Juniper EX系列交换机管理指南

1、 Page * MERGEFORMAT 113Juniper EX3200/4200交换机命令行配置手册 目 录 TOC o 1-5 h z u HYPERLINK l _Toc504682175 1交换机基础知识 PAGEREF _Toc504682175 h 6 HYPERLINK l _Toc504682176 1.1 认识Juniper交换机 PAGEREF _Toc504682176 h 6 HYPERLINK l _Toc504682177 1.2 Junos操作系统基础 PAGEREF _Toc504682177 h 9 HYPERLINK l _Toc504682178 1.2

2、.1 交换机配置模式 PAGEREF _Toc504682178 h 9 HYPERLINK l _Toc504682179 1.2.2 交换机配置结构 PAGEREF _Toc504682179 h 10 HYPERLINK l _Toc504682180 1.2.3 TAB和空格键的使用 PAGEREF _Toc504682180 h 15 HYPERLINK l _Toc504682181 1.2.4 用户模式和配置模式show的区别 PAGEREF _Toc504682181 h 16 HYPERLINK l _Toc504682182 1.2.5 如何将配置转换成set命令 PAGE

3、REF _Toc504682182 h 20 HYPERLINK l _Toc504682183 1.2.6 commit和rollback PAGEREF _Toc504682183 h 21 HYPERLINK l _Toc504682184 1.3 EX交换机命令菜单结构 PAGEREF _Toc504682184 h 23 HYPERLINK l _Toc504682185 2操作指导 PAGEREF _Toc504682185 h 36 HYPERLINK l _Toc504682186 2.1 通过console线连接交换机 PAGEREF _Toc504682186 h 36 H

4、YPERLINK l _Toc504682187 2.2 system系统参数配置 PAGEREF _Toc504682187 h 37 HYPERLINK l _Toc504682188 2.2.1 设置root密码 PAGEREF _Toc504682188 h 38 HYPERLINK l _Toc504682189 2.2.2 设置主机名 PAGEREF _Toc504682189 h 38 HYPERLINK l _Toc504682190 2.2.3 设置DNS服务器 PAGEREF _Toc504682190 h 38 HYPERLINK l _Toc504682191 2.2.

5、4 设置日期时间 PAGEREF _Toc504682191 h 39 HYPERLINK l _Toc504682192 2.2.5 设置NTP服务器 PAGEREF _Toc504682192 h 39 HYPERLINK l _Toc504682193 2.2.6 开启远程Telnet登陆服务 PAGEREF _Toc504682193 h 39 HYPERLINK l _Toc504682194 2.2.7 开启远程Ftp服务 PAGEREF _Toc504682194 h 40 HYPERLINK l _Toc504682195 2.2.8 开启远程ssh登陆 PAGEREF _To

6、c504682195 h 40 HYPERLINK l _Toc504682196 2.2.9 开启远程http登陆服务 PAGEREF _Toc504682196 h 41 HYPERLINK l _Toc504682197 2.2.10 添加/删除用户 PAGEREF _Toc504682197 h 41 HYPERLINK l _Toc504682198 添加用户 PAGEREF _Toc504682198 h 41 HYPERLINK l _Toc504682199 修改用户类别 PAGEREF _Toc504682199 h 41 HYPERLINK l _Toc504682200

7、修改用户密码 PAGEREF _Toc504682200 h 42 HYPERLINK l _Toc504682201 删除用户 PAGEREF _Toc504682201 h 42 HYPERLINK l _Toc504682202 2.2.11 用户权限设置 PAGEREF _Toc504682202 h 42 HYPERLINK l _Toc504682203 2.3 VLAN配置 PAGEREF _Toc504682203 h 44 HYPERLINK l _Toc504682204 2.3.1 VLAN配置步骤 PAGEREF _Toc504682204 h 45 HYPERLINK

8、 l _Toc504682205 2.3.2 VLAN配置规范要求 PAGEREF _Toc504682205 h 45 HYPERLINK l _Toc504682206 2.3.3 添加VLAN PAGEREF _Toc504682206 h 45 HYPERLINK l _Toc504682207 2.3.4 修改端口VLAN PAGEREF _Toc504682207 h 47 HYPERLINK l _Toc504682208 2.3.5 删除VLAN PAGEREF _Toc504682208 h 48 HYPERLINK l _Toc504682209 2.3.6 配置VLAN网

9、关IP PAGEREF _Toc504682209 h 48 HYPERLINK l _Toc504682210 2.4 Trunk配置 PAGEREF _Toc504682210 h 49 HYPERLINK l _Toc504682211 2.4.1 Trunk配置步骤 PAGEREF _Toc504682211 h 49 HYPERLINK l _Toc504682212 2.4.2 如何设置Trunk PAGEREF _Toc504682212 h 49 HYPERLINK l _Toc504682213 2.4.3 允许/禁止VLAN通过Trunk PAGEREF _Toc50468

10、2213 h 49 HYPERLINK l _Toc504682214 2.5 端口配置 PAGEREF _Toc504682214 h 50 HYPERLINK l _Toc504682215 2.5.1 端口配置规范要求 PAGEREF _Toc504682215 h 50 HYPERLINK l _Toc504682216 2.5.2 修改端口速率 PAGEREF _Toc504682216 h 50 HYPERLINK l _Toc504682217 2.5.3 修改端口工作模式 PAGEREF _Toc504682217 h 50 HYPERLINK l _Toc504682218

11、2.5.4 修改端口为L3模式 PAGEREF _Toc504682218 h 51 HYPERLINK l _Toc504682219 2.5.5 修改端口为L2模式 PAGEREF _Toc504682219 h 51 HYPERLINK l _Toc504682220 2.6 生成树配置 PAGEREF _Toc504682220 h 51 HYPERLINK l _Toc504682221 2.6.1 STP配置实例 PAGEREF _Toc504682221 h 52 HYPERLINK l _Toc504682222 2.6.2 RSTP配置实例 PAGEREF _Toc50468

12、2222 h 53 HYPERLINK l _Toc504682223 2.6.3 MSTP配置 实例 PAGEREF _Toc504682223 h 59 HYPERLINK l _Toc504682224 2.7 端口捆绑 PAGEREF _Toc504682224 h 64 HYPERLINK l _Toc504682225 2.7.1 端口捆绑步骤 PAGEREF _Toc504682225 h 65 HYPERLINK l _Toc504682226 2.7.2 L2端口捆绑 PAGEREF _Toc504682226 h 65 HYPERLINK l _Toc504682227 2

13、.7.3 L3端口捆绑 PAGEREF _Toc504682227 h 66 HYPERLINK l _Toc504682228 2.8 ECMP负载均衡配置 PAGEREF _Toc504682228 h 66 HYPERLINK l _Toc504682229 2.9 路由协议配置 PAGEREF _Toc504682229 h 68 HYPERLINK l _Toc504682230 2.9.1 静态路由配置 PAGEREF _Toc504682230 h 68 HYPERLINK l _Toc504682231 添加静态路由 PAGEREF _Toc504682231 h 68 HYP

14、ERLINK l _Toc504682232 删除静态路由 PAGEREF _Toc504682232 h 68 HYPERLINK l _Toc504682233 调整静态路由优先值 PAGEREF _Toc504682233 h 68 HYPERLINK l _Toc504682234 设置备份静态路由 PAGEREF _Toc504682234 h 69 HYPERLINK l _Toc504682235 指定静态路由下一跳端口 PAGEREF _Toc504682235 h 69 HYPERLINK l _Toc504682236 2.9.2 OSPF配置 PAGEREF _Toc50

15、4682236 h 69 HYPERLINK l _Toc504682237 OSPF配置步骤 PAGEREF _Toc504682237 h 69 HYPERLINK l _Toc504682238 OSPF配置实例 PAGEREF _Toc504682238 h 74 HYPERLINK l _Toc504682239 OSPF路由过滤 PAGEREF _Toc504682239 h 76 HYPERLINK l _Toc504682240 2.10 端口镜像 PAGEREF _Toc504682240 h 77 HYPERLINK l _Toc504682241 2.10.1 端口输入输

16、出流量镜像 PAGEREF _Toc504682241 h 78 HYPERLINK l _Toc504682242 2.10.2 带过滤条件的端口镜像 PAGEREF _Toc504682242 h 78 HYPERLINK l _Toc504682243 2.11 端口MAC地址限制 PAGEREF _Toc504682243 h 80 HYPERLINK l _Toc504682244 2.12 端口广播风暴控制 PAGEREF _Toc504682244 h 80 HYPERLINK l _Toc504682245 2.13 VRRP配置 PAGEREF _Toc504682245 h

17、 81 HYPERLINK l _Toc504682246 2.13.1 如何配置VRRP PAGEREF _Toc504682246 h 81 HYPERLINK l _Toc504682247 2.13.2 如何检查VRRP状态 PAGEREF _Toc504682247 h 82 HYPERLINK l _Toc504682248 2.13.3 如何切换VRRP PAGEREF _Toc504682248 h 82 HYPERLINK l _Toc504682249 2.14 BFD配置 PAGEREF _Toc504682249 h 83 HYPERLINK l _Toc5046822

18、50 2.14.1 OSPF中配置BFD PAGEREF _Toc504682250 h 83 HYPERLINK l _Toc504682251 2.14.2 静态路由中配置BFD PAGEREF _Toc504682251 h 83 HYPERLINK l _Toc504682252 2.15 交换机Firewall限制功能 PAGEREF _Toc504682252 h 84 HYPERLINK l _Toc504682253 2.15.1 限制IP地 PAGEREF _Toc504682253 h 84 HYPERLINK l _Toc504682254 2.15.2 限制MAC地址

19、PAGEREF _Toc504682254 h 85 HYPERLINK l _Toc504682255 2.16 Virtual-Chassis设置 PAGEREF _Toc504682255 h 86 HYPERLINK l _Toc504682256 2.17 VC知识 PAGEREF _Toc504682256 h 86 HYPERLINK l _Toc504682257 2.17.1 如何建立VC组 PAGEREF _Toc504682257 h 87 HYPERLINK l _Toc504682258 2.17.2 如何扩充VC组交换机 PAGEREF _Toc504682258

20、h 89 HYPERLINK l _Toc504682259 2.17.3 如何利用uplink链路组成VC PAGEREF _Toc504682259 h 90 HYPERLINK l _Toc504682260 2.17.4 如何对VC组进行切换 PAGEREF _Toc504682260 h 93 HYPERLINK l _Toc504682261 2.18 SNMP配置 PAGEREF _Toc504682261 h 93 HYPERLINK l _Toc504682262 2.19 Syslog配置 PAGEREF _Toc504682262 h 95 HYPERLINK l _To

21、c504682263 2.20 multi-vrf配置 PAGEREF _Toc504682263 h 95 HYPERLINK l _Toc504682264 2.21 multi-vrf OSPF配置 PAGEREF _Toc504682264 h 97 HYPERLINK l _Toc504682265 3交换机维护操作 PAGEREF _Toc504682265 h 98 HYPERLINK l _Toc504682266 3.1 交换机启动和关闭 PAGEREF _Toc504682266 h 98 HYPERLINK l _Toc504682267 3.1.1 重新启动 PAGER

22、EF _Toc504682267 h 99 HYPERLINK l _Toc504682268 3.1.2 关闭 PAGEREF _Toc504682268 h 99 HYPERLINK l _Toc504682269 3.2 配置备份和恢复 PAGEREF _Toc504682269 h 99 HYPERLINK l _Toc504682270 3.2.1 配置备份 PAGEREF _Toc504682270 h 99 HYPERLINK l _Toc504682271 3.2.2 配置恢复 PAGEREF _Toc504682271 h 101 HYPERLINK l _Toc504682

23、272 3.3 如何升级交换机OS PAGEREF _Toc504682272 h 102 HYPERLINK l _Toc504682273 3.4 如何恢复出厂设置 PAGEREF _Toc504682273 h 103 HYPERLINK l _Toc504682274 3.5 密码恢复 PAGEREF _Toc504682274 h 103 HYPERLINK l _Toc504682275 3.6 日常维护命令 PAGEREF _Toc504682275 h 105 HYPERLINK l _Toc504682276 3.6.1 查看序列号show chassis hardware

24、PAGEREF _Toc504682276 h 105 HYPERLINK l _Toc504682277 3.6.2 查看硬件show chassis hardware PAGEREF _Toc504682277 h 105 HYPERLINK l _Toc504682278 3.6.3 查看软件版本show version PAGEREF _Toc504682278 h 105 HYPERLINK l _Toc504682279 3.6.4 查看CPU show chassis routing-engine PAGEREF _Toc504682279 h 105 HYPERLINK l _

25、Toc504682280 3.6.5 ping命令 PAGEREF _Toc504682280 h 105 HYPERLINK l _Toc504682281 3.6.6 查看设备告警信息 show chassis alarms PAGEREF _Toc504682281 h 105 HYPERLINK l _Toc504682282 3.6.7 查看详细的硬件温度及状态信息 show chassis environment PAGEREF _Toc504682282 h 105 HYPERLINK l _Toc504682283 3.6.8 查看接口VRRP状态信息show vrrp PAG

26、EREF _Toc504682283 h 105 HYPERLINK l _Toc504682284 3.6.9 收集CASE需要的信息request support information PAGEREF _Toc504682284 h 106 HYPERLINK l _Toc504682285 4如何获取技术支持 PAGEREF _Toc504682285 h 106 HYPERLINK l _Toc504682286 4.1 技术资料获取 PAGEREF _Toc504682286 h 106 HYPERLINK l _Toc504682287 4.2 EX交换机故障技术支持流程 PAG

27、EREF _Toc504682287 h 106 HYPERLINK l _Toc504682288 4.2.1 故障申报流程 PAGEREF _Toc504682288 h 106 HYPERLINK l _Toc504682289 传真/电话申报 PAGEREF _Toc504682289 h 107 HYPERLINK l _Toc504682290 邮件申报 PAGEREF _Toc504682290 h 107 HYPERLINK l _Toc504682291 网上申报 PAGEREF _Toc504682291 h 107 HYPERLINK l _Toc504682292 4.

28、2.2 CASE客户网上处理指南 PAGEREF _Toc504682292 h 107 HYPERLINK l _Toc504682293 网上登录 PAGEREF _Toc504682293 h 107 HYPERLINK l _Toc504682294 更改密码 PAGEREF _Toc504682294 h 107 HYPERLINK l _Toc504682295 新建CASE PAGEREF _Toc504682295 h 108 HYPERLINK l _Toc504682296 更新CASE信息/上传附件 PAGEREF _Toc504682296 h 110 HYPERLIN

29、K l _Toc504682297 更改CASE故障信息 PAGEREF _Toc504682297 h 111 HYPERLINK l _Toc504682298 重开CASE PAGEREF _Toc504682298 h 112 HYPERLINK l _Toc504682299 CASE统计 PAGEREF _Toc504682299 h 113交换机基础知识认识Juniper交换机产品型号端口数端口类型PoE端口数最大电源容量(包括 PoE)EX 3200-24T2410/100/1000B-T 8 190 (320) WEX 3200-24P2410/100/1000B-T 24

30、190 (600) WEX 3200-48T4810/100/1000B-T 8 190 (320) WEX 3200-48P4810/100/1000B-T 48 190 (930) W产品型号端口数端口类型PoE端口数最大电源容量(包括 PoE)EX 4200-24T2410/100/1000B-T 8 190 (320) WEX 4200-24P2410/100/1000B-T 24 190 (600) WEX 4200-24F24100B-FX/1000B-X N/A 190 (190) WEX 4200-48T4810/100/1000B-T 8 190 (320) WEX 4200

31、-48P4810/100/1000B-T 48 190 (930) W EX 3200-48T前面面板EX 3200-48T 后面面板USBGbE 管理口Console可插拔uplink模块LCD电源模块风扇模块RPS 连接头至少8 PoE端口 EX 4200-48T 前面面板EX 4200-48T Rear ViewVCP (Virtual Chassis Port) 0 and 1USBGbE 管理口Console可插拔uplink模块LCD冗余可热插拔电源模块可插拔风扇模块 至少8 PoE端口 Junos操作系统基础Juniper交换机可以采用CLI(command-line inter

32、face)命令行配置方式，也可以采用web浏览器界面配置方式。本指导书主要是采用命令行的配置方式。交换机配置可以采用console终端配置方式，也可以采用远程telnet方式进行配置，第一次配置的时候必须采用console方式，然后在交换机上打开telnet服务并且配置网络IP地址以及设置用户名和密码，然后才可以进行远程telnet配置。系统初始化用户名是root，密码是空。交换机配置模式CLI有两种模式：用户模式和配置模式，用户模式的提示符是,配置模式的提示符是#，在数用户模式下输入configure或者edit可以进入配置模式：用户模式:labEX4200#用户模式在用户模式下可以显示交换

33、机的配置、端口状态、路由信息等。登录到交换机上即进入交换机的用户模式：Example: login: ZTEPassword: labEX4200配置模式:labEX4200#配置模式通过在用户模式使用edit命令或者configure命令进入配置模式：Example: labEX4200 edit Entering configuration modemastereditlabEX4200#Example: labEX4200 configure Entering configuration modemastereditlabEX4200#交换机配置结构Juniper交换机的配置是一种层次化

34、的配置模式，如下图所示：第一层次protocols协议层里面，可以包含bgp、isis和ospf等第二层次参数配置，而ospf层次里面，又可以定义第三层参数，比如area和traceoptions等，area下面又可以定义interface、area-range等第四层参数，而dead-interval、hello-interval等第五层参数则属于第四层interface下面的参数。 由于是层次化结构，因此配置一个参数有两种方式，一是在最外层使用一条set命令将所有层的参数一次写完，另外一种方式是利用edit逐层进入需要配置参数的层次，然后用set命令直接设置参数。例如要在ospf协议are

35、a 0中将interface ge-0/0/1.0的hello-interval时间设置为10秒，那么可以有两种设置方式:方法一：labEX4200# set protocols ospf area 0 interface ge-0/0/1.0 hello-interval 10方法二：labEX4200# edit protocols edit protocolslabEX4200# edit ospf edit protocols ospflabEX4200# edit area 0 edit protocols ospf area labEX4200# edit interface ge

36、-0/0/1.0 edit protocols ospf area interface ge-0/0/1.0labEX4200# set hello-interval 10 edit protocols ospf area interface ge-0/0/1.0labEX4200#在edit这种方式中，exit可以退回上一次用edit进入以前的层，直接输入top则退回最上层：labEX4200# edit protocols edit protocolslabEX4200# edit ospf edit protocols ospflabEX4200# exit edit protocols

37、labEX4200#分两次输入edit进入ospf，最后输入exit退回protols那层。labEX4200# edit protocols ospf edit protocols ospflabEX4200# exit editlabEX4200#分一次edit进入ospf，最后输入exit退回最外层.labEX4200# edit protocols edit protocolslabEX4200# edit ospf edit protocols ospflabEX4200# top editlabEX4200#输入top直接退出到最外层。另外，juniper的配置参数有些可以一次写几

38、个，比如要一次配置ospf的hello-time和dead-time可以按照下面写法：labEX4200# set protocols ospf area 0 interface ge-0/0/1.0 hello-interval 10 dead-interval 10 输入以上命令之后，交换机的配置如下：protocols ospf area interface ge-0/0/1.0 hello-interval 10; 注意:如果不知道一条命令里面后面是否还可以跟其它配置参数，那么最好使用 ? 帮助一下：labEX4200# set protocols ospf area 0 interf

39、ace ge-0/0/1.0 hello-interval 10 ? Possible completions: Execute this command+ apply-groups Groups from which to inherit configuration data+ apply-groups-except Dont inherit configuration data from these groups authentication bfd-liveness-detection Bidirectional Forwarding Detection options dead-int

40、erval Dead interval (seconds) (1.65535) demand-circuit Interface functions as a demand circuit disable Disable OSPF on this interface interface-type Type of interface ipsec-sa IPSec security association name ldp-synchronization Advertise maximum metric until LDP is operational metric Interface metri

41、c (1.65535) neighbor NBMA neighbor no-neighbor-down-notification Dont inform other protocols about neighbor down events passive Do not run OSPF, but advertise it poll-interval Poll interval for NBMA interfaces (1.65535) priority Designated router priority (0.255) retransmit-interval Retransmission i

42、nterval (seconds) (1.65535) te-metric Traffic engineering metric (1.65535) transit-delay Transit delay (seconds) (1.65535) | Pipe through a commandedit TAB和空格键的使用交换机JUNOS命令配置中，可以使用TAB键和空格键来进行参数的补全，在补全系统参数中两个键的作用是一样的，例如：labEX4200# set pro -输入TAB键或者空格键，则会补全protocolslabEX4200# set protocols 而对于用户自己定义的参

43、数，则只能用TAB来补全，比如我们定义了一个Test_Policy_1的策略，要在ospf中配置时可以使用 ？来显示：labEX4200# set protocols ospf export ?Possible completions: Export policy ( Open an expression Test_Policy_1 Open a set of valuesedit 也可以直接输入T之后按TAB键来补全，而此时按空格键则无法补全：labEX4200# set protocols ospf export T show interfaces Physical interface:

44、ge-0/0/1, Enabled, Physical link is Up Interface index: 142, SNMP ifIndex: 31 Link-level type: Ethernet, MTU: 1518, Speed: 100mbps, Loopback: Disabled, Source filtering: Disabled, Flow control: Enabled Device flags : Present Running Interface flags: SNMP-Traps Internal: 0 x4000 CoS queues : 4 suppor

45、ted, 4 maximum usable queues Current address: 00:05:85:dc:cc:db, Hardware address: 00:05:85:dc:cc:db Last flapped : 2007-06-29 20:37:17 HKT (1w2d 00:31 ago) Input rate : 280 bps (0 pps) Output rate : 1280 bps (1 pps) Active alarms : None Active defects : None Logical interface ge-0/0/1.0 (Index 83)

46、(SNMP ifIndex 71) Flags: SNMP-Traps 0 x4000 VLAN-Tag 0 x8100.33 Encapsulation: ENET2 Input packets : 0 Output packets: 0 Protocol inet, MTU: 1500 Flags: None labEX4200而在配置下show命令是显示相关的配置，比如show interface则是显示interface部分的配置：labEX4200# show interfaces ge-0/0/1 unit 0 family ethernet-switching vlan memb

47、ers 10 ; family inet; editlabEX4200#因此说用户模式和配置模式下的show命令是不同的，如果要在配置模式下运行用户模式命令，则需要在命令前面加一个run labEX4200# run show interfaces Physical interface: ge-0/0/1, Enabled, Physical link is Up Interface index: 142, SNMP ifIndex: 31 Link-level type: Ethernet, MTU: 1518, Speed: 100mbps, Loopback: Disabled, Sou

48、rce filtering: Disabled, Flow control: Enabled Device flags : Present Running Interface flags: SNMP-Traps Internal: 0 x4000 CoS queues : 4 supported, 4 maximum usable queues Current address: 00:05:85:dc:cc:db, Hardware address: 00:05:85:dc:cc:db Last flapped : 2007-06-29 20:37:17 HKT (1w2d 00:36 ago

49、) Input rate : 792 bps (0 pps) Output rate : 672 bps (0 pps) Active alarms : None Active defects : None Logical interface ge-0/0/1.0 (Index 83) (SNMP ifIndex 71) Flags: SNMP-Traps 0 x4000 VLAN-Tag 0 x8100.33 Encapsulation: ENET2 Input packets : 0 Output packets: 0 Protocol inet, MTU: 1500 Flags: Non

50、e editlabEX4200#labEX4200# run ping PING (): 56 data bytes64 bytes from : icmp_seq=0 ttl=64 time=5.118 ms64 bytes from : icmp_seq=1 ttl=64 time=7.949 ms64 bytes from : icmp_seq=2 ttl=64 time=7.018 msC ping statistics 3 packets transmitted, 3 packets received, 0% packet lossround-trip min/avg/max/std

51、dev = 5.118/6.695/7.949/1.178 mseditlabEX4200#labEX4200# run ping 命令等同于labEX4200 ping 如何将配置转换成set命令在配置模式下使用show或者在用户模式下使用show configure命令，输出结果是“程序化”的配置，这样的配置并不能直接粘贴到另外一台交换机上，不过可以在show后面使用管道符号加上display set将其转换成set格式命令，然后可以直接粘贴到其它交换机上：labEX4200# show protocols ospf export Test_Policy_1;area interface

52、ge-0/0/1.0 hello-interval 10; editlabEX4200# show protocols ospf | display set set protocols ospf export Test_Policy_1set protocols ospf area interface ge-0/0/1.0 hello-interval 10editlabEX4200#commit和rollback在cisco中只要输入命令，回车之后命令马上生效，因为我们修改的就是系统正在使用的running-config配置文件。而在JUNOS中完全不同，我们操作(增加、删除、修改)的那份配

53、置文件只是一个候选文件(candidate configure)，并不是正在运行的配置文件，只有将候选文件通过commit提交之后，配置才会真正的应用到当前系统使用的active配置文件中，从而使得修改的配置生效。为了检查配置是否有错，可以在commit之前使用commit check来对配置进行语法检查。为了避免提交时出错，建议不要同时两个人修改配置。如果提交之后，可以使用rollback进行回滚，rollback 1回滚上一次提前之前的配置，rollback 2则是回滚上2次提交之前的配置：labEX4200# show system host-name host-name EX4200;

54、editlabEX4200# set system host-name R1 editlabEX4200# commit commit completeeditlabEX4200# show system host-name host-name EX4200;editlabEX4200# rollback 1 load completeeditlabEX4200# show system host-name host-name EX4200;editlabEX4200# commit commit completeeditlabEX4200#EX交换机命令菜单结构 HYPERLINK /tec

55、hpubs/en_US/junos9.2/topics/reference/configuration-statement/vlans-bridging-ex-series.html vlans vlan-name /vlan名字，自定义，下面所有 参数都是针对该vlan HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/mac-limit-bridging-ex-series.html mac-limit action; /设置vlan允许的最大mac HYPERLINK /techpubs

56、/en_US/junos9.2/topics/reference/configuration-statement/description-bridging.html description text-description; /vlan描述 HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/filter-bridging-ex-series.html filter input filter-name; /设置VLAN输入流量过滤条件 HYPERLINK /techpubs/en_US/juno

57、s9.2/topics/reference/configuration-statement/filter-bridging-ex-series.html filter output filter-name; /设置VLAN输出流量过滤条件 HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/l3-interface-bridging.html l3-interface vlan.logical-interface-number; /将vlan绑定到L3的vlan子端口 HYPERLINK /te

58、chpubs/en_US/junos9.2/topics/reference/configuration-statement/mac-table-aging-time-bridging.html mac-table-aging-time seconds; /设置vlan 的mac表生存时间 HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/vlan-id-bridging-ex-series.html vlan-id number; /设置vlan id HYPERLINK /techpubs

59、/en_US/junos9.2/topics/reference/configuration-statement/vlan-range-edit-vlans-bridging.html vlan-range vlan-id-low-vlan-id-high; /同时创建多个vlan HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/chassis-chassis-ex-series.html chassis HYPERLINK /techpubs/en_US/junos9.2/topics/r

60、eference/configuration-statement/aggregated-devices-chassis-ex-series.html aggregated-devices HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/ethernet-chassis-ex-series.html ethernet HYPERLINK /techpubs/en_US/junos9.2/topics/reference/configuration-statement/device-count-