一点juniper路由器入门资料.docx
《一点juniper路由器入门资料.docx》由会员分享，可在线阅读，更多相关《一点juniper路由器入门资料.docx（10页珍藏版）》请在冰豆网上搜索。
一点juniper路由器入门资料
自己总结的一点juniper路由器入门资料
juniperbbs
2007-09-1922:
41:
55
由于文档全是鸟语的，再加上哥们鸟语水平非常有限，所以可能在理解上有所偏差，大家将就着看吧！
感谢大猫猫，红头发等前辈！
访问路由器
你可以通过三种管理接口访问
路由器
console（Db9EIA-232@9600Bps,8/N/1-pre-configured）、
auxiliary、
fxp0
Telnet、SSH也可访问路由器
你必须掌握需要访问路由器的密码
当你第一次访问路由器时，你必须使用root帐号登陆访问CLI（用户命令行），然后为路由器配置一个新的帐号
用户登录
访问必须
用户名和密码
个人帐户和路由器地址
帐户可控制路由器的级别
必须要有管理员授权
当你通过用户帐号及密码登录路由器后，你就可以顺利的进入控制平台，可以在用户名和路由器名前看到“>”提示符
Juniper需要通过用户名和密码来访问，路由器管理员可以创建用户帐号和分配权限，新的Juniper路由器只有没有密码的root帐号访问，你必须使用cli命令从CLI开始配置
CLI模块及其重要内容
CLI操作方式
编辑命令行
执行命令和命令历史
相关内容和帮助
Unix风格的管理模式
CLI的配置方式
不同的操控级别
不同的配置权限
同级别命令集之间的跳跃
配置命令的自动检错系统
自动回滚功能
输入多命令行的可以一次执行
在配置状态中执行操作命令
保存、载入、删除配置文件
CLI的两种模式
操作模式（operationalmode）显示路由器当前状态、监视、检测JUNOS、网络连通性及路由器硬件
可以使用monitor、ping、show、test、traceroute命令展示JUNOS在执行时的信息和统计信息、路由表、可以测试网络的连通性
Doug@lab2>
配置模式（configurationmode）配置路由器、包括接口、普通路由信息、路由协议、用户访问、系统硬件相关
[edit]
Doug@lab2#
CLI命令层次
CLI操作模式命令（user@host>状态下配置）
show
request
restart
ping
traceroute
clear
monitor
file
test
telnet
set
ssh
start
quit
命令类型
破坏性的
非破坏性的
进入配置模式
控制CLI环境
跳出CLI
监视和检错命令clearmonitorpingshowtesttraceroute
连接其他的网络系统
复制文件
重启软件程序
使用过滤/管道命令输出
compare（filename|rollbackn）:
在这里可用的配置模式只能使用show命令，可以与所选择的配置文件进行比较
count:
显示输出线路数量
displaydetail:
只能在配置模式里使用，显示配置内容的其他信息
exceptregular-expression:
当搜索输出时忽视正确的表达式文本，当正确的表达式包含空间、操作、通配符信息，你必须把它封装
findregular-expression:
显示首先发现的输入文本
hold
match
no-more
resolve
save
trim
控制CLI环境
使用setcli命令可以配置：
Screenlength（lines）
Screenwidth（columns）
Idletimeout（minutes）空闲时间
Prompt（string）提示信息
Terminal（terminaltype）
user@host>setcli?
Possiblecompletions:
complete-on-spaceTogglewordcompletionon
space
idle-timeoutSettheclimaximumidle
time
promptSettheclicommandprompt
string
restart-on-upgradeSetclitopromptfor
restartaftera
softwareupgrade
screen-lengthSetnumberoflineson
screen
screen-widthSetnumberofcharacterson
aline
terminalSetterminaltype
可编辑命令行
快捷键命令
配置模式
进入配置：
使用configure命令进入配置模式
在配置水平层面之间转换：
使用edit、up、top、exit命令实现
显示候选配置：
在配置模式里使用show命令
批量配置：
执行候选配置：
使用commit命令执行配置
配置接口
命名
永久接口
配置接口（物理道具和逻辑道具）
使用configure命令进入配置模式
root@lab2>configure
Enteringconfigurationmode
[edit]
root@lab2#
容许单一的用户进行配置和编辑，configureexclusive
Configureprivate容许多用户编辑候选配置
多用户可以同时编辑私有的候选配置信息
在执行命令时，用户的个人选择是可以在全部信息中返回的？
？
？
？
选择可执行的命令
user@host#setalarmsonetlolred
user@host#deletealarmsonetpllyellow
显示候选和可执行命令的不同
[editchassis]
user@host#show|compare
alarm{
sonet{
+lolred
losred;
-pllyellow;
}
}
其他命令选项
user@host#show|comparefilename
user@host#show|comparerollbacknumber
配置群
声明的群能应用不同部分的配置
应用相同参数的捷径方式可以配置更多的端口
共同的群声明可以重复配置不同的地方
想要配置的地方可以从原配置数据继承相关信息
[edit]
lab@SanJose-re0#showgroupsre0
re0{
system{
host-nameSanJose-re0;
}
interfaces{
fxp0{
unit0{
familyinet{
address192.168.200.51/24;
}
}
}
}
}
[edit]
lab@SanJose-re0#showgroupsre1
re1{
system{
host-nameSanJose-re1;
}
interfaces{
fxp0{
unit0{
familyinet{
address192.168.200.52/24;
}
}
}
}
}
[edit]
lab@SanJose-re0#show
apply-groups[re0re1];
执行配置命令
按你的需求使配置改变
可能会破坏路由器的连通性
可能会破坏网络的连通
使用commit命令的缺点
慢
执行配置可能花费一点时间，默认10分钟
假如配置是由缺陷的，路由器自动返回原来的配置
恢复配置
可以使用rollback命令来恢复九种以保存的配置
使用rollback（rollback0）去恢复候选配置
Rollback1载入意见的配置
Rollbackn
[edit]
user@host#rollback
loadcomplete
Toactivatetheconfigurationthatyouloaded,issuethecommitcommand,
asshownbelow.
[edit]
user@host#commit
[edit]
user@host#rollbackversion
loadcomplete
[edit]
user@host#
退出配置模式
使用exit命令返回顶层
使用exitconfiguration-mode返回其他层
保存配置文件
来自当前水平层面和向下的所有当前候选配置文件可以使用save命令以ASCII码的形式保存
[edit]
cli#savefilename
[edit]
cli#
必须指定详细的目录
文件可以
URL
多余的路由引擎
SSHuser@host:
filename
载入配置文件
Load命令
不考虑现有配置
Loadoverridefilename
合并新的声明到现有配置
Loadmergefilename
取代现有声明在当前配置
Loadreplacefilename
只选择候选配置
你必须使用commit命令来执行
能从终端载入
Load（replace|merge|override）terminal
端口配置
端口contained包含PIC
PICplugs堵塞FPC
FPC有四个PIC插槽
FPCflexiblepicconcentrator把交换控制板和路由器接口进行连接
Forexample,so-
1/2/3isaSONET/SDHinterfaceinFPCslot1,PICslot2,andPICport3.
_at—ATMoverSONET/SDHports
_e1—E1ports
_e3—E3ports
_fe—FastEthernetports
_so—SONET/SDHports
_t1—T1ports
_t3—DS-3ports
_ge—GigabitEthernetports
_ae—Aggregated合计Ethernetports
logical合理的端口是设置帧中继和ATM虚拟circuit电路
端口号是separate分离actual实际的DLCIATMVC和能获取任意值
Suggest暗示converntion协定是保持他们相同可能
路由器有两个永久接口
Fxp0
对外管理接口管理对外以太网接口
Fxp1
用于信息包发送的引擎内在路由引擎连接管理对内以太网接口
升级会员 