Juniper路由器安装和调测手册

1、Juniper T系列路由器安装和调测手册目 录1.Juniper T系列路由器体系结构41.1.T320路由器51.2.T640路由节点61.3.TX Matrix平台81.4.关键部件介绍81.5.路由器体系结构101.6.Junos的升级111.6.1.升级软件111.6.2备份已存在的软件121.6.3 升级所有的软件包121.6.5 JunOS 6.05.0 or JunOS 5.06.0121.6.6 升级过程显示132.T系列路由器的安装152.1环境要求152.2电源要求152.3其余需要注意的地方173.Juniper路由器初始化配置和协议配置183.1初始用户和初始状态：1

2、83.2命令行简介183.3初始化配置183.4端口配置203.4.1 物理端口203.4.2逻辑端口233.4.3 端口配置示例 查看命令sdh端口 GE端口示例283.5 IS-IS配置303.5.1 路由的配置：303.5.2 路由的校验323.5.3 配置示例3 端口配置3 Policy-options 配置3 协议配置3 检查命令343.6BGP配置343.6.1设置AS号343.6.2BGP配置语句353.6.3 IBGP配置与EBGP353.6.4 BGP路由反射

3、器的设置363.6.5 BGP的校验363.6.6 配置示例3 设置AS number3 设置policy-options3 设置bgp3 检查命令383.7* Routing Policy和filter简介394.常用维护命令424.1常用系统维护命令424.2常见问题的检查421. Juniper T系列路由器体系结构Juniper T系列路由器包括T320、T640、TX Matrix三种型号，具体的参数见下表：1.1. T320路由器T320路由器设计用于机架空间有限但需要各种接口速率的地方。T320的大小只有标准19英寸

4、设备机架的1/3，并使用更少的功耗来支持高效的小型核心应用。然而，与同类高端平台相比，T320路由器仍可提供无与伦比的密度，同时提供双倍功效。每个T320 路由器可支持多达16 个10-Gbps端口 (OC-192c/STM-64或10-Gbps千兆以太网)，同时允许在同一个机箱中建立低至信道化时隙倍数的低速连接。T320 路由器的功耗低，-48VDC时只要求60 A，最高功率为2,880瓦特，在一般配置中甚至更低。T320平台可提供320Gbps的吞吐量和385Mpps的转发速率，可通过在多个接口上实现大量特性来提供无阻塞的任意连接以及卓越性能。它的密度、速度和规模使其非常适合用于中小型核心

5、以及接入路由器、对等及城域以太网应用等。T320路由器与所有M-系列、J-系列和T-系列平台一样，都使用相同的JUNOS软件，并能够共享通用的PIC, 是T640路由节点的理想辅助产品，可更好地保护投资。T320的前面板：T320的后面板：1.2. T640路由节点T640路由节点的大小为19英寸宽、半机架高，虽然这个尺寸比同类产品小许多，但却可满足高可扩展的高性能核心路由需求。T640路由节点可支持多达32个10-Gbps端口、128个OC-48c/STM-16端口，以及320个业界领先的千兆以太网端口。T640路由节点可提供高达640 Gbps的容量，转发速率高达770Mpps。T640也

6、可以为希望将高速核心路由与专用接入汇聚结合在单一平台中的客户提供低速接口。每个插槽现能够处理40 Gbps的吞吐量并能够很好地扩展，从而能够满足当前和未来高带宽业务的需求。Juniper网络公司创新的Matrix技术可通过光纤来扩展交换结构，实现双向连接，提供640 Gbps的前端面板吞吐量和1.2 Tbps的后端面板吞吐量，支持可扩展、无阻碍的任意间连接，并能够运行在独立的机箱中或多机箱的路由矩阵部署中。这些可扩展的配置可延长设备使用寿命并进一步降低前期购置成本。前面板为：后面板为：1.3. TX Matrix平台TX Matrix平台是T-系列产品家族的最新成员，实现了多兆兆位规模的承诺。

7、TX Matrix是重要的交换和路由组件，可互连4个T640路由节点，构成名为路由矩阵配置的单一路由实体。 TX Matrix平台的设计杜绝了单点故障，并采用了与所有M-系列、J-系列和T-系列平台同样的系统设计和强劲的JUNOS软件，可实现最高级别的系统可用性。TX Matrix平台和T640路由节点结合在一起，可创建功能强大、特性丰富的核心解决方案，转发速率达3Bpps。TX Matrix平台从一开始就提供业界最丰富的特性和业务集。1.4. 关键部件介绍T320、T640平台和TX Matrix平台的关键组件包括PIC、灵活的PIC集中器（FPC）、SIB、ASIC、路由引擎及控制板。 高

8、密度的PIC可提供全面的光纤和电传输接口来连接网络。 灵活的PIC集中器（FPC），用于装载数据包转发引擎并提供PIC插槽。新推出的T-系列增强型FPC 提供以前FPC版本的全部特性，还提供更多的SRAM内存，以提供更多的扩展优势和更细粒度的CoS功能。 FPC分三类，需要哪类FPC取决于所需的PIC。 第1类FPC在T320和T640中的速率分别是2Gbps和4Gbps全双工。这个FPC支持可同时用于M40e、M160和M320路由器中的PIC。 第2类FPC在T320和T640中的速率分别是8Gbps和16Gbps全双工。这个FPC支持可同时用于M40e、M160和M320平台中的PIC。

9、 第3类FPC在T320和T640平台中的速率分别是20Gbps和40 Gbps全双工。这种FPC支持可同时用于T320和T640平台的更高容量的PIC(10 Gbps或更高)。 交换和互连板（SIB），装载着交换结构硅元件tl，并在FPC之间提供任意间连接。T-系列设计用于提供高故障恢复功能，每个T640或TX Matrix机箱带四个主用SIB和一个备用SIB，每个T320机箱带两个主用SIB和一个备用SIB。每个T-系列平台都设计用于在多个SIB故障时（这种情况比较罕见）平滑降级。 特性丰富的可编程ASIC为进行数据包处理提供了一个全面的、基于硬件的系统。为保证无阻塞转发路径，ASIC间的

10、所有通道都是超容量设计的专用路径。 SCG时钟生成器 路由引擎维护着路由表，同时控制着路由协议、用于控制平台接口的JUNOS软件程序、机箱组件、系统管理和用户对平台的访问。 控制板与路由引擎一起提供控制及监控功能，如电源、温度、风扇和系统复位等。 1.5. 路由器体系结构 从功能上看，Juniper 路由器分为两大部分：路由引擎（routing engine）和包转发引擎（Packet Forwarding Engines）。两部分通过1条100M网线互联（因此要注意不要太多ping loopback地址）。 路由引擎主要负责3层路由服务和网络管理。包转发引擎是基于ASIC芯片的结构，主要负责

11、2层和3层数据包交换、路由查询、包转发。路由引擎是基于Intel平台，在其上运行JunOS。JunOS是采用Unix的体系结构，底层是kernel，其余的模块运行于独立的保护内存空间，一个模块出现问题不至于影响其余的模块；可以单独对每个模块进行重启或升级。路由引擎和交换引擎之间交换数据的过程如下：路由引擎负责生成转发表，并定时与包转发引擎同步。1.6. Junos的升级1.6.1. 升级软件1、 JUNOS软件包含很多软件包，可以分别升级a) jkernel-操作系统b) jroute路由引擎软件c) jpfe包转发引擎软件d) jbundle所有的三个软件包2、 下列是软件包的名字举例：a)

12、 jroute-4.0R1.tgzb) jkernel-4.0R1.tgzc) jpfe-4.0R1.tgz3、 每个包可以个别的单独升级4、 CLI命令模式下使用show system software显示安装的软件信息5、 命名规范：package-m.n.Znumber.tgza) m.n是主版本号b) number是release号码c) Z是大写字母i. A-Alphaii. B-Betaiii. R-Releaseiv. I-Internal6、 例如：jbundle-3.4R1.2.tgz1.6.2备份已存在的软件系统软件和配置可以备份到硬盘中，最好在稳定的时候进行使用reque

13、st system snapshot命令备份软件到/altroot和/altconfig文件系统中，通常情况下，root文件系统/备份到/altroot中，/config备份到/altconfig中。Root 和config都在flash驱动器中，备份的都在硬盘中。1.6.3 升级所有的软件包（1） download下软件包（2） 备份当前配置和文件系统 userhost request system snapshot（3） 将软件包拷贝到的/var/tmp中，这个目录位于硬盘中，是一个大文件系统userhost file copy ftp:/ftp/directory/package-nam

14、e /var/tmp（4） 删除旧的软件包安装新的软件包userhost request system software add /var/tmp/jbundle-package-name（5） 重新启动路由器：userhost request system reboot1.6.5 JunOS 6.05.0 or JunOS 5.06.0 1、从5.0 升级到6.0，使用6.0 Jinstall 。其后，可以使用Jbundle进行升级或降级注意，不能使用Jbundle从5.0升级到6.0（1） download下软件包（2） 将软件包拷贝到的/var/tmp中，这个目录位于硬盘中，是一个大文件

15、系统userhost file copy ftp:/ftp/directory/package-name /var/tmp（3） 删除旧的软件包安装新的软件包userhost request system software add /var/tmp/jinstall-package-name（4） 重新启动路由器：userhost request system reboot（5） 硬盘重新分区：request system partition hard-disk（6） 系统重启：request system reboot2、从6.0降到5.0，使用5.0 的Jbundle升级方法同正常的升级，

16、不需要重新分区1.6.6 升级过程显示1、软件升级2、系统重启userhostrequest system reboot3、重启后确认userhostshow version4、升级时建议先升级备份的RE2. T系列路由器的安装2.1 环境要求1、 T320的环境要求2、 T640的环境要求2.2 电源要求1、 T320接线图示每个电源1组线，共2组线；加1根地线。2、T640接线图示每个电源2组线，共4组线；另加1根地线。2.3 其余需要注意的地方1、 Juniper路由器较长，因此在安装过程中，如果想关上前门，就必须将机框内的立柱后移；但这样肯定关不上后门了。2、 Juniper设备随机都

17、带电源的铜鼻子，在安装过程中需要找到。3、 在开箱时，资料盒中有一块FLASH卡，要收起来，交给局方。4、 在安装过程，可以将电源模块和一些板卡拆下，以利于搬迁。3. Juniper路由器初始化配置和协议配置3.1 初始用户和初始状态：1、 通过console口连接到juniper路由器时，初始出现提示：login：2、 系统的缺省用户是root，没有口令。3、 进去后是unix shell命令行提示 ，键入cli进入CLI模式Juniper命令行有两种模式：unix shell和CLI模式。Unix shell模式可以使用unix 命令，cli模式类似与cisco的命令行模式。在CLI模式下

18、键入start shell可进入shell模式。3.2 命令行简介1、 用户认证使用用户名和口令，root用户只能在console口使用。2、 show命令和cisco的show很相似，？可以提供可用命令的提示。JUNOS本身是一个UNIX操作系统，CLI模式只是其中的一个shell，在UNIX模式下输入cli可以进入CLI模式下。3、 输入命令的前几个字母，如果以这几个字母开头的命令唯一，按空格可以将命令补全，否则显示所有可用命令。4、 一屏显示不完的结果，按空格显示下一屏幕，b返回上一屏幕，d卷动一半屏幕，回车逐行显示，/string 搜索指定字符串，n重复搜索字符串，q返回CLI模式，h

19、显示help。5、 输入configure进入配置模式，修改完毕后要输入commit激活配置，而不像cisco的修改是立即有效的。6、 Commit以后，上次的配置文件/config/juniper.conf变成了/config/juniper.conf.1，再次commit以后，则产生新的/config/juniper.conf.1，而/config/juniper.conf.1变成/juniper.conf.2；如此下去，/config/目录下一共可以存放/config/juniper.n(n=1-3)，而n=4-9存放于/var/db/config/juniper.conf.n。使用ro

20、llback n恢复配置7、 使用edit命令进入每一级配置，使用set、rename、insert命令设置、修改、插入下一级属性。使用show显示当前级一下的配置，commit激活配置，rollback恢复配置，使用delete删除配置，显示其它当前正在配置路由器的用户使用status命令。8、 在配置模式下，要使用普通模式下的命令，要在命令前面使用run 3.3 初始化配置1、 root密码出厂时没有被配置必须使用console配置root密码使用configure进入配置模式，使用root#set system root-authentication plain-text-passwor

21、d设置root密码2、 增加用户 Root用户不能远程登陆，必须建立其它用户 root#set system login user username class superuser authentication plain-text-password缺省有一些class，可以自己定义3、 配置路由器名和域名root#set system host-name lab2root#set system domain-name root#commit 4、 管理接口的IP地址root#set interfaces fxp0 unit 0 family inet address ipaddress/pr

22、efix-lengthFxp0是一个带外管理口5、 缺省路由IP地址root#set system backup-router gateway-addressroot#set routing-options static route default nexthop gateway-address retain no-readvertise6、 DNS服务器的IP地址root#set system name-server ns-address7、 设置ntp server root#set system ntp server ip_address8、 设置telnet server服务和ftp

23、server服务root#set system services ftproot#set system services telnet 缺省是ftp和telnet都打开，可以将ftp关掉root#delete system services ftp 9、设置syslog服务,日志可以写给终端、文件、syslog serversystem syslog user * any emergency; host xx.xx.xx.xx any warning; facility-override local7; file messages any notice; authorization info;

24、 interactive-commands any; file warn any info; 10、设置snmpsnmp community keepalive authorization read-only; community public authorization read-only; trap-group 49 categories chassis; targets xx.xx.xx.xx; 3.4 端口配置3.4.1 物理端口1） 需要注意的选项为：ClockingScrmblingFCS (Frame check sequence)MTU (Maximum transmissio

25、n unit)Keepalives2）标准配置语句： interfaces interface-name clocking clock-source; dce; disable; description text; encapsulation type; hold-time up milliseconds down milliseconds; link-mode mode; mac mac-address; mtu bytes; no-keepalives; no-traps; receive-bucket overflow (tag | discard); rate percentage;

26、threshold number; speed (10m | 100m); transmit-bucket overflow (tag | discard); rate percentage; threshold number; 默认值：端口处为PPP封装MTU默认为4474，最大为9192默认为打开Keepalives时钟默认为internalFCS默认为16-bit checksumPayload Scrambling默认为打开3）SONET/SDH配置：edit interfaces so-fpc/pic/port sonet-options bytes e1-quiet value;

27、fcs (32 | 16); loopback (local | remote); path-trace trace-string; (payload-scrambler | no-payload-scrambler); rfc-2615; (z0-increment | no-z0-increment); 4）FastEthernet与GE配置：FastEthernet口： edit interfaces interface-name link-mode (full-duplex | half-duplex) fastether-options (loopback | no-loopback

28、); source-address-filter mac-address; (source-filtering | no-source-filtering); GE口： edit interfaces interface-name gigether-options flow-control; (loopback | no-loopback); source-address-filter mac-address; (source-filtering | no-source-filtering); 加入802.1Q VLAN标志:edit interfaces interface-name vla

29、n-tagging; 5）E1接口：edit interfaces interface-name e1-options fcs (32 | 16); framing (g704 | unframed); idle-cycle-flag (flags | ones); loopback (local | remote); start-end-flag (shared | filler); timeslots slot-number;3.4.2逻辑端口1）需要注意的选项为： 端口上的封装协议 地址（IP地址，ISO NET地址） VC （VCI/VPI，DLCI）2） 配置语句（含FrameRel

30、ay）： edit interfaces interface-name unit logical-unit-number disable; dlci dlci-identifier; encapsulation type; inverse-arp; multicast-dlci dlci-identifier; multicast-vci vpi-identifier.vci-identifier; multipoint; tunnel source address; destination address; ttl number; vci vpi-identifier.vci-identif

31、ier; vlan-id number; 3） 在端口处可配置的逻辑地址可按关键词family分为：inet： IP 地址iso： ISO CLNP地址mpls： MPLS流量工程在一个逻辑端口可按unit起用多个协议族配置语句为：set interface XXX unit XX family inet address /243.4.3 端口配置示例 查看命令userhost show interfaces descriptions Interface Admin Link Descriptionso-0/0/0 up up -2.5GPOSso-0/1/0

32、up up -2.5GPOSso-0/2/0 up up -2.5GPOSso-0/3/0 up up -2.5G-POS-2userhost show interfaces terse Interface Admin Link Proto Local Remoteso-0/0/0 up up so-0/0/0.0 up up inet 5/30 iso mpls so-0/1/0 up up so-0/1/0.0 up up inet /30 iso so-4/2/0 up up so-4/2/0.0 up up inet 192.168.11

33、7.65/30so-4/3/0 up up so-4/3/0.0 up up inet 69/30 iso mpls so-5/0/0 up up so-5/0/0.0 up up inet 2/30 iso at-6/1/0 up up at-6/1/0.6 up down inet 1/30ge-6/2/0 up up ge-6/2/0.0 up up inet 49/30ge-6/3/0 up up ge-6/3/0.0 up up inet 49/30so-7/0

34、/0 up up so-7/0/0.0 up up inet 6/30 iso dsc up up fxp0 up up fxp1 up up fxp1.0 up up tnp 4 fxp2 up up fxp2.0 up up tnp 4 gre up up ipip up up lo0 up up lo0.0 up up inet 62 - 0/0 iso 86.0571.1920.6801.2162.00lsi up up mtun up up pimd up up pime up up tap up up sdh端口配置：i

35、nterfaces so-0/0/0 description -2.5GPOS; unit 0 family inet address /30; family iso; family mpls; so-0/3/0 description -2.5G-POS-2; encapsulation cisco-hdlc; sonet-options fcs 32; payload-scrambler; unit 0 family inet address /30; 状态显示：userhost show interfaces so-0/3/0 extensiv

36、e Physical interface: so-0/3/0, Enabled, Physical link is Up Interface index: 20, SNMP ifIndex: 93, Generation: 86 Description: -2.5G-POS-2 Link-level type: Cisco-HDLC, MTU: 4474, Clocking: Internal, SONET mode, Speed: OC48, Loopback: None, FCS: 32, Payload scrambler: Enabled Device flags : Present

37、Running Interface flags: Point-To-Point SNMP-Traps Link flags : Keepalives Hold-times : Up 0 ms, Down 0 ms Keepalive settings: Interval 10 seconds, Up-count 1, Down-count 3 Keepalive statistics: Input : 758506 (last seen 00:00:09 ago) Output: 814868 (last sent 00:00:04 ago) Last flapped : 2004-11-26

38、 02:46:22 CST (3w0d 08:53 ago) Statistics last cleared: 2004-08-21 00:27:18 CST (16w6d 11:12 ago) Traffic statistics: Input bytes : 1481009189431799 1710939840 bps Output bytes : 927613782504018 1140983192 bps Input packets: 4007675680232 471380 pps Output packets: 2853136086001 425935 pps Input err

39、ors: Errors: 1874750, Drops: 56643, Framing errors: 28112, Runts: 41525, Giants: 1833225, Bucket drops: 0, Policed discards: 126543, L3 incompletes: 4, L2 channel errors: 0, L2 mismatch timeouts: 0, HS link CRC errors: 0, HS link FIFO overflows: 56643 Output errors: Carrier transitions: 13, Errors:

40、0, Drops: 0, Aged packets: 0, HS link FIFO underflows: 0 Queue counters: Queued packets Transmitted packets Dropped packets 0 best-effort 2852719839192 2852719839310 0 1 expedited-fo 0 0 0 2 assured-forw 0 0 0 3 network-cont 412139940 412139940 0 SONET alarms : None SONET defects : None SONET PHY: S

41、econds Count State PLL Lock 0 0 OK PHY Light 2109893 1 OK SONET section: BIP-B1 8 15922 SEF 2109894 1 OK LOS 2109894 1 OK LOF 2109894 1 OK ES-S 2109902 SES-S 2109897 SEFS-S 2109894 SONET line: BIP-B2 3 4608 REI-L 12 2342755 RDI-L 52 3 OK AIS-L 2639297 5 OK BERR-SF 0 0 OK BERR-SD 2 1 OK ES-L 2639300

42、SES-L 2639297 UAS-L 2639247 ES-LFE 64 SES-LFE 64 UAS-LFE 28 SONET path: BIP-B3 0 0 REI-P 12 273550 LOP-P 0 0 OK AIS-P 2639300 8 OK RDI-P 54 4 OK UNEQ-P 0 0 OK PLM-P 1 1 OK ES-P 2639300 SES-P 2639300 UAS-P 2639247 ES-PFE 64 SES-PFE 64 UAS-PFE 28 Received SONET overhead: F1 : 0x00, J0 : 0x00, K1 : 0x0

43、0, K2 : 0x00 S1 : 0x00, C2 : 0x16, C2(cmp) : 0x16, F2 : 0x00 Z3 : 0x00, Z4 : 0x00, S1(cmp) : 0x00, V5 : 0x00 V5(cmp) : 0x00 Transmitted SONET overhead: F1 : 0x00, J0 : 0x01, K1 : 0x00, K2 : 0x00 S1 : 0x00, C2 : 0xcf, F2 : 0x00, Z3 : 0x00 Z4 : 0x00, V5 : 0x00 Received path trace: Host name : rtr2-a-1

44、-sh Interface : POS5/0 IP Address : 29 72 74 72 32 2d 61 2d 31 2d 73 68 00 00 00 00 00 rtr2-a-1-sh. 00 00 00 00 00 00 00 00 50 4f 53 35 2f 30 00 00 .POS5/0. 00 00 00 00 00 00 32 30 32 2e 39 37 2e 32 33 2e .192.168.23. 32 32 39 00 00 00 30 30 30 30 30 38 30 30 0d 0a 229.00000800. Transmitted path trace: r2-a-zjhz-1 so-0/3/0 72 32 2d 61 2d 7a 6a 68 7a 2d 31 20 73 6f 2d 30 r2-a-zjhz-1 so-0 2f 33 2f 30 00 00 00 00 00 00