junos基础使用手册.doc

junos基础使用手册设备启动信息4 j5 m3 P; b; & C7 S; J应先将CONSOLE线接到设备CONSOLE口, 打开笔记本电脑, 启动超级终端软件, 然后打开路由器电源开关, 几秒钟之后, 超级终端界面会出现类似如下的启动界面:/ 9 0 + a7 g; x- a1 Ly- q T& s% u0 Iu; YAward Modular BIOS v4.51PG, An Energy Star Ally& |4 z( _0 W+ f# bCopyright (C) 1984-98, Award Software, Inc.( z! 5 F 1 X - 6 G9 J7 X3 k. O4 jTEKNOR APPLICOM T1023 BIOS Version 1.2 DWD3 F5 n: e 6 _1 L2 K+ U$ 8 b# A9 w7 * V/ O& t0 D6 k3 L4 r* L0 t; p5 U; h# b: k2 j11/29/2000-i440BX-SMC67X-2A69TU00C-00 4 : rQ6 m, J- P2 R8 o2 d3 V. i. n6 l% m# |PXE-M04: Initializing network boot device using interrupt 18h.7 d4 v9 # F9 h6 7 m8 q. I( b/ k+ c2 J9 b: CPXE-M04: Initializing network boot device using interrupt 18h.$ / Y: * m6 w5 Z h% H) ?1 U- n8 P0 EPXE-M04: Initializing network boot device using interrupt 19h.6 c, C+ j2 q( % X3 c1 - 0 v4 w( n8 e9 Z9 g/ K* L# r- g4 I/ j4 YTIntel LANDesk (R) Service Agent II, version 0.99k$ j) N+ ) A+ h) LCopyright (C) 1997,1998Intel Corporation.All rights reserved. D2 m0 j, F G6 H1 G0 T5 P: y; 8 f7 W* T) B e/ U# D! I7 CPXE-E67: Invalid MAC address. r6 g. D: X# oPXE-M0F: Exiting LANDesk (R) Service Agent II l! + n7 Ao$ 3 0 i。, L* a F2 |5 e. JE: ; LThu Jan 27 14:19:07 CST 2005 # y; H8 u, s/ d3 ! ( h# z. f; i0 Om160-re1 (ttyd0)( H4 E* D8 O. n$ b0 ?, u6 4 W, u6 O$ y* Ologin: 6 i; Y. 3 T; B1 B/ D; r8 U此时表示路由器已经正常启动了, 可以进行下一步的配置路由器模式的介绍！! S/ U# A6 O r; m* K; e用户模式; q/ d9 ) E) O! t输入正确的用户名和密码后，可以进入路由器的用户模式；新到的设备默认有一个root帐户，是没有密码的，这个帐户类似UNIX的root帐户，是有系统级的最大权限的，为了防止这个帐号的滥用而误操作配置，一般建议新到设备立即给root用户配好密码，并新建另一个管理员帐户，并使用这个新建的管理员帐户进行管理；- d/ L% E, F& s( T9 J& K K, a; z, , H以root用户登录1 9 Y) m p4 w0 t. u8 e9 8 7 S9 E n% z! v7 Amnesiac (ttyd0)9 A3 u3 r3 , llogin: root c- n8 p2 9 B4 8 M: KLast login: Fri Jan 17 22:21:55 on ttyd0+ J4 s. a) qD* J- JUNOS 7.2R3.3 built 2002-03-23 02:44:36 UTC3 v2 W! w9 e, k6 j# h1 ; c7 M: sTerminal type? vt100 & J( P n P# E: S$ F0 xroot% 3 r0 H) w% t! X+ X( i K h4 6 z |3 T8 Q1 y( q$ n注意使用root用户登录的情况下，输入帐号/密码以后，默认是进入shell模式的（而只有root用户帐号有这个现象），要输入cli命令进入用户模式：- z1 g- O* t; r& p1 srroot% cli. a. h2 i g: _6 C2 root% A+ Z2 J3 E( R4 A2 8 x) H& s& |4 G8 g# w5 W使用非root用户登录时，直接进入用户模式：% F3 b$ ! M% V; _/ s6 s?1 G! 7 S5 k; |; c1 6 V; FHongKong (ttyp1) r5 R 9 l: SC, S3 _3 E) Blogin: Doug( E! Xk( W; Password:0 j- 9 r2 Z1 B, ?- JUNOS 7.2R3.3 built 2001-08-14 23:14:13 UTC- X7 D3 v q/ d: z( d- 5 LDougHongKong 6 D# D1 C) G/ 4 T, 3 L4 y5 0 ( _/ m% x5 W/ Vuserhost #用户模式6 x4 T- P+ v( S v0 x8 ; R在用户模式下可以显示路由器的配置、端口状态、路由信息等。登录到路由器上即进入路由器的用户模式：0 i0 a( u# i n. K3 E! |, ?8 x6 Vt% c. k k配置模式+ p4 S! X t4 J ?# ?# z用户模式下输入configure命令进入配置模式，配置模式下可以对设备进行各种参数的配置+ , L: 2 w+ Q& z0 px6 Z$ 7 s5 2 g) a, r! , r# i( Lroot configure F6 O* A, U# N- T+ V, |2 jedit O: q k4 M+ o O% O+ Droot#* b$ j, # Q! ?8 F! p) Y) Q0 |+ y$ _, C% E; u% O8 Y# p) U8 ?# # L. % sCLI其他设置/ V6 V+ 2 / : D1 i* Y4 t/ z) userhost set cli screen-length | screen-width | timestamp #配置CLI显示的参数3. 路由器基本配置5 J2 _6 j. _) 4 O- e0 J请注意：JUNIPER路由器命令不是即时生效的，而是需要通过commit命令来使的命令生效，如果是双的路由引擎，则需要通过commit synchronize来使得命令生效并让配置在两个路由引擎（RE）里同步) ?& l0 Q4 |0 ( J配置路由器设备名. a+ I, H$ l3 ) # euserhost# set system hostname hostname #配置设备名: D& _. W- t Q% V. 配置路由器root帐户密码和新建帐户# 9 r: Q/ U. 8 e为root帐户设置密码7 G! w( T1 - w: p, wroot# set system root-authentication plain-text-password 然后回车，并输入密码两次; f7 B/ g! w, B( d; Cw3 Z& ?% W新建用户名为lab的帐户，并设定密码; L) l+ s Q! & O0 u4 # rroot# set system login user lab class super-user authentication plain-text-password 然后回车，并输入密码两次5 1 |4 sL; c配置路由器Telnet服务- h4 5 V7 ?# userhost# set system services telnet 3 Y9 d# F& B; V o9 4 X) F#配置telnet服务0 SY8 G0 n/ j7 R- G配置路由器FTP服务2 Q3 w3 _. T- n. Uuserhost# set system services ftp 6 S, Q0 e d& p0 - R#配置FTP服务w K3 i8 T: S0 J& J& 配置DNS服务器+ z+ S: Q$ R% N8 _userhost# set system name-server dns-address 7 b8 u4 % _: m6 O! i1 L#配置模式, 通过在用户模式使用edit命令进入配置模式：. n$ k# i; S: z1 T0 u* iQ& 配置本地超级用户2 bB& E/ L+ s8 Huserhost# set system login user username class super-user : v+ 1 ( V0 b2 f#配置用户级别/ O9 D- W$ p0 z: M8 ?userhost# set system login user username authentication plain-text-password& T: U8 I1 V# j* Y) c1 e& n#配置密码4. 端口配置1 p) R6 # h* $ ; Y6 z+ B: o) p+ i7 c7 m& + j$ l3 P配置Loopback端口3 y a1 t& Z9 UD( a8 e) Puserhost#set interface lo0 description description6 f1 f7 S4 6 : R: A#配置端口描述% x. K B V, h# A; h. F) J# f Z4 _. O! 2 b9 B$ |* l+ userhost#set interface lo0 unit 0 family inet address ip-address9 H/ g5 X E# c Z/ K1 m( f#配置IP地址: 0 3 v6 n- |4 R h E4 H7 C8 Lu. n. I: T/ S1 x/ _userhost#set interface lo0 unit 0 family iso address iso-address, V ) L* Z, l6 l2 P#配置ISO地址% _* o?! & Q# T1 z1 Z( L% e. gz, U配置POS端口# k* 0 R y7 q c% cuserhost#set interface so-slot/pic/port description description - A/ z+ g$ 1 X* v#配置端口描述6 8 n# b- A2 j( X* h* i8 : x$ w4 puserhost#set interface so-slot/pic/port mtu mtu-number2 Y, , b8 i$ Yi Y#配置端口MTU. Q8 P, i4 D8 T) q0 P3 N! M9 8 n2 g1 4 5 Nuserhost#set interface so-slot/pic/port hold-time up ms down ms* d. O0 # k5 |3 0 c#配置端口up/down的damping时间9 A+ s2 X9 M# . Z6 P5 w- F( * w& 9 Puserhost#set interface so-slot/pic/port encapsultation ppp% Z3 I9 X X5 l; t) g, / k5 k#配置端口封装为PPP& o* o u. , Q* y r. ; e. R# w x( Q- G! Y* K$ T3 euserhost#set interface so-slot/pic/port sonet-options fcs 32|163 Y/ n& v* H/ E#配置端口FCS的位数9 4 r; 9 N9 |C. 1 u8 8 i* _: f4 i4 # Nuserhost#set interface so-slot/pic/port sonet-options payload-scrambler+ v, u2 l7 Z! H#配置端口打开payload-scrambler, D: P* Q# 3 c: Z/ c) w3 e. _8 m w* e& e7 p# Duserhost#set interface so-slot/pic/port sonet-options rfc-2615; q2 b& O/ ?7 l- W#配置端口FCS 32，打开payload-scrambler，C2字节为0x16# Cs0 J1 F- U: t# w4 c& 3 mk6 # | B2 V& kuserhost#set interface so-slot/pic/port sonet-options fcs 32|16* U# Y# M; ( Z4 r6 q0 o0 m#配置端口FCS的位数: F/ |$ a- t% s4 h& y4 h: . U7 Q% L7 S s+ N B. luserhost#set interface so-slot/pic/port unit 0 family inet address ip-address $ : c# e3 M2 M W o$ X! j#配置IP地址* q5 F/ g: |, N0 C P0 f; T; A9 Bs9 s; userhost#set interface so-slot/pic/port unit 0 family isoS8 j( m) F! w#端口允许运行ISIS$ O) V! 4 T, n! 5 R2 S4 G- a. M- W: f$ E 1 userhost#set interface so-slot/pic/port unit 0 family mpls- K& L3 i4 w7 # + R#端口允许运行mpls3 o( u0 k3 B! U# v- I% x$ v5 g2 _: W9 i配置GE端口& |4 _2 |$ M9 E/ J! ) F# userhost#set interface ge-slot/pic/port description description / V0 t/ x5 P: S r8 q- v6 r8 t#配置端口描述1 t8 n$ U0 l0 G8 B: J Q3 v8 + Z+ userhost#set interface so-slot/pic/port mtu mtu-number% A, m0 t! n2 0 W$ m7 #配置端口MTU5 P& V, M0 S0 zK7 d: A- / J( c O uuserhost#set interface so-slot/pic/port hold-time up ms down ms1 Z: H _1 a0 _( v2 G W#配置端口up/down的damping时间$ M* * f1 Y7 S3 T( # ; Q5 c( 6 g; 7 D) Huserhost#set interface ge-slot/pic/port unit 0 family inet address ip-address 8 r: v6 Z6 E! Z#配置IP地址5 s) ?* V/ j4 V$ n) y: 7 s: ?) e( . i* K8 z# h5 P& v6 ! yauserhost#set interface ge-slot/pic/port unit 0 family iso9 Y7 s: s6 B0 U1 m1 G# x8 N2 g#端口允许运行ISIS5. 协议独立路由属性的配置（静态路由，汇聚路由，本地AS号码，router-id等属性）; u+ m7 X1 _6 _) n2 v1 a3 q5 K. W# Ok配置路由器Router-ID! w! S- E0 * L: 1 ?& Yuserhost# set routing-options router-id router-idA4 o9 5 l0 C0 f#配置Router-ID5 n1 ?0 # A$ u配置路由器的AS号码: % Y1 ! Y4 X% R8 I( juserhost# set routing-options autonomous-system as-number3 c4 k4 J6 s U1 V w5 k#配置AS号码2 7 m3 X_6 c* N/ & k配置静态路由8 N0 1 l7 n% b7 2 JMuserhost# set routing-options static route network/mask next-hop address: Z# m+ b o9 p5 Z% v. o#配置静态路由6. 配置IS-IS路由) v2 k8 : j+ N9 _ y: p/ E7 s% 0 M1 - A) m配置IS-IS LSP的存活时间/ + Y, c% 0 q2 wuserhost# set protocols isis lsp-lifetime secondsN f+ f l- * P5 % N#配置IS-IS的存活时间，LSP的refresh 时间为lsp-lifetime-317秒X J; Y& W, ?: a# D- m6 r: 1 S8 t9 l2 Y配置IS-IS的路由分发策略+ $ d; L t4 N9 Auserhost# set protocols isis export export-policy$ G0 d5 z4 3 m/ ar#配置IS-IS的路由分发策略, J9 p; i B) g0 M; K2 3 v. e, P配置IS-IS的SPF的延迟6 U0 C: Y/ U$ 6 l& l. userhost# set protocols isis spf-delay ms4 q) R+ h6 Y4 g7 R e$ n; S#配置IS-IS的SPF的延迟+ G! ) + |7 p8 G9 / y2 i _3 _% f0 L配置IS-IS使用的路由组# K/ T + o+ |) u3 - c0 |: Tiuserhost# set protocols isis rib-group inet rg-name* x4 H. l! L3 A; W#配置IS-IS使用的路由组6 j4 T2 T7 O3 z3 s z& 8 U. k5 z6 d r配置IS-IS使用TE的shortcuts8 j& k% m2 R) : Z! f* kuserhost# set protocols isis traffic-engineering shortcuts8 V|; W2 o% m4 N#配置IS-IS使用TE的shortcuts: K2 |* P7 Q& L$ j- e. A( 0 L2 b1 c# d0 E; 配置IS-IS的Level使用wide-metric; c( H. h1 0 C( c5 O( 3 Guserhost# set protocols isis level 1 | 2 wide-metrics-only$ r A! F9 9 & v0 ?, z#配置IS-IS的Level使用wide-metric7 yl2 V a- ?6 E5 i; r; 0 i/ L; t0 Q e% n% d% f配置IS-IS内部路由的管理距离 y) d# 1 E1 & n6 Yuserhost# set protocols isis level 1 | 2 preference number6 s. ! A, O A$ 7 F, ?* h E#配置IS-IS内部路由的管理距离: W. / X7 m: M# s H& S* J& ?# d; t. a2 D j! w) i4 Tz5 _配置IS-IS外部路由的管理距离) Ud4 S- O$ u) Xuserhost# set protocols isis level 1 | 2 external-preference number* R W* m: B2 . s7 Y r+ I/ _#配置IS-IS外部路由的管理距离1 F) O6 C3 V# M0 O% d( C: V, q3 K6 k. b3 B/ 1 V. U, K9 + y配置IS-IS禁止运行Leve 1或者2 n- t1 I7 U; f; z3 suserhost# set protocols isis level 1 | 2 disable: g! u* f7 5 j. f4 b#配置IS-IS禁止运行Leve 1或者2$ G tf0 N! K) r. x) l% i8 D5 J- ) r% Z. E% y7 f y配置IS-IS端口发送LSP的间隔: x* X% : S5 e! _7 h2 7 K j& |userhost# set protocols isis interface interface-name lsp-interval ms1 J5 |. I% r8 X V D#配置IS-IS端口发送LSP的间隔, % L* q$ f3 h5 x9 b1 . _* n( c/ w! V% m9 . Y9 H6 Y* h配置IS-IS端口的Metric值! u9 z% T0 I1 j; userhost# set protocols isis interface interface-nam level 1 | 2 metric number7 L- n8 O9 D/ m, U+ l) t#配置IS-IS端口的Metric值% W$ A! o$ T! t7 b1 A( L, L. G/ # |8 Qn$ m配置IS-IS端口的IIH的间隔时间- j7 K4 z& h9 kuserhost# set protocols isis interface interface-nam level 1 | 2 hello-interval seconds+ l! q3 q2 a6 x3 a#配置IS-IS端口的IIH的间隔时间9 H+ z5 Z5 c: c% U3 j( 0 o/ e7 Y/ t9 z- l9 i0 g T% e+ W& N / _配置IS-IS端口的Hold时间! G6 N# R3 |; d6 / z) $ ruserhost# set protocols isis interface interface-nam level 1 | 2 hold-time seconds0 z* f( hf#配置IS-IS端口的Hold时间 Z- f. S0 a. H: E4 + gX* r. Q8 M: y配置IS-IS端口运行Passive模式! J9 I; $ H. , a& / a0 duserhost# set protocols isis interface interface interface-nam passive0 |: ?# G7 wJ- n- A- X#配置IS-IS端口运行Passive模式7. 配置OSPF路由. H% X1 g0 0 P配置OSPF接口! n2 o X. j9 u& p3 v% f7 J9 userhost# set protocols ospf area XX interface interface.logical-number. ( E$ O- 8 * H9 A/ 配置OSPF接口并将接口加入到相应的OSPF AREA里5 i; S6 |* P! % ! - z g( s( c0 k3 oExample: + U7 z; Y2 _9 E* e* Q/ u( * b+ N# X7 m1 l7 Eedit9 V. & S+ I. l4 J9 Wuserhost# set protocols ospf area 0 interface fe-0/0/3.0 + V& F2 I f7 G- T8 G: F7 s i/ # P+ o. T5 v2 |( _edit) 3 Cs; b. h. I1 quserhost# set protocols ospf area 2 interface so-0/0/3.10! 3 L4 o9 e5 j e2 _5 c; K2 u I9 - T9 Q, Z; xedit( 6 F. y. R* I& V& w0 quserhost# show protocols ospf $ F# q7 V$ y, ZD# _area - q$ O9 C. O1 o% a! q7 t interface fe-0/0/3.0;3 g! H3 M+ * n$ U2 % T, c4 R: M U* Aarea 1 : f9 N1 t$ C1 x + K) T6 r interface so-0/0/3.10;) * L- e: f1 h5 5 D. 3 U4 r1 + V) j配置OSPF端口的Metric值 k f$ x* H. P% a6 Tuserhost# set protocols ospf interface interface.logical-number metric number9 k! v9 T H! VQ6 # R* N#配置OSPF端口的Metric值( X& S$ E; 6 w6 wg/ 1 r: IY& Y) 8 p, K; ) uedit, ?& X7 H6 o1 V+ w- ( S$ I3 userhost# set protocols ospf area 0 interface fe-0/0/3.0 metric 10 8 v6 n0 y7 g& k* 8 s; E/ ?8 Na+ & C# m! a Eedit o8 F: o7 y: iuserhost# set protocols ospf area 2 interface so-0/0/3.10 metric 20 : r- _1 u$ z F( ?, N- r U V8 I% 4 u, Q- fedit1 X5 D. w. r* l! F6 V g5 Huserhost# show protocols ospf a: ?$ H* o: D2 x# X/ g: _area 8 b4 O$ x2 Z8 G* G# A g interface fe-0/0/3.0 : D; T0 N, i: A: B# _) O metric 10;! S- q2 H. m# o! b+ W3 c - 3 p# ! . L5 4 4 G7 Y! l- v ! Barea 8 1 G8 zN1 h- d# j9 T& c interface so-0/0/3.10 ( N e# Z- V* n metric 20;9 . O, t9 G P/ F$ I * D# w7 m; y& t b4 Y, F* J0 f: v# Z配置OSPF端口运行Passive模式% & l& - O- e; 0 s# luserhost# set protocols ospf interface interface interface.logical-number passive% + % o# c& . E! Y$ J#配置OSPF端口运行Passive模式. w/ P! E; q3 d. M% z B0 z9 k* d% , L8 S9 s8 VExample: * C0 l2 0 o) |+ x( n d1 userhost# set protocols ospf area 0 interface fe-0/0/3.0 passive% z+ E5 |+ I: f/ Y: X& a9 R2 s/ Wb& : a h, x; * edit7 U& ?0 X7 + c, S3 f& o2 Wuserhost# show protocols ospf 4 O, j8 o ; KQ1 t, c( zarea , 5 4 l$ r4 R interface fe-0/0/3.0 0 v3 R* q& e/ Z/ ? passive;+ y+ H8 q# J F6 ; r metric 10;4 w; ?; j/ k8 u9 W8 q1 Z) m B4 J q5 C/ J: U* B- j( V; P5 s! 4 S3 p y+ |- N$ K/ u8 W1 F; K: Y配置OSPF支持TE(仅限于运行RSVP的路由器): j0 N0 P8 6 n: guserhost# set protocols ospf traffic-engineering Y2 x$ n; N* n D$ t- C#配置OSPF支持流量工程(启用OPAQUE LSA)8. 配置BGP路由协议 L5 p1 n( uBGP的配置思路主要是: 首先验证session所使用的IP地址的连通性, 定义自己的自治系统号码, 并建立BGP协议组, 将peer的IP地址加到组里, 即可.% P: c( ) N3 K. % v. I! p; W/ r& _2 w5 _9 o% |( F F配置BGP路由器的自治系统号(必须配置)! J+ U% c2 q/ W3 gjnprhost# set routing-options autonomous-system 100 N7 n+ G* X l& 0 . * ?# 4 Z, D#配置BGP路由器自治系统号为1005 / a4 M3 A9 T0 C3 E进入BGP的组配置, 并定义neighbor和组的各种参数(必须配置)9 S) y5 l e- Y z8 8 Njnprhost#edit protocols bgp group bgp-peer-session ; L# b& 9 ?! U_% Q% g# z#进入BGP的组配置层次 c7 b5 . D( e H4 ?edit protocols bgp group bgp-peer-session2 q- B& h! D; R$ W! B# c! w! Rjnprhost# set type external2 V# d: g# ZU: a r#设定BGP组为EBGP组(如为IBGP组则为internal)5 U# Q; n$ A1 x1 i! q2 p% Iedit protocols bgp group bgp-peer-session. ) f b( s: T) zjnprhost# set peer-as 1234+ d( oT2 R. U#设定本组内的neighbor的AS号码3 k# i! g9 A* P p9 W V. Cedit protocols bgp group bgp-peer-session! p& ?( a$ I5 yjnprhost# set neighbor : T! e- x+ d- S1 d! n- b2 k; W |#设定本组内neighbor的session IP地址9 G3 P5 Q! S( $ W* f2 K Y/ V, Z( G- s* |以下为可选的BGP配置# J! - h% a& A! 5 y# Y3 N. Z配置BGP的Hold-timer和Hello时间! h9 g3 P8 8 k) ( ju7 userhost# set protocols bgp hold-time seconds k! n4 M1 S* a#配置BGP的Hold-timer时间，Hello时间自动调整为Hold-time的1/3。: U! . J i0 m* T8 F. 9 r/ N+ 1 配置BGP的TCP进程的MSS为路径的最大值/ R s* o9 f! F9 a- wuserhost# set protocols bgp mtu-discovery8 E& ?, $ j& g$ F* #配置BGP的TCP进程的MSS为路径的最大值/ g X9 D; a8 d 6 M配置BGP的路由发送延迟$ q) B8 D, M% c3 9 A6 P9 Kuserhost# set protocols bgp out-delay seconds) R% q& N4 _# m; w& |#配置BGP的的路由发送延迟! rL& c& H/ |$ ?8 ; W配置路由器纪录BGP的邻居的变化4 |6 n$ q y, J; quserhost# set protocols bgp log-updown 8 n. P$ YN! L9 R#配置路由器纪录BGP的邻居up/down的变化, I7 I& s+ m2 9 p8 Y, D1 g配置BGP的Damping/ i; z ; U/ : ouserhost# set protocols bgp dampingT0 S; s* O _9 _2 M7 m4 e#对于BGP路由启用Damping算法; r( I, t3 l* C- b# f配置BGP的Group/ r3 k3 j( - * * Fuserhost# set protocols bgp group group-name( n5 e0 A- o X3 u#配置BGP的组6 ) R2 a1 y I8 N: b9 R) Z# ?配置BGP的Group的描述4 Z1 x$ F w$ W( H# I. Yuserhost# set protocols bgp group group-name description description2 s& F$ J7 A5 B+ A#配置BGP的组的描述+ q3 y/ Q4 r% u# Q1 B7 配置BGP的Group的Local-Address# u( X9 Y4 G6 X ( Ouserhost# set protocols bgp group group-name local-address group-name local-address address) ?C6 I# Y4 q1 e$ u#配置和BGP的组内的邻居进行通讯的时候使用的本地地址$ p; K: U E2 K3 k/ S x) 0 V# Q$ n配置BGP的Group内的邻居允许运行unicast 和multicast- Z l% D$ t5 k# t% z+ |% 2 Wuserhost# set protocols bgp group group-name family inet any; G& ?. r. U3 y a! B#配置BGP的Group内的邻居允许运行unicast 和multicast; & xR X% Z9 b e9 g配置BGP的Neighbor/ F& y( v: z ?2 8 ! iuserhost# set protocols bgp group group-name neighbor address |( b, ; x- z$ k3 N#配置BGP的邻居9 . T* ( j3 E配置BGP的Neighbor的描述1 Y: 2 + V- g6 userhost# set protocols bgp group group-name neighbor address description description0 _. x8 c3 g! O9 V$ E( w3 N5 |#配置BGP的邻居的描述9. 配置MPLS和LDP( G% h% A8 V- c% S此步骤是启用路由器的MPLS和LDP功能，为MPLS VPN的部署作准备，主要配置思路是先封装接口的MPLS，然后在全局分别启用MPLS和LDP协议/ k% e$ d( y . I8 ! K, y& c/ 6 V4 a; e主要步骤如下所示：$ L# q. l* N* 0 I: L/ q配置接口封装MPLS; 0 m* z4 Q; c6 A; n1 ?: Vuserhost# set interfaces interface.logical-number family mpls4 % a# ge# R; w6 g5 #使能逻辑接口的MPLS功能# o( c. H& H# m, q! 3 ! 4 U t4 1 |Example: - 2 v4 z/ k( i# V+ Z: . Ouserhost#set interfaces fe-0/0/0.0 family mpls/ Y& F: i+ d9 f- huserhost#set interfaces fe-0/0/2.80 family mplsu5 pM# B. g; ) z配置设备的MPLS协议 K; c2 z+ c! w5 V) nuserhost# set protocols mpls interface.logical-number+ N; t: D$ F7 j8 D#配置MPLS在整机上启用，并启用相应的接口，注：一定要确保logical number一定要和实际接口下的unit number对应，否则默认的logical number为0，那样不一定能对应. 1 ON# & z) j5 p9 tExample: + K! P/ ; ! U7 nuserhost#set protocol mpls interface fe-0/0/0.30# ( si9 t: ?- K配置LDP协议/ P/ J3 L2 V* U2 Q5 Vc) % Puserhost# set protocols ldp interface.logical-number. ! Zl; : n5 x#配置LDP在整机上启用，并在相应的接口上启用LDP& G/ t9 E% i# cExample: 4 K L4 8 w2 b0 G! / userhost#set protocol ldp inte