SNMP ifIndex 71 Flags SNMP Traps 0 x4000 VLAN Tag 0 x8100 33 Encapsulation ENET2 Input packets 0 Output packets 0 Protocol inet MTU 1500 Flags None edit lab M7i GZ lab M7i GZ run ping 172 27 69 8 PING 172 27 69 8 172 27 69 8 56 data bytes 64 bytes from 172 27 69 8 icmp seq 0 ttl 64 time 5 118 ms 64 bytes from 172 27 69 8 icmp seq 1 ttl 64 time 7 949 ms 64 bytes from 172 27 69 8 icmp seq 2 ttl 64 time 7 018 ms C 172 27 69 8 ping statistics 3 packets transmitted 3 packets received 0 packet loss round trip min avg max stddev 5 118 6 695 7 949 1 178 ms edit lab M7i GZ lab M7i GZ run ping 172 27 69 8 命令等同于 lab M7i GZ ping 172 27 69 8 1 5 如何将配置转换成如何将配置转换成 set 命令命令 在配置模式下使用 show 或者在用户模式下使用 show configure 命令 输出结果是 程 Juniper Networks 11 序化 的配置 这样的配置并不能直接粘贴到另外一台路由器上 不过可以在 show 后面 使用管道符号加上 display set 将其转换成 set 格式命令 然后可以直接粘贴到其它路由器 上 lab M7i GZ show protocols ospf export Test Policy 1 area 0 0 0 0 interface fe 1 3 0 0 hello interval 10 edit lab M7i GZ show protocols ospf display set set protocols ospf export Test Policy 1 set protocols ospf area 0 0 0 0 interface fe 1 3 0 0 hello interval 10 edit lab M7i GZ mit 和和 rollback 在 cisco 中只要输入命令 回车之后命令马上生效 因为我们修改的就是系统正在使用 的 running config 配置文件 而在 JUNOS 中完全不同 我们操作 增加 删除 修改 的那 份配置文件只是一个候选文件 candidate configure 并不是正在运行的配置文件 只有 将候选文件通过 commit 提交之后 配置才会真正的应用到当前系统使用的 active 配置文 件中 从而使得修改的配置生效 Juniper Networks 12 为了检查配置是否有错 可以在 commit 之前使用 commit check 来对配置进行语法检 查 为了避免提交时出错 建议不要同时两个人修改配置 如果有两块 RE 路由引擎 则需要使用 commit synchronize 命令将配置同步到第二块路 由引擎上 如果提交之后 可以使用 rollback 进行回滚 rollback 1 回滚上一次提前之前的配置 rollback 2 则是回滚上 2 次提交之前的配置 lab M7i GZ show system host name host name M7i GZ edit lab M7i GZ set system host name R1 edit lab M7i GZ commit commit complete edit lab R1 show system host name host name R1 edit lab R1 rollback 1 load complete edit lab R1 show system host name host name M7i GZ Juniper Networks 13 edit lab R1 commit commit complete edit lab M7i GZ Juniper Networks 14 2 Juniper 路由器命令配置指导路由器命令配置指导 以下所有配置命令都是在配置模式下使用 具体命令前不再出现操作模式提示符 所有配置都 需要 commit 提交之后才生效 2 1 系统参数设置系统参数设置 设置设置 rootroot 用户密码用户密码 命令 命令 set system root authentication plain text password 路由器初始化 root 用户是没有密码的 在第一次进行配置的时候必须要配置 root 密码才能 commit 成功 密码采用字母 数字方式 Example lab M7i GZ set system root authentication plain text password New password Retype new password 添加系统用户添加系统用户 命令 命令 set system login user juniper uid 2000 设置用户名为 juniper 用户 id 为 2000 set system login user juniper class super user 设置 juniper 用户为超级用户 set system login user juniper authentication plain text password 设置 juniper 用户的密码 设置主机名设置主机名 命令 命令 set system host name M7i GZ 设置主机名为 M7i GZ 开启系统开启系统 telnettelnet 服务服务 命令 命令 set system services telnet 说明 系统默认是没有打开 telnet 功能的 只有打开 telnet 服务之后才能从网络上登陆到路由 器 Juniper Networks 15 开启系统开启系统 ftpftp 服务服务 命令 命令 set system services ftp 说明 系统默认是没有打开 ftp 功能的 只有打开 ftp 服务之后才能从网络上 ftp 到路由器 设置设置 DNSDNS 服务器服务器 命令 命令 set system name server 192 168 1 1 2 2 SNMP 参数设置参数设置 配置配置 SNMPSNMP set snmp community authorization clients 设置SNMP字符串 set snmp trap options source address 192 168 1 1 设置snmp trap的原地址为192 168 1 1 set snmp contact 设置snmp的联系信息 set snmp engine id local 设置snmp v3 engine ID信息 set snmp description 设置snmp的系统描述 Example snmp community public authorization read only clients 10 39 248 73 32 10 39 128 40 32 community private authorization read write clients 10 39 248 73 32 10 39 128 40 32 trap options source address 10 37 238 26 Juniper Networks 16 Juniper Networks 17 2 3 端口配置端口配置 在路由器上配置端口 IP 地址 Cisco 如果不划分子接口则直接在主接口下配置 而 juniper 路由器不管是否划分子接口 都需要采用 unit 子接口形式 只是通常没有划分 vlan 的时候采 用 unit 0 来进行配置 ge 0 0 0 unit 3 相当于 Cisco 的 ge0 0 0 3 子接口 配置配置 LoopbackLoopback 端口端口 set interface lo0 description description 配置端口描述 set interface lo0 unit 0 family inet address ip address 配置IP地址 set interface lo0 unit 0 family iso address iso address 配置ISO地址 说明 loopback的掩码是32位 如果配置中不输入掩码 则系统自动添加为32位 Example set interfaces lo0 description loopback 0 set interfaces lo0 unit 0 family inet address 59 43 0 4 32 set interfaces lo0 unit 0 family iso address 86 4809 0010 0590 4300 0004 00 生成的配置如下 生成的配置如下 interfaces lo0 description for P function unit 0 family inet address 59 43 0 4 32 family iso address 86 4809 0010 0590 4300 0004 00 配置配置 FEFE 端口端口 set interface fe 0 0 1 description description 配置端口描述 set interface fe 0 0 1 mtu mtu number 配置端口MTU set interface fe 0 0 1 hold time up ms down ms 配置端口up down的damping时间 set interface fe 0 0 1 unit 0 family inet address ip address 配置IP地址 set interface fe 0 0 1 unit 0 family iso 端口允许运行ISIS Juniper Networks 18 set interface fe 0 0 1 speed 100m link mode half duplex 配置端口速率和端口模式 配置配置 GEGE 端口端口 set interface ge 0 0 1 description description 配置端口描述 set interface ge 0 0 1 mtu mtu number 配置端口MTU set interface ge 0 0 1 hold time up ms down ms 配置端口up down的damping时间 set interface ge 0 0 1 unit 0 family inet address ip address 配置IP地址 set interface ge 0 0 1 unit 0 family iso 端口允许运行ISIS set interface ge 0 0 1 link mode full duplex gigether options no auto negotiation 配置端口模式和非协商模式 Example set interfaces ge 3 0 0 description to BJ BJ JA ZTE RR 1 set interfaces ge 3 0 0 mtu 9182 set interfaces ge 3 0 0 hold time up 5000 down 0 set interfaces ge 3 0 0 unit 0 family inet address 59 43 17 65 30 set interfaces ge 3 0 0 unit 0 family iso set interfaces ge 3 0 0 link mode full duplex gigether options commit synchronize 生成的配置如下 interfaces ge 3 0 0 description to BJ BJ JA ZTE RR 1 mtu 9192 hold time up 5000 down 0 link mode full duplex gigether options no auto negotiation unit 0 family inet address 59 43 17 65 30 family iso Juniper Networks 19 配置配置 POSPOS 端口端口 set interface so slot pic port description description 配置端口描述 set interface so slot pic port mtu mtu number 配置端口MTU set interface so slot pic port hold time up ms down ms 配置端口up down的damping时间 set interface so slot pic port encapsultation ppp 配置端口封装为PPP set interface so slot pic port sonet options fcs 32 16 配置端口FCS的位数 set interface so slot pic port sonet options payload scrambler 配置端口打开payload scrambler set interface so slot pic port sonet options rfc 2615 配置端口FCS 32 打开payload scrambler C2字节为0 x16 set interface so slot pic port sonet options fcs 32 16 配置端口FCS的位数 set interface so slot pic port unit 0 family inet address ip address 配置IP地址 set interface so slot pic port unit 0 family iso 端口允许运行ISIS set interface so slot pic port unit 0 family mpls 端口允许运行mpls Example set interfaces so 0 0 0 description to SN SIA XHM ZTE A 1 set interfaces so 0 0 0 mtu 9182 set interfaces so 0 0 0 hold time up 5000 down 0 set interfaces so 0 0 0 encapsulation ppp set interfaces so 0 0 0 sonet options fcs 32 set interfaces so 0 0 0 sonet options payload scrambler set interfaces so 0 0 0 sonet options rfc 2615 set interfaces so 0 0 0 sonet options fcs 32 set interfaces so 0 0 0 unit 0 family inet address 59 43 17 1 30 set interfaces so 0 0 0 unit 0 family iso set interfaces so 0 0 0 unit 0 family mpls commit synchronize 生成的配置如下 生成的配置如下 show interfaces so 0 0 0 description to SN SIA XHM ZTE A 1 mtu 9182 hold time up 5000 down 0 encapsulation ppp sonet options fcs 32 payload scrambler rfc 2615 Juniper Networks 20 unit 0 family inet address 59 43 17 1 30 family iso family inet6 address 2001 C68 100 3b2b 1101 126 family mpls 配置端口聚合配置端口聚合 set chassis aggregated devices ethernet device count 定义聚合端口数量 juniper 最多支持128个聚合端口 set interfaces ge 2 0 0 gigether options 802 3ad ae0 将物理端口定义到聚合端口 ae0 上 set interfaces ge 2 0 1 gigether options 802 3ad ae0 将物理端口定义到聚合端口 ae0 上 set interfaces ge 2 0 2 gigether options 802 3ad ae0 将物理端口定义到聚合端口 ae0 上 set interfaces ae0 unit 0 family inet address 221 176 1 68 26 设置聚合端口 ae0 的 IP 地址 Example interfaces ge 2 0 0 gigether options 802 3ad ae0 ge 2 0 1 gigether options 802 3ad ae0 ge 2 0 2 gigether options 802 3ad ae0 ae0 unit 0 family inet address 221 176 1 68 26 Juniper Networks 21 2 4 VLAN 配置配置 如果路由器跟交换机连接 而要设置不同的 vlan 则可以 1 在主端口下配置 vlan tagging 2 在子端口下使用 vlan id 来指定 vlan 号 3 配置 vlan 所在的 IP 地址 Example set interfaces ge 0 0 0 vlan tagging set interfaces ge 0 0 0 unit 0 vlan id 10 family inet address 10 1 1 1 24 set interfaces ge 0 0 0 unit 1 vlan id 20 family inet address 10 1 2 1 24 Example interfaces ge 0 0 0 vlan tagging unit 0 vlan id 10 family inet address 10 1 1 1 24 unit 1 vlan id 20 family inet address 10 1 2 1 24 2 5 VRRP 配置配置 set interfaces ge 0 0 0 unit 0 family inet address 10 1 1 1 24 vrrp group 0 virtual address 10 1 1 3 设置虚拟地址 set interfaces ge 0 0 0 unit 0 family inet address 10 1 1 1 24 vrrp group 0 fast interval 100 Juniper Networks 22 设置通信间隔时间100毫秒 set interfaces ge 0 0 0 unit 0 family inet address 10 1 1 1 24 vrrp group 0 preempt hold time 30 设置抢占模式 并且等待30秒才切换 set interfaces ge 0 0 0 unit 0 family inet address 10 1 1 1 24 vrrp group 0 accept data 第一台路由器配置 interfaces ge 0 0 0 vlan tagging unit 0 vlan id 10 family inet address 10 1 1 1 24 vrrp group 0 virtual address 10 1 1 3 fast interval 100 preempt hold time 30 accept data 第二台路由器配置 interfaces ge 0 0 0 vlan tagging unit 0 vlan id 10 family inet address 10 1 1 2 26 vrrp group 0 virtual address 10 1 1 3 fast interval 100 accept data Juniper Networks 23 2 6 静态路由配置静态路由配置 set routing options static route network mask next hop address 配置静态路由 set routing options static route 192 168 1 0 24 next hop 59 43 17 2 Juniper Networks 24 2 7 配置配置 Policy 配置配置 PolicyPolicy 的的 FromFrom 语句语句 user host set policy options policy statement policy name term name from lab M7i GZ set policy options policy statement policy name term a from Possible completions area OSPF area identifier as path Name of AS path regular expression BGP only as path group Name of AS path group BGP only color Color preference value community BGP community external External route interface Interface name or address level IS IS level local preference Local preference associated with a route metric Metric value neighbor Neighboring router next hop Next hop router origin BGP origin attribute policy Name of policy to evaluate preference Preference value prefix list List of prefix lists of routes to match protocol Protocol from which route was learned route filter List of routes to match route type Route type source address filter List of source addresses to match tag Tag string master edit lab M7i GZ set policy options policy statement policy name term a from 配置policy的From语句 From的条件可以是上面所列出的所有 路由协议的种类 路由的属 性 具体的路由等等 配置配置 PolicyPolicy 的的 ThenThen 语句语句 user host set policy options policy statement policy name term name then lab M7i GZ set policy options policy statement policy name term a then Possible completions Juniper Networks 25 accept Accept a route apply groups Groups from which to inherit configuration data apply groups except Don t inherit configuration data from these groups as path expand Prepend AS numbers prior to adding local as BGP only as path prepend Prepend AS numbers to an AS path BGP only class Set class of service parameters color Color preference value community BGP community properties associated with a route cos next hop map Set CoS based next hop map in forwarding table damping Define BGP route flap damping parameters