網(wǎng)絡(luò)知識(shí)培訓(xùn)(第三部分)

網(wǎng)絡(luò)知識(shí)培訓(xùn)普天潤(rùn)匯客戶服務(wù)部詹玉剛E_mail:zhanyg@第三部分網(wǎng)絡(luò)互連故障查找與排除Juniper&Extreme設(shè)備基本配置

VOIP技術(shù)原理與實(shí)現(xiàn)廣域網(wǎng)技術(shù)與業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)互連故障查找與排除網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決概述詳細(xì)說明故障搜集詳細(xì)情況分析可能原因制定行動(dòng)計(jì)劃觀察結(jié)果重復(fù)故障排除的過程故障已排除記錄和整理有關(guān)情況故障現(xiàn)象消除了么？結(jié)束是否開始網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S網(wǎng)絡(luò)使用TCP/IP協(xié)議

故障現(xiàn)象：主機(jī)1和主機(jī)2的用戶得不到主機(jī)A或主機(jī)B的任何響應(yīng)。網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第一步：詳細(xì)說明故障

網(wǎng)絡(luò)使用TCP/IP協(xié)議

故障現(xiàn)象：主機(jī)1和主機(jī)2的用戶得不到主機(jī)A或主機(jī)B的任何響應(yīng)。主機(jī)1和主機(jī)2安裝的網(wǎng)卡有故障

主機(jī)1和主機(jī)2需要缺省網(wǎng)關(guān)，但是沒有作配置

主機(jī)1和主機(jī)2或路由器X中存在錯(cuò)誤配置的子網(wǎng)掩碼

網(wǎng)絡(luò)R連接了有故障的設(shè)備，它在以太網(wǎng)電纜上導(dǎo)致了太多的沖突

路由器X或路由器Y訪問控制列表配置不正確，導(dǎo)致來自受影響主機(jī)的數(shù)據(jù)流被阻塞

廣域網(wǎng)連接發(fā)生故障

路由器沒有配置有效的協(xié)議映射聲明

主機(jī)A和主機(jī)B沒有識(shí)別主機(jī)1和主機(jī)2的配置網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第二步：搜集詳細(xì)情況

主機(jī)3和主機(jī)4能夠與主機(jī)A和主機(jī)B通信

主機(jī)1和主機(jī)2能夠與主機(jī)3和主機(jī)4通信

主機(jī)1能夠與主機(jī)2通信

為了識(shí)別與主機(jī)1和主機(jī)2通信，主機(jī)A和主機(jī)B進(jìn)行了正確的配置網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第三步：分析可能性假設(shè)1：主機(jī)1和主機(jī)2安裝的網(wǎng)卡有故障

可以不考慮這個(gè)可能的原因，因?yàn)橹鳈C(jī)1和主機(jī)2可以通信網(wǎng)卡故障配置假設(shè)2：主機(jī)1和主機(jī)2需要缺省網(wǎng)關(guān)，但沒有作配置

可以不考慮這個(gè)可能的原因，因?yàn)橹鳈C(jī)1和主機(jī)2能夠與主機(jī)3和主機(jī)4通信假設(shè)3：主機(jī)1和主機(jī)2或路由器X中存在錯(cuò)誤的子網(wǎng)掩碼

可以不考慮這個(gè)可能的原因，因?yàn)橹鳈C(jī)1和主機(jī)2能夠與主機(jī)3和主機(jī)4通信子網(wǎng)掩碼故障過多的沖突假設(shè)4：網(wǎng)絡(luò)R連接了有故障的設(shè)備，導(dǎo)致太多的沖突

可以不考慮這個(gè)可能的原因，因?yàn)橹鳈C(jī)1和主機(jī)2能夠與主機(jī)3和主機(jī)4通信，并且主機(jī)1和主機(jī)2可以通信訪問列表假設(shè)5：路由器X或Y訪問列表不正確

這是一種可能的原因，可以根據(jù)收集的情況來判斷假設(shè)6：廣域網(wǎng)發(fā)生了故障

可以不考慮這個(gè)可能的原因，因?yàn)橹鳈C(jī)3和主機(jī)4能夠與主機(jī)A和主機(jī)B通信假設(shè)7：路由器沒有配置有效的協(xié)議

可以不考慮這個(gè)可能的原因，因?yàn)橹鳈C(jī)3和主機(jī)4能夠與主機(jī)A和主機(jī)B通信故障范圍被縮小為：路由器X或路由器Y中配置的訪問控制列表可能阻塞了到達(dá)/來自主機(jī)1和主機(jī)2的數(shù)據(jù)流網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第四步：制定操作計(jì)劃Ipaccess-listextendedconnect

denytcpanyany

permiticmpanyany

permittcpanyeqtelnet

interfaces0

ipaccess-groupconnect網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第五步：實(shí)施操作計(jì)劃Router（config）#ints0

router（config-if）#noipaccess－groupconect網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第六步：觀察操作計(jì)劃的結(jié)果C:>ping

Replyfrom:bytes=32time<10msTTL=128

Replyfrom:bytes=32time<10msTTL=128

Replyfrom:bytes=32time<10msTTL=128

Replyfrom:bytes=32time<10msTTL=128Pingstatisticsfor:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=0ms,Average=0ms網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第七步：重復(fù)故障排除過程IPaccess－list網(wǎng)絡(luò)互連故障查找與排除一、網(wǎng)絡(luò)互連故障解決案例主機(jī)1主機(jī)2主機(jī)3主機(jī)4令牌環(huán)X廣域網(wǎng)Y主機(jī)A主機(jī)B網(wǎng)絡(luò)R網(wǎng)絡(luò)S第八步：排除故障Juniper&Extreme設(shè)備基本配置Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－SSBSystemandSwitchBoard（SSB）

負(fù)責(zé)路由的查找過濾和對(duì)進(jìn)入路

由器的數(shù)據(jù)包進(jìn)行交換，指引向

外的數(shù)據(jù)包使用適當(dāng)?shù)腇PC接口到

達(dá)目的網(wǎng)絡(luò)。

SSB支持熱插拔

SSB支持熱備份Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－SSB標(biāo)簽顏色狀態(tài)描述STATUS綠色_技術(shù)人員調(diào)試OFFLINE黃色穩(wěn)定SSB沒有操作或在reset狀態(tài)ONLINE綠色穩(wěn)定SSB正常工作MASTER藍(lán)色穩(wěn)定SSB執(zhí)行MASTER功能Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－CraftinterfaceCraftinterface

提供可視的狀態(tài)和故障信息

提供按鈕來復(fù)原告警，以為FPC移

除作準(zhǔn)備

沒有Craftinterface時(shí)，不要運(yùn)

行路由器Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－Craftinterface標(biāo)簽顏色狀態(tài)描述紅色穩(wěn)定緊急告警－可能會(huì)引起路由器停止執(zhí)行功能的告警，可能會(huì)是路由器的構(gòu)件被移除、損壞或過熱所至。黃色穩(wěn)定一般告警－表示發(fā)生了嚴(yán)重的但非致命的錯(cuò)誤，比如維護(hù)警告，或某個(gè)部件溫度增高過快等。__告警切斷/亮燈檢測(cè)按鈕－可以復(fù)原紅色和黃色告警。可以檢查面板上的所有指示燈。ACO/LTJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－CraftinterfaceAUX/Modem口

通過modem連接到路由引擎

CONSOLE口

通過console線連接到路由引擎

MGMT口

通過以太網(wǎng)線連接到路由引擎Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－FPCFlexiblePICConcentrators（FPC）

用來放置PIC，來為路由器和網(wǎng)絡(luò)

介質(zhì)提供接口

FPC編號(hào)從上到下升序排列

每個(gè)FPC最多可提供4個(gè)PIC插槽，

編號(hào)從右到左升序排列

FPC也支持熱插拔Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－PICPhysicalInterfaceCard（PIC）

路由器和網(wǎng)絡(luò)媒介連接的物理接口Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－基本配置1、路由器加電2、作為ROOT用戶登陸，初始沒有密碼3、啟動(dòng)CLIroot#cliroot@>4、進(jìn)入配置模式cli>configure[edit]root@#5、設(shè)置路由器主機(jī)名，如果主機(jī)名包括空格，要將整個(gè)主機(jī)名放在引號(hào)內(nèi)，如：“HLHBRT1”[edit]root@#setsystemhost-nameHLHB-RT16、設(shè)置路由器的域名[edit]root@#setsystemdomain-name7、為路由器管理接口（MGIT）設(shè)置ip地址[edit]

root@#setinterfacesfxp0unit0familyinetaddress

/248、設(shè)置備份路由器的地址edit]root@#setsystembackup-router/289、設(shè)置系統(tǒng)DNS服務(wù)器地址edit]root@#setsystemname-server4/28Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－基本配置10、設(shè)置ROOT用戶密碼[edit]

root@#setsystemroot-authenticationplain-text-password

Newpassword:hljroot

Retypenewpassword:hljroot11、檢查配置是否正確[edit]

root@#show

system{

host-nameHLHB-RT1

domain-name

backup-router/28

name-server{

4;

}

Interfaces{

fxp0{

unit0{

Familyinet{

address/24;

}

}

}

}12、提交配置[edit]

root@#commitJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－層次配置模式第一層systemBackup－router

addressUserusernameFull－nameAuthenticationencrypted-password"password"

plain-text-password“password”ssh-rsa"public-key";system{

backup-routeraddress;

host-namehost-name;

login{

messagetext;

classclass-name{

allow-commands"regular-expression";

allow-configuration"regular-expression";

deny-commands"regular-expression";

deny-configuration"regular-expression";

idle-timeoutminutes;

permissions[permissions];}

useruser-name{

full-namecomplete-name;

uiduid-value;

classclass-name;

authentication{

(encrypted-password"password"|plain-text-password);

ssh-rsa"public-key";

ssh-dsa"public-key";

}

}

}

}Host-name

hostnameUIDuidloginMessagetextClassclass-nameJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－層次配置模式systemBackup－router

addressUserusernameFull－nameAuthenticationencrypted-password"password"

plain-text-password“password”ssh-rsa"public-key";[edit]

root@#setsystemhost-nameHLHB-RT1

root@#setsystembackup-router/28

root@#setsystemloginuserhljcmnet

root@#setsystemloginuserhljcmnetuid2001

root@#setsystemloginuserhljcmnetclasssuperuser

root@#setsystemloginuserhljcmnetAuten123!@#[edit]

root@#show

system{

host-nameHLHB-RT1

backup-router/28

login{

classsuperuser-local{

permissionsall;

}

userhljcmnet{

uid2001;

classsuperuser;

authentication{

encrypted-password

"$1$VdD2.$oaCTf4n/gnnh6Ke8ZSb1k/";#SECRET-DATA}

}

}Host-name

hostnameUIDuidloginMessagetextClassclass-nameJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－層次配置模式interfacedisablefamilyfamily[edit]

root@#setinterfacefe-0/0/0description“connecttosummit48i

root@#setinterfacefe-0/0/0unit0familyinetaddress4/30root@>edit

root@#editinterfacefe-0/0/0

root@#setdescription“connecttosummit48i

root@#editunit0familyinet

root@#setaddress4/30[edit]

root@#show

interfaces{

fe-0/0/0{description"connecttosummit48i";unit0{familyinet{address4/30;}}}

}addressaddressInterfacenamedescriptiontextUnitnumberJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令配置靜態(tài)路由[edit]

routing-options{

static{

defaults{

metric10;

preference10;

}

route/8{

next-hop54{

retain;

no-readvertise;

}route/8{

next-hop[]

qualified-next-hop54{

preference5;

}

metric6

preference7;

}

}

}root@#setrouting-optionsstaticdefaultsmetric10root@#setrouting-optionsstaticdefaultspreference10root@#setrouting-optionsstaticroute/8next-hop54retainroot@#setrouting-optionsstaticroute/8next-hop54no-readvertiseroot@#setrouting-optionsstaticroute/8next-hoproot@#setrouting-optionsstaticroute/8qualified-next-hop54preference5root@#setrouting-optionsstaticroute/8next-hopmetric6root@#setrouting-optionsstaticroute/8next-hoppreference7Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令檢查路由引擎的狀態(tài)命令user@host>showchassisrouting-engineuser@host>showchassisrouting-engine

RoutingEnginestatus

Slot0

Currentstate:Master

Electionpriority:Master

Temperature41C/105degreesF

DRAM765Mbytes

CPUutilization

User0percent

Background0percent

Kernel0percent

Interrupt0percentIdle100percent

SerialID39000004f8bdec01

Starttime2000-01-0422:02:58UTC

Uptime14hours,45minutes,40seconds

Loadaverages1minute5minute15minute

0.050.040.01

Slot1

CurrentstateBackup

ElectionpriorityBackup(default)

Temperature41C/105degreesF

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令檢查路由系統(tǒng)文件和啟動(dòng)盤user@host>showsystemstorageuser@host>showsystemstorageFilesystem1K-blocksUsedAvailCapacityMountedon/dev/ad0s1a65687267013373244%/devfs16160100%/dev//dev/vn1931093100100%/packages/mnt/jbase/dev/vn2844284420100%/packages/mnt/jkernel-5.0R5.1/dev/vn311486114860100%/packages/mnt/jpfe-5.0R5.1/dev/vn4574257420100%/packages/mnt/jroute-5.0R5.1/dev/vn5148814880100%/packages/mnt/jcrypto-5.0R5.1/dev/vn67927920100%/packages/mnt/jdocs-5.0R5.1mfs:18176222337012430%/tmp/dev/ad0s1e252637232350%/configprocfs440100%/proc/dev/ad1s1f715605233719462463745%/varJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示當(dāng)前路由引擎告警user@host>showchassisalarmsuser@host>showchassisalarms1alarmscurrentlyactiveAlarmtimeClassDescription2001-07-2215:12:19PDTMajorhard-diskmissinginBootList2002-05-1409:20:36PDTMajorcompact-flashmissinginBootList2002-05-1409:20:31PDTMinorBootfromalternatemediauser@host>showchassiscraft-interfaceuser@host>showchassiscraft-interfaceRedalarm:LEDon,relayonYellowalarm:LEDoff,relayoffHostOKLED:OffHostfailLED:OnJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示日志文件中的錯(cuò)誤信息user@host>showlogmessagesuser@host>showlogmessagesJul1107:23:24mp1/kernel:wd0s1a:harderrorreadingfsbn66063of66048-66063(wd0s1bn66063;cn258tn0sn15)wd0:status59<rdy,seekdone,drq,err>error40<uncorr>Jul1107:23:25mp1/kernel:wdc0unit0removedfromtheBootListJul1107:23:25mp1/kernel:wd0s1a:harderrorreadingfsbn66063(wd0s1bn66063;cn258tn0sn15)wd0:status59<rdy,seekdone,drq,err>error40<uncorr>

Jun312:00:28router/kernel:ad1:WRITEcommandtimeout-resettingJun312:00:44router/kernel:ata0:resettingdevices..Jun312:00:44router/kernel:ata0:Succeededinresettingdevices.Jun312:00:28router/kernel:ad1:WRITEcommandtimeout-resettingJun312:00:17router/kernel:ata0:resettingdevices..Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示路由器硬件信息user@host>showchassishardwareuser@host>showchassishardwareHardwareinventory:ItemVersionPartnumberSerialnumberDescriptionChassisBackplaneREV03710-001517AA7915PowerSupplyARev01740-001465000011ACPowerSupplyBRev01740-001465000016ACDisplayREV04710-001519AE6019RoutingEngine032000004f8ff1201RE-2.0RoutingEngine1REV01740-003239AARCHOORE-2.0

FPC0REV01710-001292AE3843PIC0REV04750-000617AE24951xOC-48SONET,SMIRFPC1REV07710-000175AA3408PIC0REV01750-001323AB12441xTunnelPIC1REV05750-000613AA31511xOC-12SONET,SMIRFPC3REV01710-000175AA0048PIC0REV04750-000613aa03431xOC-12SONET,SMIRPIC1REV05750-000616AA13941xOC-12ATM,MMJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示FPC狀態(tài)和利用率user@host>showchassisfpcuser@m160>showchassisfpcTempCPUUtilization(%)MemoryUtilization(%)SlotState(C)TotalInterruptDRAM(MB)HeapBuffer0Online4330321391Online4730321392Online4230321403Online4040321394Online4140321395Online4200321396Empty0000007Empty000000Juniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示FPC詳細(xì)信息和運(yùn)行時(shí)間user@host>showchassisfpcdetailfpc-slotuser@M160>showchassisfpcdetail3Slot3information:StateOnlineTemperature36degreesC/96degreesFTotalCPUDRAM32MbytesTotalSRAM4MbytesTotalSDRAM256MbytesI/OManagerASICinformationVersion2.0,FoundryIBM,Partnumber0I/OManagerASICinformationVersion2.0,FoundryIBM,Partnumber0I/OManagerASICinformationVersion2.0,FoundryIBM,Partnumber0Starttime:2002-03-1913:13:26PSTUptime:6days,1hour,19minutes,36secondsJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示PIC類型和狀態(tài)user@host>showchassisfpcpic-statususer@host>showchassisfpcpic-statusSlot0OnlinePIC01xOC-12SONET,MMPIC14xOC-3SONET,SMIRPIC24xE1,BNCPIC31xCSTM1,SMIRSlot1OnlinePIC04xCT3Slot2OnlinePIC01xTunnelSlot4OnlineSlot5OfflineSlot6OnlinePIC01xOC-19212xMMVSRJuniper&Extreme設(shè)備基本配置1、Juniper設(shè)備介紹－常用命令顯示PIC接口狀態(tài)信息user@host>showinterfacesterse

showinterfacesterse<interface-name>showinterfaces<interface-name>briefuser@host>showinterfacesterseInterfaceAdmanLinkPortLocalRemoteso-0/0/0upupso-0/0/0.0upupinet01-->00so-0/1/0updownso-0/1/1updowne1-0/2/0updowne1-0/2/1updownt1-1/0/0:1updownt1-1/0/0:2updowngr-2/0/0upupip-2/0/0upup[...Outputtruncated...]Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹

三層交換二層交換機(jī)ABC路由器/24/24/24E0:/24E1:/24E2:/24二層交換機(jī)二層交換機(jī)Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹

三層交換三層交換機(jī)VlanAVlanC路由引擎VlanBVlanA

網(wǎng)段/24

網(wǎng)關(guān)/24

VlanB

網(wǎng)段/24

網(wǎng)關(guān)/24

VlanC

網(wǎng)段/24

網(wǎng)關(guān)/24Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

管理Extreme交換機(jī)登陸方式通過終端由Console端口登陸到交換機(jī)最多一個(gè)任務(wù)

通過TCP/IP協(xié)議telnet到交換機(jī)最多八個(gè)任務(wù)

通過SSH2協(xié)議登陸到交換機(jī)最多八個(gè)任務(wù)

通過WEB方式登陸到交換機(jī)最多一個(gè)任務(wù)例：HLHB-P-SW01:2#Createaccountadminjohnencrypted1234更改用戶密碼configaccount<useraccount>{encrypted}{<password>}HLHB-P-SW01:2#configaccountjohn[enter]

password:

Reenterpassword:刪除用戶deleteaccount<username>

HLHB-P-SW01:2#deleteaccountjohn查看用戶showaccount

*HLHB-P-SW01:9#shoaccountUserNameAccessLoginOKFailedSession

------------------------------------------

adminR/W294hrbRO00johnR/W00Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

建立用戶、設(shè)置密碼、刪除用戶、查看用戶建立用戶createaccount[admin|user]<username>{encrypted}{<password>}adminSpecifiesanaccesslevelforaccounttypeadmin.userSpecifiesanaccesslevelforaccounttypeuser.usernameSpecifiesanewuseraccountname

encryptedSpecifiesanencryptedoption.passwordSpecifiesauserpassword例：HLHB-P-SW01:2#Createaccountadminjohnencrypted1234更改用戶密碼configaccount<useraccount>{encrypted}{<password>}HLHB-P-SW01:2#configaccountjohn[enter]

password:

Reenterpassword:刪除用戶deleteaccount<username>

HLHB-P-SW01:2#deleteaccountjohn查看用戶showaccount

*HLHB-P-SW01:9#shoaccountUserNameAccessLoginOKFailedSession

------------------------------------------

adminR/W294hrbRO00johnR/W00Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

端口配置命令configports[<portlist>vlan<name>|all][limit-learning<number>|lock-learning|unlimited-learning|unlock-learning]PortlistSpecifiesoneormoreportsorslotsandports.Onamodularswitch,canbealistofslotsandports.Onastand-aloneswitch,canbeoneormoreportnumbers.Maybeintheform1,2,3-5,2:5,2:6-2:8.allSSpecifiesthenameoftheVLANlimit-learning<number>SpecifiesalimitonthenumberofMACaddressesthatcanbedynamicallylearnedonthespecifiedports.lock-learningSpecifiesthatthecurrentFDBentriesforthespecifiedportsshouldbemadepermanentstatic,andnoadditionallearningshouldbeallowed.unlimited-learningSpecifiesthatthereshouldnotbealimitonMACaddressesthatcanbelearned.unlock-learningSpecifiesthattheportshouldbeunlocked(allowunlimited,dynamiclearning).例：HLHB-P-SW01:2#configports1,2,3,6vlanaccountinglearning-limit128

允許在vlanaccounting中的1,2,3,6端口可以學(xué)習(xí)最多128個(gè)MAC地址例：HLHB-P-SW01:2#configports4,5vlanaccountinglock-learning將vlanaccounting中的端口4,5設(shè)置為靜態(tài)地址，防止再學(xué)習(xí)其它地址解除端口地址學(xué)習(xí)限制

configports1,2,vlanaccountingunlimited-learningconfigports4,5vlanaccountingunlock-learningJuniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

端口配置命令configports[<portlist>|all|mgmt]autooff{speed[10|100|1000]}duplex[half|full]]PortlistSpecifiesoneormoreportsorslotsandports.Onamodularswitch,canbealistofslotsandports.Onastand-aloneswitch,canbeoneormoreportnumbers.Maybeintheform1,2,3-5,2:5,2:6-2:8.allSpecifiesthatallvirtualportsshouldbeconfiguredasindicated.mgmtSpecifiesthemanagementport.Supportedonlyforswitchesthatprovideamanagementport.speed[10]Specifies10Mbpsports.speed[100]Specifies100Mbpsports.speed[1000]Specifies1000Mbpsports.(6.1andhigher)duplex[half]Specifieshalfduplex;transmittingandreceivingdataonedirectionatatime.duplex[full]Specifiesfullduplex;transmittingandreceivingdataatthesametime.例：HLHB-P-SW01:2#configports4autooffduplexfull

將端口4設(shè)置為全雙工模式例：HLHB-P-SW01:2#configports1autooffspeed10halffull將端口1設(shè)置為10M半雙工模式例：HLHB-P-SW01:2#configportsallautoon

將所有端口設(shè)置為自適應(yīng)模式Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

端口配置命令Disable端口disableports[<portlist>|all]例：HLHB-P-SW01:2#disableportsallEnable端口enableport[<portlist>|all]例：HLHB-P-SW01:2#enableports3,5,12-15顯示端口沖突showports{<portlist>}collisions例：HLHB-P-SW01:15#shoport5,17collosions顯示端口配置showports{<portlist>}configuration例：*HLHB-P-SW01:20#shoport5,17config顯示端口數(shù)據(jù)包情況showports{<portlist>}packet例：HLHB-P-SW01:22#shoportpacket顯示端口利用率showports{<portlist>}utilization例：*HLHB-P-SW01:23#shoportutilization顯示端口信息showports{<portlist>}info{detail}例：*HLHB-P-SW01:20#shoport5,17infoPortDiagFlagsLinkLinkNumNumNumJumboQOSLoadStateUPsSTPVLANProtoSizeProfileMaster5Pe--m-------Eactive1123921617Pe--m-------Eactive11239216Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

路由配置命令Vlan間路由enableipforwarding{[broadcast|fast-direct-broadcast|ignore-broadcast]}{vlan<name>}

例：HLHB-P-SW01:2#enableipforwardingvlanmanager配置靜態(tài)路由configiprouteadd<ipaddress><mask><gateway><metric>例：HLHB-P-SW01:2#configureiprouteadd28283配置默認(rèn)路由configiprouteadddefault<gateway>{<metric>}例：HLHB-P-SW01:15#configiprouteadddefault刪除靜態(tài)路由configiproutedelete<ipaddress><mask><gateway>例：*HLHB-P-SW01:20#configureiproutedelete28/253刪除默認(rèn)路由configiproutedeletedefault<gateway>例：HLHB-P-SW01:20#configiproutedeletedefaultJuniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

NAT服務(wù)配置路由器－

－

－靜態(tài)NATJuniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

NAT服務(wù)配置路由器

動(dòng)態(tài)NAT

Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

NAT服務(wù)配置路由器：1987－

：1888－

：1654－PAT服務(wù)Juniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

NAT服務(wù)配置Vlan_A

網(wǎng)段/24

Vlan_B

網(wǎng)段/24Vlan_BVlan_A第一步、啟用NAT功能HLHB-P-SW01:2#enablenat第二步、為NAT配置VlanHLHB-P-SW01:2#confignatvlanVlan_AoutsideHLHB-P-SW01:2#confignatvlanVlan_Binside配置NAT規(guī)則（靜態(tài)NAT）HLHB-P-SW01:15#confignataddVlan_Amapsource/32to/32配置NAT規(guī)則（動(dòng)態(tài)NAT）HLHB-P-SW01:15#confignataddVlan_Amapsource/24to－54配置NAT規(guī)則（PAT）

HLHB-P-SW01:15#confignataddVlan_Amapsource/24to/24bothportmapJuniper&Extreme設(shè)備基本配置1、Extreme設(shè)備介紹－基本配置命令

DHCP服務(wù)配置Vlan_A端口1－10

網(wǎng)段/24

網(wǎng)關(guān)/24配置DHCP客戶網(wǎng)關(guān)

HLHB-P-SW01:2#configvlanVlan_Adhcp-optionsdefault-gateway配置DHCP客戶DNS服務(wù)器

HLHB-P-SW01:2#configvlanVlan_Adhcp-optionsdns-server