JuniperEX交换机配置操作手册

1、juniper networks 1juniperex 交换机配置操作手册交换机配置操作手册juniperjuniper networks.networks.2009/32009/3juniper networks 2目录目录1.总体概述总体概述.32.软件操作软件操作.42.1.通过 console 线缆连接 juniper 设备.42.2.设备启动.52.3.设备重启.52.4.junos 升级 .52.5.密码恢复.63.junos cli 模式模式 .84.juniper 设备的基本配置设备的基本配置 .95.ex 路由路由交换机初始配置向导交换机初始配置向导 ezsetup.116.

2、端口配置端口配置.117.vlan 配置配置.128.vlan 路由端口路由端口(rvi)的配置的配置 .139.路由配置路由配置.14juniper networks 31. 总体概述总体概述本文档为juniper networks, inc.编写。用于说明juniperex基本命令配置。更多的信息请参考下面的网站：juniper：http:/ networks 42.软件操作软件操作junos 软件是专门为互联网设计的第一种路由交换操作系统。它运行在 juniper 网络公司的所有 t-系列、m-系列和 j-系列路由器和 ex 系列路由交换机上，而且目前正被部署在全球最大、增长最迅速的网络

3、中。junos 使用 freebsd 内核，模块化的设计，提供卓越的故障恢复能力并确保能够简单地集成 ipv6、mpls 等新功能。junos 软件提供的全套具有工业强度的路由协议、灵活的策略语言，可以高效地扩展以支持很大数量的网络接口和路由。 基于标准的 junos 软件可以支持互联网路由协议，同时控制路由器、交换机及其接口并实现对各种规模的网络的系统管理。简便易用的界面使您可以配置路由协议和接口属性、监控路由、检测并排除协议和网络连接故障。本节将描述 junos 的一些应急操作，这些操作都会影响设备的正常功能，操作时请谨慎使用：通过 console 线缆连接路由器设备重启设备启动junos

4、 升级密码恢复2.1.通过通过 console 线缆连接线缆连接 juniper 设备设备使用下面的步骤连接路由器的 console 接口：1.准备好 juniper 设备自带的 console 线缆（如果没有的话，请准备两个 db9-rj45 转接头和一条 rj45-rj45 反转线）2.将 console 线缆的 db9 插头一头插到 pc 或者笔记本电脑的 com 口上，另外一端插到 juniper 设备的 console 口上。 。3.打开计算机中的终端软件工具。例如：crt 或者 windows 自带的超级终端。设置如下：端口：选择第二步中 console 线缆插入到 pc 上的端口

5、，通常为 com 1 或者com 2波特率：9600数据位：8 位停止位：1 位juniper networks 5流控：无4.打开配置到的 crt 或者超级终端，按“enter”键，屏幕出现登陆的提示符，即连接成功。如果没有显示，请检查线缆或者终端的配置是否正确。如果出现任何现场无法解决的问题，请寻求 juniper tac 的帮助，参阅寻求 jtac 帮助。2.2.设备启动设备启动加电启动 juniper 设备。系统第一次启动建议通过 console 端口登陆。启动完成后，看看到 login 提示符，输入用户名为 root，缺省密码是空空。进入系统后输入 cli 命令进入 junos co

6、mmand line interface，可以进行设备调试。如下例：login: rootpassword:terminal type? vt100 yroot%cliroot2.3.设备重启设备重启juniper 设备重启必须按照下面的步骤进行操作：1.用 console 设备连接到 juniper 设备的 console 端口上。2.使用具有足够权限的用户名和密码登陆 cli 命令行界面。3.在提示符下输入下面的命令：userhost request system reboot4.等待 console 设备的输出，确认 juniper 设备软件已经重新启动。2.4.junos 升级升级ju

7、niper 设备 junos 软件升级必须按照下面的步骤进行操作：1.用 console 设备连接到 juniper 设备的 console 端口上。2.下载新的 junos 软件，放置到 ftp 服务器上。3.将新的 junos 软件复制到 juniper 设备上，使用下面的命令：juniper networks 64. userhost file copy ftp:/username: /var/tmp/filename5.升级前，执行下面的命令备份旧的软件及设定：userhost request system snapshot6.安装新的 junos 软件：userhost reques

8、t system software add source reboot 其中source参数为通过上一步骤保存在系统中的文件，如：/var/tmp/jinstall-ex-9.1r1.8-domestic-signed.tgz2.5.密码恢复密码恢复如果 juniper 设备的 root 密码丢失，而且没有其他的超级用户权限，那么就需要执行密码恢复，该操作需要中断 juniper 设备的正常功能。要进行密码恢复，请按照下面操作进行：1.重新启动 juniper 设备。2.在启动过程中，console 上出现下面的提示的时候，按任意键中断正常启动方式，然后再进入单用户状态：hit enter t

9、o boot immediately, or any other key for command prompt.booting kernel in 9 seconds.ok boot s3.执行密码恢复：在以下提示文字后输入 recoveryenter full pathname of shell or recovery for root password recovery or return for /bin/sh: recoverynote: once in the cli, you will need to enter configuration mode usingnote: the

10、configure command to make any required changes. for example,note: to reset the root password, type:note: configurenote: set system root-authentication plain-text-passwordnote: (enter the new password when asked)note: commitnote: exitnote: exitnote: when you exit the cli, you will be asked if you wan

11、t to juniper networks 7rebootnote: the systemstarting cli . root4.进入配置模式，删除 root 密码：root configure entering configuration modeeditroot# delete system root-authentication rootrouter# commit commit completeeditrootrouter# exit exiting configuration moderootkenny exit reboot the system? y/n yterminated

12、5.重新启动后，配置新的 root 密码。juniper 设备恢复正常。juniper networks 83. junos cli 模式模式设备启动，登录进入系统后输入 cli，即可进入junos cli模式，可进行设备调试。junos cli有两种模式：用户模式和配置模式，区分方法是他们的提示符不一样：用户模式用户模式userhost#用户模式在用户模式下可以显示路由器的配置、端口状态、路由信息等，它的提示符是号。登录后输入 cli即进入路由器的用户模式：example: host (ttyp6)login: rootpassword: - junos 9.1r1.8 built 2007

13、-07-07 00:49:05 utcroothost%cliroothost配置模式配置模式userhost#配置模式通过在用户模式使用edit命令进入配置模式，它的提示符是#号：example: roothost edit entering configuration modeeditroothost #配置配置生效和生效和保存保存juniper设备配置保存可以有两种方式：命令直接生效和保存：用命令commit生效和保存配置example: roothost# commit commit complete juniper networks 9editroothost# 需要确认的命令生效和

14、保存：分两步完成，用命令commit confirm保存配置后，不在固定时间（缺省为10分钟）内用commit命令确认，则系统自动回退自动回退原有配置，请注意：example: roothost# commit confirmedcommit confirmed will be automatically rolled back in 10 minutes unless confirmedcommit complete# commit confirmed will be rolled back in 10 minuteseditroothost# commit commit complete

15、editroothost# 4. juniper 设备的基本配置设备的基本配置配置路由器设备名配置路由器设备名userhost# set system hostname hostname#配置设备名example: roothost edit entering configuration mode editroothost# set system host-name demo editrootdemo# commit 配置路由器配置路由器 telnet 服务服务userhost# set system services telnet#配置telnet服务juniper networks 10e

16、xample: roothost# set system services telnet ?possible completions: execute this command connection-limit maximum number of allowed connections (1.250) rate-limit maximum number of connections per minute (1.250) | pipe through a commandeditroothost# set system services telneteditroothost# commit 配置路

17、由器配置路由器 ftp 服务服务userhost# set system services ftp#配置ftp服务example: roothost# set system services ftp ? possible completions: execute this command connection-limit maximum number of allowed connections (1.250) rate-limit maximum number of connections per minute (1.250) | pipe through a commandeditroot

18、host# set system services ftp editroothost# commit配置配置 dns 服务器服务器userhost# set system name-server dns-address#配置模式通过在用户模式使用edit命令进入配置模式：example: roothost# set system name-server editroothost# commitjuniper networks 11juniper networks 125. ex 路由路由交换机初始配置向导交换机初始配置向导 ezsetup在第一次登录系统后，直接输入ez

19、setup命令进入初始配置向导，在此向导中，顺序输入：系统名称系统名称hostname系统密码系统密码是否启用是否启用telnet服务服务是否启用是否启用ssh服务服务交换机管理模式交换机管理模式:带外带外/带内带内用缺省用缺省vlan default 管理管理缺省缺省vlan的地址和网关的地址和网关系统时间和日期系统时间和日期系统时区系统时区保存配置保存配置即可方便完成路由交换机初始配置6. 端口配置端口配置配置物理端口配置物理端口userhost#set interface ge-slot/pic/port description description#配置端口描述userhost#se

20、t interface ge-slot/pic/port mtu mtu-number#配置端口mtuuserhost#set interface ge-slot/pic/port speed port-speed#配置端口速率userhost#set interface ge-slot/pic/port duplex port-duplex#配置端口双工example: roothost edit entering configuration modeeditroothost# set interfaces ge-3/0/0 description “to_bj-4200-1” junipe

21、r networks 13editroothost# set interfaces ge-3/0/0 mtu 1400editroothost# set interfaces ge-3/0/0 speed 1000editroothost# set interfaces ge-3/0/0 duplex fulleditroothost# commit 7. vlan 配置配置配置配置 vlanuserhost# set interfaces name unit 0 family ethernet-switching port-mode access|trunk#配置端口的vlan模式（trun

22、k或access）userhost# set interfaces name unit 0 family ethernet-switching vlan members all|number#配置trunk端口的允许通过的vlanuserhost#set vlans vlan-name vlan-id number#配置vlanuserhost#set vlans vlan-name interface interface_name 或是：userhost#set interfaces interface-name unit 0 family ethernet-switching vlan m

23、embers vlan-name or vlan-id#添加端口到特定vlanuserhost# show vlans vlan-name detail #查看vlan信息example: roothost edit entering configuration modeeditroothost# set vlans sales vlan-id 100juniper networks 14editroothost# set vlans sales interface ge-0/0/1#oreditroothost# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members sales editroothost# commit 8. vlan 路由端口路由端口(rvi)的配置的配置配置配置 vlan 路由端口路由端口userhost# set interfaces vlan unit number family inet address x.x.x.x/yy#配置 rvi 端口和地址userhost# set vlans vlan_name l3-interface vlan.unit-number#绑定 rvi 端口到某个 vlanuserhost# show vl