Juniper EX2200交换机配置.docx

Juniper EX2200交换机配置Juniper EX2200交换机，是一款支持二层和三层的交换机，其三层协议只支持静态路由与RIP。Juniper EX2200交换机可以采用CLI(command-line interface)命令行配置方式，也可以采用web浏览器界面配置方式。 由于此前这台交换机配置过，所以先要清空原有配置。我们先用console终端连接上去配置。CLI命令行有两种模式：用户模式和配置模式，用户模式的提示符是,配置模式的提示符是#，在用户模式下输入configure或者edit可以进入配置模式。 一、清空原有配置使用配置线缆Console连接（注意参数9600,8,none,1,none）上去后，出现提示：Amnesiac (ttyu0)login: rootPassword:输入相应密码后成功登陆， JUNOS 10.4R3.4 built 2011-09-06 10:28:55 UTC登录后出现root:RE:0% 提示符，输入cli 进入命令行配置模式。root:RE:0%root:RE:0% cliroot configureEntering configuration modeeditroot#现在进入了配置模式root# load factory-default 载入默认配置warning: activating factory configurationedit注：默认配置下ROOT密码为空，所以需要设超管密码root# set system root-authentication plain-text-password 设置超管密码New password:Retype new password:editroot# commit 提交生效commit completeeditroot#至此，我们已经清掉了原有配置。二、设置alarm告警开机后不久你会发现交换机前面的面板LCD上Alarm灯出现红色提示，不要担心这是因为MGMT口（即管理口）未接网线。你可以手动关闭管理口的ALARM，在juniper中使用这条命令：#set chassis alarm management-ethernet link-down ignore#commit灯慢慢的变成了橙黄色。再加一条命令#set chassis alarm ethernet link-down ignore #设置全部端口不产生告警(注意：link-down可以侦测端口的状态，如果设置了端口link down的alarm告警，则不用的端口最好disable，以避免频繁告警)补充：# set chassis alarm ethernet link-down red #设置全部端口产生告警三、VLAN配置Juniper 交换机的逻辑端口是通过unit逻辑单元来实现的，unit 0是默认的逻辑端口，所有引用到二层/三层端口都是引用unit 0，例如对于物理端口ge-0/0/0，其二层和三层协议用到的逻辑端口就是ge-0/0/0.0，IP地址信息、VLAN信息等都在ge-0/0/0.0下面配置，在JUNIPER交换机命令配置中，可以使用TAB键和空格键来进行参数的补全，在补全系统参数中两个键的作用是一样的。例如：现在创建一个名字为test的VLAN 10，并且网关设置为192.168.1.1/24,ge-0/0/1属于该VLAN。配置步骤：(1)创建VLANrootex2200# edit vlans test #新建vlan名称为testrootex2200# set vlan-id 10 #设置vlan idrootex2200# set description “Test VLAN” #设置vlan描述rootex2200# set mac-limit 200 #设置mac数量,范围是(1.65535)，通常可以不配置rootex2200# set mac-table-aging-time 600 #”设置mac生存时间(秒)，范围是(60-1000000) ”rootex2200# set l3-interface vlan.10 #”将绑定三层逻辑子端口”rootex2200# set interface ge-0/0/1.0 #”将端口加入到VLAN中”rootex2200# set interface ge-0/0/2.0 #”将端口加入到VLAN中”(2)创建三层逻辑子端口rootex2200# top #”回到最外层菜单”rootex2200# set interfaces vlan unit 10 family inet address 192.168.1.1/24 #设置网关(3)将交换机端口修改为access模式并加入到新创建的VLAN中rootex2200# top #”回到最外层菜单”rootex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode accessrootex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10rootex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode accessrootex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10(4)commit提交：rootex2200#commit（5）删除VLAN：由于一个VLAN创建之后，会被端口引用，可能还创建了三层端口，因此在删除vlan的时候需要把端口引用关闭同时删除三层vlan子端口，删除步骤如下：1.删除端口vlanrootex2200# toprootex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode accessrootex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10rootex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode accessrootex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 102.删除vlan对应的L3子端口rootex2200# toprootex2200# delete interfaces vlan unit 103.删除vlan配置rootex2200# toprootex2200# delete vlans test（6）配置TRUNK设置端口Trunk模式rootex2200# top #回到最外层菜单rootex2200# delete interfaces ge-0/0/1 unit 0 #”删除端口信息”rootex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switchingrootex2200# set port-mode trunk #”设置端口为Trunk模式”rootex2200# set vlan members 10 #”允许vlan 10通过”rootex2200# set vlan members 20 #”允许vlan 20通过”rootex2200# set vlan members all #”允许所有vlan通过”Trunk的删除禁止单个vlan通过：rootex2200# top #”返回最外层菜单”rootex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switchingrootex2200# delete vlan members 10 #”禁止vlan 10通过 ”删除端口Trunkrootex2200# top #”返回最外层菜单”rootex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switchingrootex2200# delete port-mode trunk #”删除trunk”rootex2200# delete vlan members #”删除端口下所有vlan”四、路由与一些维护命令Juniper EX2200当三层使用的时候可以配置静态路由和RIP动态路由。#set routing-options static route 0/0 next-hop 192.168.3.254 设置默认路由，并将默认路由的下一跳指向192.168.3.254#commit 在juniper OS中，如果修改配置需要配置生效，必须使用commit命令。如果要将Juniper交换机的配置从一台导到另一台上必须把juniper 的配置转换成SET 形式，可以使用下面命令。root# show | display setset version 10.4R3.4set system root-authentication encrypted-password “$1$aK4nIAeS$gRagHhBfoWl2CJhHou4Ox0交换机的一些简单维护命令：查看序列号show chassis hardware查看硬件show chassis hardware查看软件版本show version查看CPU show chassis routing-engineping命令 ping 192.168.1.254 rapid 快速ping某个地址查看设备告警信息 show chassis alarms查看详细的硬件温度及状态信息 show chassis environment重启交换机 request system reboot关闭交换机 request system halt注：在关闭交换机电源之前必须先利用命令关闭交换机VLAN三层互通的完整示例：set vlans sales vlan-id 100set vlans sales interface ge-0/0/0set vlans sales interface ge-0/0/1set vlans sales interface ge-0/0/2set vlans sales interface ge-0/0/3set vlans sales interface ge-0/0/4set vlans sales interface ge-0/0/5set vlans sales interface ge-0/0/6set vlans sales interface ge-0/0/7set vlans sales interface ge-0/0/8set vlans sales interface ge-0/0/9set vlans sales interface ge-0/0/10set vlans sales interface ge-0/0/11set interface vlan unit 100 family inet 192.168.192.97/27set vlans sales l3-interface vlan.100set vlans test vlan-id 200set vlans test interface ge-0/0/12set vlans test interface ge-0/0/13set vlans test interface ge-0/0/14set vlans test interface ge-0/0/15set vlans test interface ge-0/0/16set vlans test interface ge-0/0/17set vlans test interface ge-0/0/18set vlans test interface ge-0/0/19set vlans test interface