JuniperEX4200中文配置手册Word格式文档下载.docx

1、Entering configuration modemastereditlabEX4200# configure 1.1.2 交换机配置结构Juniper交换机的配置是一种层次化的配置模式，如下图所示：第一层次protocols协议层里面，可以包含bgp、isis和ospf等第二层次参数配置，而ospf层次里面，又可以定义第三层参数，比如area和traceoptions等，area下面又可以定义interface、area-range等第四层参数，而dead-interval、hello-interval等第五层参数则属于第四层interface下面的参数。由于是层次化结构，因此配置一个参

2、数有两种方式，一是在最外层使用一条set命令将所有层的参数一次写完，另外一种方式是利用edit逐层进入需要配置参数的层次，然后用set命令直接设置参数。例如要在ospf协议area 0中将interface ge-0/0/1.0的hello-interval时间设置为10秒，那么可以有两种设置方式:方法一：labEX4200# set protocols ospf area 0 interface ge-0/0/1.0 hello-interval 10方法二：labEX4200# edit protocols edit protocolslabEX4200# edit ospf edit p

3、rotocols ospflabEX4200# edit area 0 edit protocols ospf area 0.0.0.0labEX4200# edit interface ge-0/0/1.0 edit protocols ospf area 0.0.0.0 interface ge-0/0/1.0labEX4200# set hello-interval 10 在edit这种方式中，exit可以退回上一次用edit进入以前的层，直接输入top则退回最上层：labEX4200# exit 分两次输入edit进入ospf，最后输入exit退回protols那层。labEX4200

4、# edit protocols ospf edit分一次edit进入ospf，最后输入exit退回最外层.labEX4200# top 输入top直接退出到最外层。另外，juniper的配置参数有些可以一次写几个，比如要一次配置ospf的hello-time和dead-time可以按照下面写法：labEX4200# set protocols ospf area 0 interface ge-0/0/1.0 hello-interval 10 dead-interval 10 输入以上命令之后，交换机的配置如下：protocols ospf area 0.0.0.0 interface ge

5、-0/0/1.0 hello-interval 10; 注意:如果不知道一条命令里面后面是否还可以跟其它配置参数，那么最好使用 ? 帮助一下：labEX4200# set protocols ospf area 0 interface ge-0/0/1.0 hello-interval 10 ?Possible completions: Execute this command+ apply-groups Groups from which to inherit configuration data+ apply-groups-except Dont inherit configuration

6、 data from these groups authentication bfd-liveness-detection Bidirectional Forwarding Detection options dead-interval Dead interval （seconds） （1.65535） demand-circuit Interface functions as a demand circuit disable Disable OSPF on this interface interface-type Type of interface ipsec-sa IPSec secur

7、ity association name ldp-synchronization Advertise maximum metric until LDP is operational metric Interface metric （1.65535） neighbor NBMA neighbor no-neighbor-down-notification Dont inform other protocols about neighbor down events passive Do not run OSPF, but advertise it poll-interval Poll interv

8、al for NBMA interfaces （1.65535） priority Designated router priority （0.255） retransmit-interval Retransmission interval （seconds） （1.65535） te-metric Traffic engineering metric （1.65535） transit-delay Transit delay （seconds） （1.65535） | Pipe through a commandedit 1.1.3 TAB和空格键的使用交换机JUNOS命令配置中，可以使用T

9、AB键和空格键来进行参数的补全，在补全系统参数中两个键的作用是一样的，例如：labEX4200# set pro Export policy （ Open an expression Test_Policy_1 Open a set of valuesedit 也可以直接输入T之后按TAB键来补全，而此时按空格键则无法补全：labEX4200# set protocols ospf export T ping 172.27.69.81.1.5 如何将配置转换成set命令在配置模式下使用show或者在用户模式下使用show configure命令，输出结果是“程序化”的配置，这样的配置并不能直接

10、粘贴到另外一台交换机上，不过可以在show后面使用管道符号加上display set将其转换成set格式命令，然后可以直接粘贴到其它交换机上：labEX4200# show protocols ospf export Test_Policy_1;area 0.0.0.0 interface ge-0/0/1.0 labEX4200# show protocols ospf | display set set protocols ospf export Test_Policy_1set protocols ospf area 0.0.0.0 interface ge-0/0/1.0 hello-

11、interval 101.1.6 commit和rollback在cisco中只要输入命令，回车之后命令马上生效，因为我们修改的就是系统正在使用的running-config配置文件。而在JUNOS中完全不同，我们操作（增加、删除、修改）的那份配置文件只是一个候选文件（candidate configure），并不是正在运行的配置文件，只有将候选文件通过commit提交之后，配置才会真正的应用到当前系统使用的active配置文件中，从而使得修改的配置生效。为了检查配置是否有错，可以在commit之前使用commit check来对配置进行语法检查。为了避免提交时出错，建议不要同时两个人修改配置

12、。如果提交之后，可以使用rollback进行回滚，rollback 1回滚上一次提前之前的配置，rollback 2则是回滚上2次提交之前的配置：labEX4200# show system host-name host-name EX4200;labEX4200# set system host-name R1 labEX4200# commit commit completelabEX4200# rollback 1 load complete1.2 EX交换机命令菜单结构vlans vlan-name /vlan名字，自定义，下面所有 参数都是针对该vlanmac-limit actio

13、n; /设置vlan允许的最大macdescription text-description; /vlan描述filter input filter-name; /设置VLAN输入流量过滤条件filter output filter-name; /设置VLAN输出流量过滤条件l3-interface vlan.logical-interface-number; /将vlan绑定到L3的vlan子端口mac-table-aging-time seconds; /设置vlan 的mac表生存时间vlan-id number; /设置vlan idvlan-range vlan-id-low-vla

14、n-id-high; /同时创建多个vlan chassis aggregated-devices ethernet device-count number; /设置聚合端口数量，范围是0-64interfaces ae-x aggregated-ether-options /设置聚合端口参数lacp mode /设置lacp模式periodic fast/slow; /设置lacp包发送间隔时间，选择fast则隔1秒发送，选择 /slow每隔30秒发送ge-chassis/pic/port /设置ge端口参数description text; /设置描述ether-options /ethe

15、r-options参数802.3ad aex; /指定加入的聚合端口auto-negotiation; /自动协商flow-control; /流控制link-mode mode; /设置端口工作模式speed （speed | auto-negotiation | no-autonegotiation）; /设置端口速率mtu bytes; /设置端口MTU值，默认是1514unit logical-unit-number /设置逻辑单元参数family ethernet-switching /设置L2参数 /设置二层输入包过滤条件 /设置二层输出包过滤条件l3-interface inte

16、rface-name-logical-unit-number; /在Trunk端口模式下设置允许通过的/L3端口流量native-vlan-id vlan-id /指定navite vlan idport-mode mode; /设置端口L2工作模式，为Trunk或者access模式vlan members （names | vlan-ids） ; /设置端口属于哪个VLAN或者允许哪些VLAN通过vlan-id vlan-id-number; /仅对GE或者ae端口有效，范围是1 t到 4094vlan-tagging; /设置端口为vlan-taggingprotocols dot1x authenticator authentication-pro access-pro;static mac-address vlan-assignment （vlan-id |vlan-name）;interface interface-names;interface （all | interface-name） disable;guest-vlan （vlan-name | vlan-id）;maximum-requests seconds;no-reauthentication;quiet-period seconds;reauthentication i