juniper交換機(jī)基本操作手冊

1、juniper交換機(jī)操作手冊信息中心網(wǎng)絡(luò)產(chǎn)品開發(fā)部一、Juniper管理界面說明：4二、典型配置42.1系統(tǒng)配置模式典型配置42.1.1 configure52.1.2 Monitor52.1.3 Ping52.1.4 telnet52.1.5 Traceroute52.1.6 Restart52.1.7 Request52.1.7.1 系統(tǒng)重啟52.1.7.2 保存救援配置62.1.7.3 系統(tǒng)軟件升級：62.1.8 Show62.1.8.1查看系統(tǒng)硬件信息：62.1.8.1.1查看系統(tǒng)硬件警告：62.1.8.1.2查看系統(tǒng)硬件環(huán)境信息62.1.8.1.3查看板卡cpu和內(nèi)存情況72.1.8

2、.1.4查看交換機(jī)硬件的注冊及型號72.1.8.1.5查看插槽具體信息72.1.8.1.6查看路由引擎的CPU/內(nèi)存/啟動時間等信息：72.1.8.2查看當(dāng)前系統(tǒng)配置82.1.8.3 查看poe口的供電情況：92.1.8.4 查看系統(tǒng)信息：102.1.8.4.1查看系統(tǒng)備份配置102.1.8.4.2 查看系統(tǒng)保存操作的基本信息102.1.8.4.3 查看系統(tǒng)當(dāng)前時間及啟動時間102.1.8.4.4查看系統(tǒng)傳輸層連接情況112.1.8.4.5查看系統(tǒng)進(jìn)程占用資源情況112.1.8.4.6查看系統(tǒng)各類軟件版本情況112.2管理配置模式典型配置122.2.1配置模式介紹132.2.1.1使用set命

3、令132.2.1.2使用edit命令132.2.2 相關(guān)注意事項(xiàng)132.2.3配置二層端口142.2.4 配置三層端口142.2.5配置基本接口參數(shù)：152.2.6 vlan的相關(guān)配置152.2.6.1配置vlan152.2.6.2 將vlan部署到接口上162.2.6.3配置三層vlan端口162.2.6.4將三層vlan接口與vlan匹配162.2.7三層協(xié)議配置162.2.7.1靜態(tài)路由相關(guān)配置162.2.7.2 OSPF協(xié)議相關(guān)配置172.2.7.2.1 區(qū)域配置172.2.7.2.2 配置末節(jié)及nssa區(qū)域172.2.7.2.3 ospf類型配置172.2.7.2.4 ospf鄰居參

4、數(shù)配置172.2.8 鏈路聚合配置172.2.8.1 配置鏈路聚合參數(shù)182.2.8.2 配置接口進(jìn)入鏈路聚合接口182.2.8.3 配置聚合接口參數(shù)182.2.9 日常保障配置192.2.9.1 密碼恢復(fù)192.2.9.2 恢復(fù)出廠設(shè)置19一、Juniper管理界面說明：Juniper交換機(jī)一共有兩種管理界面：傳統(tǒng)CLI界面與J-web界面。以下將主要介紹CLI方式：Juniper交換機(jī)os設(shè)計風(fēng)格與UNIX類似，初始登陸時要求輸入用戶名和密碼，目前用戶名為root，密碼為root123.用戶名和密碼輸入正確后，將可以進(jìn)入交換機(jī)管理界面進(jìn)行管理操作。Juniper交換機(jī)主要有三個層次的管理模

5、式：root%該模式下交換機(jī)仍處于LINUX系統(tǒng)下，可通過Lniux系統(tǒng)命令對OS系統(tǒng)進(jìn)行操作，但無法實(shí)現(xiàn)對于交換機(jī)的管理操作。在該界面下輸入cli，可進(jìn)入交換機(jī)系統(tǒng)管理界面root該模式下可以對系統(tǒng)配置進(jìn)行設(shè)置，類似于cisco的en模式，可以通過ping和traceroute命令等對網(wǎng)絡(luò)的連通性進(jìn)行測試，可以檢查系統(tǒng)軟硬件的各方面的情況，查看系統(tǒng)配置，debug系統(tǒng)信息，保存系統(tǒng)配置，重啟設(shè)備等等，但無法完成對于接口和協(xié)議等更深層次的配置。通過輸入configure進(jìn)入管理配置界面editroot#該模式類似于cisco的conf t模式，可以實(shí)現(xiàn)二、三層的配置，具體配置將在后面一一說明。

6、二、典型配置2.1系統(tǒng)配置模式典型配置在root模式下輸入？可以看到可以進(jìn)行的操作，我們主要將會使用到的命令有以下幾個：configure Manipulate software configuration informationmonitor Show real-time debugging informationping Ping remote targetrequest Make system-level requestsrestart Restart software processshow Show system informationtelnet Telnet to another

7、 hosttraceroute Trace route to remote host2.1.1 configure與cisco中的conf t一個用途，進(jìn)入管理配置界面2.1.2 Monitor相當(dāng)于cisco中的debug命令。2.1.3 Ping與cisco的拓展ping命令類似，可以對ping包數(shù)、間隔、源地址、目的地址、大小進(jìn)行設(shè)置，基本的ping命令格式如下：root ping inet 目的地址 source 源地址 size 包大小 count 包數(shù) interval 間隔例：root ping inet 192.168.1.1 source 1.1.1.1 size 1500

8、count 100 interval 52.1.4 telnet遠(yuǎn)程登錄，用法一樣2.1.5 Traceroute與cisco中相關(guān)命令用法一樣2.1.6 Restart軟件重啟交換機(jī)2.1.7 Request對交換機(jī)進(jìn)行基本的操作。該命令下我們主要用到的是system目錄下的命令，主要有以下幾個：root request system ? Possible completions: configuration Request operation on system configuration reboot Reboot the system software Perform system s

9、oftware extension or upgrade可以實(shí)現(xiàn)以下幾個功能：2.1.7.1 系統(tǒng)重啟系統(tǒng)硬件重啟可以通過以下命令實(shí)現(xiàn)：root request system reboot in 5 其中in 5為可選項(xiàng)，含義為延時5min重啟，也可以通過at time來指定重啟時間2.1.7.2 保存救援配置該配置將被保存并永遠(yuǎn)不會被刪除，當(dāng)交換機(jī)出現(xiàn)故障無法讀取之前配置，可以通過rollback命令來實(shí)現(xiàn)恢復(fù)。命令使用如下：root request system configuration rescue save/deletesave為保存當(dāng)前配置到救援配置，delete為刪除當(dāng)前救援配置

10、。在需要恢復(fù)時，可以再recovery模式下通過命令rollback rescue來實(shí)現(xiàn)恢復(fù)。2.1.7.3 系統(tǒng)軟件升級：升級J-os，命令如下：root request system software add 文件名 root其中文件名為保存在系統(tǒng)中的文件，如：/var/tmp/jinstall-ex-9.1R1.8-domestic-signed.tgz2.1.8 Show與cisco中一樣，查看系統(tǒng)信息，基本使用方法與cisco類似，所使用的命令也與cisco類似，以下介紹幾個經(jīng)常相對有所不同的命令：2.1.8.1查看系統(tǒng)硬件信息：通過？可以使用的命令如下：root show chas

11、sis ? Possible completions: alarms Show alarm status environment Show component status and temperature, cooling system speeds fpc Show Flexible PIC Concentrator status hardware Show installed hardware components lcd Show LCD display location Show physical location of chassis mac-addresses Show media

12、 access control addresses pic Show Physical Interface Card state, type, and uptime routing-engine Show Routing Engine status其中經(jīng)常需要使用的有以下幾種功能2.1.8.1.1查看系統(tǒng)硬件警告：root show chassis alarms 1 alarms currently activeAlarm time Class Description2009-11-13 17:33:43 UTC Major Management Ethernet Link Down2.1.8

13、.1.2查看系統(tǒng)硬件環(huán)境信息root show chassis environment Class Item Status MeasurementPower FPC 0 Power Supply 0 OK FPC 0 Power Supply 1 Absent Temp FPC 0 CPU OK 30 degrees C / 86 degrees F FPC 0 EX-PFE1 OK 37 degrees C / 98 degrees F FPC 0 EX-PFE2 OK 50 degrees C / 122 degrees F FPC 0 EX-PFE3 OK 40 degrees C /

14、104 degrees F FPC 0 GEPHY Front Left OK 24 degrees C / 75 degrees F FPC 0 GEPHY Front Middle OK 31 degrees C / 87 degrees F FPC 0 GEPHY Front Right OK 27 degrees C / 80 degrees F FPC 0 Uplink Conn OK 31 degrees C / 87 degrees FFans FPC 0 Fan 1 OK Spinning at normal speed FPC 0 Fan 2 OK Spinning at n

15、ormal speed FPC 0 Fan 3 OK Spinning at normal speed2.1.8.1.3查看板卡cpu和內(nèi)存情況root show chassis fpc Temp CPU Utilization (%) Memory Utilization (%)Slot State (C) Total Interrupt DRAM (MB) Heap Buffer 0 Online 5 0 1024 242.1.8.1.4查看交換機(jī)硬件的注冊及型號root show chassis hardware Hardware inventory:Item Version Part

16、number Serial number DescriptionChassis BP EX4200-48TFPC 0 REV 17 750- BP EX4200-48T, 8 POE CPU BUILTIN BUILTIN FPC CPU PIC 0 BUILTIN BUILTIN 48x 10/100/1000 Base-T PIC 1 REV 04 711- AR 4x GE SFPPower Supply 0 REV 03 740- AT PS 320W ACFan Tray Fan Tray2.1.8.1.5查看插槽具體信息root show chassis pic fpc-slot

17、0 pic-slot 0 FPC slot 0, PIC slot 0 information: Type 48x 10/100/1 000 Base-T State Online Uptime 59 minutes, 41 seconds2.1.8.1.6查看路由引擎的CPU/內(nèi)存/啟動時間等信息：root show chassis routing-engine Routing Engine status: Slot 0: Current state Master Temperature 30 degrees C / 86 degrees F DRAM 1024 MB Memory util

18、ization 24 percent CPU utilization: User 6 percent Kernel 1 percent Interrupt 0 percent Idle 93 percent Model EX4200-48T, 8 POE Serial ID BP Start time 2009-11-13 17:18:47 UTC Uptime 1 hour, 2 minutes, 19 seconds Load averages: 1 minute 5 minute 15 minute 0.11 0.07 0.062.1.8.2查看當(dāng)前系統(tǒng)配置與cisco中show run

19、ning-configure作用類似，相關(guān)命令如下：root show configuration # Last commit: 2009-11-13 17:18:02 UTC by rootversion 9.2I0.1 builder;system root-authentication encrypted-password gxDzYMJYlN4yE; # SECRET-DATA syslog user * any emergency; file messages any notice; authorization info; file interactive-commands inte

20、ractive-commands any; commit factory-settings reset-chassis-lcd-menu; reset-virtual-chassis-configuration; interfaces ge-0/0/0 unit 0 family ethernet-switching; ge-0/0/1 unit 0 family ethernet-switching; ge-0/0/2 unit 0 family ethernet-switching;protocols igmp-snooping vlan all; lldp interface all;

21、lldp-med interface all; rstp;poe interface all;Juniper采用的編程風(fēng)格的系統(tǒng)信息顯示系統(tǒng)2.1.8.3 查看poe口的供電情況：相關(guān)命令如下：root show poe interface Interface Admin status Oper status Max power Priority Power consumption Class ge-0/0/0 Enabled OFF 15.4W Low 0.0W 0 ge-0/0/1 Enabled OFF 15.4W Low 0.0W 0 ge-0/0/2 Enabled OFF 15.4

22、W Low 0.0W 0 ge-0/0/3 Enabled OFF 15.4W Low 0.0W 0 ge-0/0/4 Enabled OFF 15.4W Low 0.0W 0 ge-0/0/5 Enabled OFF 15.4W Low 0.0W 0 ge-0/0/6 Enabled OFF 15.4W Low 0.0W 0 ge-0/0/7 Enabled OFF 15.4W Low 0.0W 0root show poe controller Controller Maximum Power Guard band Managementindex power consumption0 13

23、0 W 0W 0W Static2.1.8.4 查看系統(tǒng)信息：通過命令root show system可以查看到系統(tǒng)的相關(guān)信息，我們主要使用的命令有以下幾個：root show system ? Possible completions: commit Show pending commit requests (if any) and commit history configuration Show configuration information connections Show system connection activity reboot Show any pending hal

24、t or reboot requests rollback Show rolled back configuration software Show loaded JUNOS extensions storage Show local storage data uptime Show time since system and processes started以下將一一介紹這些命令的使用場合2.1.8.4.1查看系統(tǒng)備份配置類似于cisco中的show startup-configure，如前面介紹，一共有兩種備份信息：rollback和rescue，查看命令分別如下：root show s

25、ystem configuration rescueroot show system rollback number2.1.8.4.2 查看系統(tǒng)保存操作的基本信息命令如下：root show system commit 0 2009-11-13 17:18:02 UTC by root via cli1 2009-11-13 17:16:07 UTC by root via cli2 2009-11-13 17:08:08 UTC by root via cli3 2009-11-13 17:07:33 UTC by root via cli4 2009-11-13 17:05:53 UTC

26、by root via cli5 2009-11-13 16:52:51 UTC by root via buttonrescue 2009-11-13 17:22:00 UTC by root via cli2.1.8.4.3 查看系統(tǒng)當(dāng)前時間及啟動時間命令如下：root show system uptime Current time: 2009-11-13 18:48:28 UTCSystem booted: 2009-11-13 17:18:47 UTC (01:29:41 ago)Protocols started: 2009-11-13 17:19:40 UTC (01:28:48

27、ago)Last configured: 2009-11-13 17:18:02 UTC (01:30:26 ago) by root 6:48PM up 1:30, 1 user, load averages: 0.10, 0.07, 0.062.1.8.4.4查看系統(tǒng)傳輸層連接情況類似于主機(jī)上的netstate命令，可以查看傳輸層TCP和UDP的連接情況，有助于病毒及惡意攻擊的預(yù)防和阻止，相關(guān)命令如下：root show system connections Active Internet connections (including servers)Proto Recv-Q Send-Q

28、 Local Address Foreign Address (state)tcp4 0 0 *.6161 *.* LISTENtcp4 0 0 *.9000 *.* LISTENtcp4 0 0 128.0.0.1.33001 128.0.0.1.56071 ESTABLISHEDtcp4 0 0 *.666 *.* LISTENtcp4 0 0 128.0.0.1.33001 128.0.0.1.64192 ESTABLISHEDtcp4 0 0 128.0.0.1.64192 128.0.0.1.33001 ESTABLISHEDtcp4 0 0 *.33001 *.* LISTENtc

29、p4 0 0 *.33003 *.* LISTENtcp4 0 0 *.6151 *.* LISTENudp46 0 0 *.49152 *.*udp46 0 0 *.4784 *.*udp46 0 0 *.3784 *.*2.1.8.4.5查看系統(tǒng)進(jìn)程占用資源情況可以對系統(tǒng)綜合資源的使用情況進(jìn)行詳細(xì)的評估，相關(guān)命令如下root show system storage fpc0:-Filesystem Size Used Avail Capacity Mounted on/dev/da0s1a 184M 83M 87M 49% /devfs 1.0K 1.0K 0B 100% /devdevf

30、s 1.0K 1.0K 0B 100% /dev/2.1.8.4.6查看系統(tǒng)各類軟件版本情況相關(guān)命令如下：root show system software fpc0:-Information for jbase:Comment:JUNOS Base OS Software Suite 9.2-.1Information for jcrypto-ex:Comment:JUNOS Crypto Software Suite 9.2-.1Information for jdocs-ex:Comment:JUNOS Online Documentation 9.2-.1Information for

31、 jkernel-ex:Comment:JUNOS Kernel Software Suite 9.2-.1Information for jpfe-ex42x:Comment:JUNOS Packet Forwarding Engine Enterprise Software Suite 9.2-.1Information for jroute-ex:Comment:JUNOS Routing Software Suite 9.2-.1Information for jswitch-ex:Comment: JUNOS Enterprise Software Suite 9.2-.1Infor

32、mation for junos:Comment:JUNOS Base OS boot 9.2-.1Information for jweb-ex:Comment:JUNOS Web Management 9.2-.1以上便是系統(tǒng)配置模式下在日常運(yùn)維工作中經(jīng)常會用到的一些命令，在系統(tǒng)配置模式下只能實(shí)現(xiàn)一些交換機(jī)最基本的功能，對于vlan、協(xié)議以及其他更深層次的配置將在管理配置模式下一一進(jìn)行介紹。2.2管理配置模式典型配置在系統(tǒng)配置模式下輸入root configure便進(jìn)入管理配置模式，在介紹相關(guān)典型配置之前，先對管理配置模式進(jìn)行大概的介紹:2.2.1配置模式介紹在管理配置模式下可以對于路由協(xié)

33、議，二層協(xié)議、vlan等進(jìn)行詳細(xì)的配置，主要的配置方法有兩種：2.2.1.1使用set命令這種模式類似于cisco的catos 的配置方法，通過在根目錄下的一條語句完成所有的配置需求，簡化配置過程。典型的set配置方式如下：root# set interfaces ge-0/0/1 unit 0 family inet address 192.168.1.1/24這種配置方式的缺點(diǎn)在于結(jié)構(gòu)層次不夠清晰，刪除配置語句需要通過delete命令來實(shí)現(xiàn)，管理人員必須對交換機(jī)已有配置非常熟悉才能進(jìn)行良好有效的配置，配置方式過于直接，一旦配置錯誤修改配置時間較長2.2.1.2使用edit命令這種配置模式與

34、cisco傳統(tǒng)的ios配置模式較為類似，將配置過程逐漸層次化，典型配置如下：editroot# edit interfaces edit interfacesroot# edit ge-0/0/1 edit interfaces ge-0/0/1root# edit unit 0 edit interfaces ge-0/0/1 unit 0root# edit family inet edit interfaces ge-0/0/1 unit 0 family inetroot# set address 192.168.1.1/24 簡單點(diǎn)說，這種配置模式就是set配置模式的分解動作，相關(guān)配

35、置可以在子目錄中修改刪除，隨著層次的深入，返回根目錄也變得越來越麻煩，可以通過使用up和top命令來實(shí)現(xiàn)，區(qū)別在于up只能返回一層，top直接返回根目錄，相關(guān)比較配置如下：edit interfaces ge-0/0/1 unit 0 family inetroot# up edit interfaces ge-0/0/1 unit 0root# top editroot#2.2.2 相關(guān)注意事項(xiàng)以上介紹了Juniper交換機(jī)在管理模式下的兩種配置方法，需要注意的是，與cisco配置不一樣，cisco配置完畢后立即生效，在Juniper交換機(jī)中需要commit之后配置才會生效，否則在退出管理模

36、式的時候會有錯誤提示：editroot# exit The configuration has been changed but not committedExit with uncommitted changes? yes,no (yes) no在commit之前可以通過root# show | compare 命令來確認(rèn)配置editroot# show | compare edit interfaces ge-0/0/1 unit 0+ family inet + address 192.168.1.1/24;+ 通過將當(dāng)前配置與上一次保存配置進(jìn)行比較，確認(rèn)保存配置是否正確，其中+表示新增

37、的命令，表示刪除的命令。在比較完畢后，通過root# commit check 來檢查配置在語法上是否正確root# commit checkedit interfaces ge-0/0/1 unit 0 family When ethernet-switching family is configured on an interface, no other family type can be configured on the same interface.error: configuration check-out failed在檢查正確無誤后，便可以保存了。Set配置方法與edit配置

38、方法在本質(zhì)上是一致的，由于edit的配置與cisco配置較為類似，本操作手冊中將以相對較為陌生的set方式作為配置模式在Juniper交換機(jī)中，配置命令設(shè)計的十分靈活，可以通過多種方式實(shí)現(xiàn)同樣的配置，本操作手冊只提供相關(guān)標(biāo)準(zhǔn)配置。2.2.3配置二層端口相關(guān)命令：editroot# set interfaces ge-0/0/1 unit 0 family ethernet-switching其中unit 0指的是該接口為主接口，在Juniper交換機(jī)中子接口是通過unit來進(jìn)行配置，0表示為主接口。1-16385為子接口2.2.4 配置三層端口相關(guān)命令如下：root# set interfac

39、es ge-0/0/1 unit 0 family inet address 192.168.1.1/24inet表示為ipv4的地址，可以選擇inet6配置ipv6的地址，這里掩碼通過/num的形式實(shí)現(xiàn)配置需要注意的是，Juniper交換機(jī)中所有接口默認(rèn)為2層接口，如果直接在接口下配置IP會報錯：editroot# commit check edit interfaces ge-0/0/0 unit 0 family When ethernet-switching family is configured on an interface, no other family type can b

40、e configured on the same interface.error: configuration check-out failed所以在配置三層接口的時候，需要先刪除二層接口配置：editroot# edit interfaces ge-0/0/0 unit 0 edit interfaces ge-0/0/0 unit 0root# delete family ethernet-switching2.2.5配置基本接口參數(shù)：配置端口描述edit roothost# set interfaces ge-3/0/0 description “to_BJ-4200-1” 配置端口MT

41、Uedit roothost# set interfaces ge-3/0/0 mtu 9216 配置端口速率edit roothost# set interfaces ge-3/0/0 ether-options speed 1g 配置端口雙工 edit roothost# set interfaces ge-3/0/0 ether-options link-mode full-duplex 配置端口自動協(xié)商edit roothost# set interfaces ge-3/0/0 ether-options auto-negotiation 2.2.6 vlan的相關(guān)配置Vlan的配置主

42、要包括三個階段： 配置vlan 配置三層vlan接口 在接口上配置vlan模式以下將一一介紹2.2.6.1配置vlan相關(guān)命令如下：editroot# set vlans sn vlan-id 100配置vlan id為100.取名為sn的vlan2.2.6.2 將vlan部署到接口上相關(guān)命令：editroot# set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode ?Possible completions: access Interface mode is access trunk Interface mode

43、 is trunkaccess和trunk的含義與cisco交換機(jī)一致，在trunk模式下可以對允許的vlan進(jìn)行設(shè)置,相關(guān)命令如下：root# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members Possible completions: VLAN name, tag or range string Open a set of values all All VLANs default mgmt 需要注意的是，新增加的vlan在commit之前是不會出現(xiàn)在members的列表中的2.2.6.3配置三層vla

44、n端口命令如下：editroot# set interfaces vlan unit 0 family inet address 192.168.2.1/24與cisco命令不同的是，Juniper交換機(jī)中三層vlan接口與vlan是相互獨(dú)立的，因此即便創(chuàng)建了相關(guān)的vlan，在接口目錄下也不會出現(xiàn)相應(yīng)的vlan接口，在第一次配置三層vlan接口的時候，interfaces后面的vlan不會自行創(chuàng)建，需要手動輸入。如果需要創(chuàng)建多個三層vlan接口，可以通過更改unit后面的數(shù)字來實(shí)現(xiàn) 2.2.6.4將三層vlan接口與vlan匹配命令如下：editroot# set vlans test l3-

45、interface vlan.0 則命名為test的vlan下的所有終端可將網(wǎng)段設(shè)置在192.168.2.1/24的網(wǎng)段下，并通過過三層vlan接口實(shí)現(xiàn)透傳。vlan.后面的數(shù)字與創(chuàng)建三層vlan接口時unit后面的數(shù)字相匹配2.2.7三層協(xié)議配置在三層協(xié)議配置部分，主要介紹靜態(tài)路由和ospf協(xié)議的相關(guān)配置2.2.7.1靜態(tài)路由相關(guān)配置相關(guān)命令如下：editroot# set routing-options static route 192.168.4.0/24 next-hop 192.168.1.2 可以看出Juniper交換機(jī)與靜態(tài)路由相關(guān)的配置與cisco相似。2.2.7.2 OSPF協(xié)議相關(guān)配置Ospf協(xié)議的簡單