Juniper-EX4200-中文配置手冊全集詳解

EX4200/3200交換機

吩咐配置手冊

目錄

1交換機基礎學問..........................................................................6

1.1相識JUNIPER交換機......................................................錯誤!未定義書簽。

1.2JUNOS操作系統(tǒng)基礎......................................................................6

交換機配置模式..............................................................................................................................................6

交換機配置結構..............................................................................................................................................7

1.2.3TAB和空格鍵的運用..............................................................................................................................10

用戶模式和配置模式show的區(qū)分...............................................................................................................11

如何將配置轉換成set吩咐..........................................................................................................................14

1.2.6commit和rollback.................................................................................................................................14

1.3EX交換機吩咐菜單結構.................................................................16

2操作指導................................................................................28

2.1通過CONSOLE線連接交換機...............................................................28

2.2SYSTEM系統(tǒng)參數(shù)配置....................................................................29

設置root密碼...............................................................................................................................................30

設置主機名....................................................................................................................................................30

設置DNS服務器:...........................................................................................................................................30

設置日期時間................................................................................................................................................30

設置NTP服務器............................................................................................................................................30

開啟遠程Telnet登陸服務............................................................................................................................31

開啟遠程Ftp服務.........................................................................................................................................31

開啟遠程ssh登陸.........................................................................................................................................31

開啟遠程登陸服務.....................................................................................................................................32

添加/刪除用戶...............................................................................................................................................32

添加用戶........................................................................................32

修改用戶類別....................................................................................32

修改用戶密碼....................................................................................33

刪除用戶........................................................................................33

用戶權限設置................................................................................................................................................33

2.3VLAN酉己置.............................................................................34

2.3.1VLAN配置步驟......................................................................................................................................34

2.3.2VLAN配置規(guī)范要求..............................................................................................................................35

添加VIAN......................................................................................................................................................35

修改端口YLMi..............................................................................................................................................37

刪除VLAN......................................................................................................................................................37

配置VLAN網關IP.........................................................................................................................................37

2.5端口配置.......................................................................................38

端口配置規(guī)范要求.......................................................................38

修改端口速率39

修改端口工作模式39

修改端口為13座式......................................................................39

2.6生成樹配置.....................................................................................39

2.6.2RSTP配置實例.......................................................................41

2.7端口捆綁.......................................................................................47

2.8ECMP負載均衡配置.............................................................................49

2.9由iith以酉己.....................................................................................50

刪除靜態(tài)路由....................................................................................50

.3調整靜態(tài)路由優(yōu)先值............................................................................50

2921OSPF酉己置步3聚51

端口輸入輸出流量鏡像.........................................................................................................................................57

2.11MAC土也址限制J.............................................................................................................................................58

2.12"而I1/才布樂I?'I'k']..............?........................................................*..........*..............?..................58

2.13VRRP配置..................................................................................58

如何檢查YRRP狀態(tài)......................................................................................................................................59

如何切換VRRP..............................................................................................................................................59

2.14BFD配置.............................................................................60

2.14.1OSPF中配置BFD.................................................................................................................................60

靜態(tài)路由中配置BFD.....................................................................................................................................60

2.15交換機FIREWALL限制功能...............................................................60

限制IP地.......................................................................................................................................................61

限制MAC地址..............................................................................................................................................61

2.16VIRTUAL-CHASSIS設置....................................................................62

2.17VC學問...............................................................................62

如何建立yc組..............................................................................................................................................63

如何擴充VC組交換機..................................................................................................................................64

如何利用uplink鏈路組成VC........................................................................................................................65

如何對VC組進行切換..................................................................................................................................67

2.18SNMP配置............................................................................67

2.19SYSIOG配置...........................................................................68

2.20MULTI-VRF酉已置..................................................................................68

2.21MULTI-VRFOSPF配置....................................................................69

3交換機維護操作..........................................................................70

3.1交換機啟動和關閉......................................................................70

重新啟動........................................................................................................................................................70

關閉................................................................................................................................................................71

3.2配置備份和復原........................................................................71

配置備份........................................................................................................................................................71

配置復原........................................................................................................................................................72

3.3如何升級交換機OS....................................................................................................................................73

3.4如何復原出廠設置......................................................................73

3.5密碼復原..............................................................................73

3.6日常維護吩咐..........................................................................75

查看序列號showchassishardware...........................................................................................................75

查看硬件showchassishardware...............................................................................................................75

查看軟件版本showversion.........................................................................................................................75

查看CPUshowchassisrouting-engine......................................................................................................75

3.6.5ping吩咐................................................................................................................................................75

查看設備告警信息showchassisalarms....................................................................................................75

查看具體的硬件溫度及狀態(tài)信息showchassisenvironment...................................................................75

查看接口VRRP狀態(tài)信息showvrrp...................................................................................................................75

收集CASE須要的信息requestsupportinformation...........................................................................................75

4如何獲得技術支持................................................................錯誤!未定義書簽。

4.1技術資料獲得..................................................................錯誤!未定義書簽。

4.2EX交換機故障技術支持流程....................................................錯誤!未定義書簽。

故障申報流程....................................................................錯誤!未定義書簽。

傳真/電話申報....................................................................錯誤!未定義書簽。

郵件申報.........................................................................錯誤!未定義書簽。

網上申報.........................................................................錯誤!未定義書簽。

4.2.2CASE客戶網上處理指南......................................................錯誤!未定義書簽。

網上登錄.........................................................................錯誤!未定義書簽。

更改密碼.........................................................................錯誤!未定義書簽.

新建CASE...................................................................................................................................錯誤!未定義書簽。

更新CASE信息/上傳附件..........................................................錯誤!未定義書簽。

更改CASE故障信息...............................................................錯誤!未定義書簽。

重開CASE...................................................................................................................................錯誤!未定義書簽。

CASE統(tǒng)計..................................................................錯誤!未定義書簽。

1交換機基礎學問

1.1Junos操作系統(tǒng)基礎

Juniper交換機支持兩種配置方式：采納吩咐行的CLI(command-lineinterface)配置方式，

以及采納web閱讀器界面JWeb配置方式。本指導書主要是采納吩咐行的配置方式。

交換機配置可以采納console終端配置方式，也可以采納遠程telnet方式進行配置，第一次

配置的時候必需采納console方式，然后在交換機上打開telnet服務并且配置網絡IP地址以

及設置用戶名和密碼，然后才可以進行遠程telnet配置。系統(tǒng)初始化用戶名是root,密碼是

空。

1.1.1交換機配置模式

CLI有兩種模式：用戶模式和配置模式，用戶模式的提示符是〉，配置模式的提示符是#,在數(shù)用

戶模式下輸入configure或者edit可以進入配置模式：

用戶模式：

lab@EX4200>#用戶模式

在用戶模式下可以顯示交換機的配置、端口狀態(tài)、路由信息等。登錄到交換機上即進入交換機的

用戶模式：

Example:

login:EX42

Password:

lab@EX4200>

配置模式：

lab@EX4200##配置模式

通過在用戶模式運用edit吩咐或者configure吩咐進入配置模式：

Example:

lab@EX4200>edit

Enteringconfigurationmode

{master}[edit]

lab@EX4200#

ample:

lab@EX4200>configure

Enteringconfigurationmode

(master)[edit]

lab@EX4200#

1.1.2交換機配置結構

Juniper交換機的配置是一種層次化的配置模式，如下圖所示：第一層次protocols協(xié)議層里

面，可以包含bgp、isis和ospf等其次層次參數(shù)配置，而。spf層次里面，又可以定義第三層參

數(shù)，比如area和traceoptions等，area下面又可以定義interface、area-range等第四層參數(shù)，

而dead-interval、hello-interval等第五層參數(shù)則屬于第四層interface下面的參數(shù)。

Protocols-I—bgp

—dvmrp

—icmppdead-interval

一igmp-hello-interval

—isis—interface-type

—mpisarea-range-metric

-ospfarea------------------interface—mtu

traceoptionsstub-poll-interval

—router-discoveryvirtual-link—priority

—rsvp—retransmit-interval

—sap-transit-delay

—transmit-interval

由于是層次化結構，因此配置一個參數(shù)有兩種方式，一是在最外層運用一條set吩咐將全部層

的參數(shù)一次寫完，另外一種方式是利用edit逐層進入須要配置參數(shù)的層次，然后用set吩咐干脆

設置參數(shù)。例如要在ospf協(xié)議area0中將interfacego-0/0/1.0的hello-interval時間設置為

10秒，那么可以有兩種設置方式：

方法一：

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10

方法二：

lab@EX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#editarea0

[editprotocolsospfare.0]

lab@EX4200#editinterfacege-0/0/1.0

[editprotocolsospfare.0interfacege-0/0/1.01

lab@EX4200#sethello-interval10

[editprotocolsospfare.0interfacege_0/0/1.0]

lab@EX4200#

在edit這種方式中，exit可以退回上一次用edit進入以前的層，干脆輸入top則退回最上層:

lab@EX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#exit

[editprotocols]

lab@EX4200#

分兩次輸入edit進入ospf,最終輸入exit退回protols那層。

lab@EX4200#editprotocolsospf

[editprotocolsospf]

lab@EX4200#exit

[edit]

lab@EX4200#

分一次edit進入ospf,最終輸入exit退回最外層.

lab@EX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#top

[edit]

lab@EX4200#

輸入top干脆退出到最外層。

另外，juniper的配置參數(shù)有些可以一次寫幾個，比如要一次配置ospf的hello-time和

dead-time可以依據(jù)下面寫法：

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10dead-

interval10

輸入以上吩咐之后，交換機的配置如下：

protocols{

ospf(

are.0{

interfacege-0/0/1.0{

hello-interval10;

)

留意:假如不知道一條吩咐里面后面是否還可以跟其它配置參數(shù)，那么最好運用？幫助一下:

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10?

Possiblecompletions:

<[Enter]>Executethiscommand

+apply-groupsGroupsfromwhichtoinheritconfigurationdata

+apply-groups-exceptDon，tinheritconfigurationdatafromthesegroups

>authentication

>bfdTiveness-detectionBidirectionalForwardingDetectionoptions

dead-intervalDeadinterval(seconds)(1..65535)

demand-circuitInterfacefunctionsasademandcircuit

disableDisableOSPFonthisinterface

interface-typeTypeofinterface

ipsec-saIPSecsecurityassociationname

>1dp-synchronizationAdvertisemaximummetricunti1LDPisoperational

metricInterfacemetric(1..65535)

>neighborNBMAneighbor

no-neighbor-down-notificationDon，tinformotherprotocolsaboutneighbordown

events

>passiveDonotrunOSPF,butadvertiseit

pol『intervalPol1intervalforNBMAinterfaces(1..65535)

priorityDesignatedrouterpriority(0..255)

retransmit-intervalRetransmissioninterval(seconds)(1..65535)

te-metricTrafficengineeringmetric(1..65535)

transit-delayTransitdelay(seconds)(1..65535)

1Pipethroughacommand

[edit]

1.1.3TAB和空格鍵的運用

交換機JUNOS吩咐配置中，可以運用TAB鍵和空格鍵來進行參數(shù)的補全，在補全系統(tǒng)參數(shù)中兩

個鍵的作用是一樣的，例如:

lab@EX4200#setpro?輸入TAB鍵或者空格鍵，則會補全protocols

lab@EX4200#setprotocols

而對于用戶自己定義的參數(shù)，則只能用TAB來補全，比如我們定義了一個Test_Policy_l的策

略，要在。spf中配置時可以運用？來顯示：

lab@EX4200#setprotocolsospfexport?

Possiblecompletions:

<value>Exportpolicy

(Openanexpression

Test_Policy_l

[Openasetofvalues

[edit]

也可以干脆輸入T之后按TAB鍵來補全，而此時按空格鍵則無法補全：

lab@EX4200#setprotocolsospfexportT〈一輸入TAB鍵，則會補全TestPolicy1

lab@EX4200#setprotocolsospfexportTest_Policy_l

1.1.4用戶模式和配置模式show的區(qū)分

在用戶模式下，是無法進行配置操作的，而只能查看系統(tǒng)的一些參數(shù)。所以用戶模式下的

show吩咐是查看系統(tǒng)參數(shù)。要看系統(tǒng)配置則運用showconfigure吩咐。例如用戶模式下show

interface是查看端口信息：

lab@EX4200>showinterfaces

Physicalinterface:ge_0/0/l,Enabled,PhysicallinkisUp

Interfaceindex:142,SNMPiflndex:31

Link-leveltype:Ethernet,MTU:1518,Speed:lOOmbps,Loopback:Disabled,

Sourcefiltering:Disabled,

Flowcontrol:Enabled

Deviceflags:PresentRunning

Interfaceflags:SNMP-TrapsInternal:0x4000

CoSqueues:4supported,4maximumusablequeues

Currentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db

Lastflapped:2023-06-2920:37:17HKT(lw2d00:31ago)

Inputrate:280bps(0pps)

Outputrate:1280bps(1pps)

Activealarms:None

Activedefects:None

Logicalinterfacege_0/0/l.0(Index83)(SNMPifIndex71)

Flags:SNNIP-Traps0x4000VLAN-Tag[0x8100.33]Encapsulation:ENET2

Inputpackets:0

Outputpackets:0

Protocolinet,MTU:1500

Flags:None

lab@EX4200>

而在配置下show吩咐是顯示相關的配置，比如showinterface則是顯示interface部分的

配置：

lab@EX4200#showinterfaces

ge-0/0/1(

unit0{

familyethernet-switchingvlanmembers10;

familyinet;

)

)

[edit]

lab@EX4200#

因此說用戶模式和配置模式下的show吩咐是不同的，假如要在配置模式下運行用戶模式吩

咐，則須要在吩咐前面加一個run

lab@EX4200#runshowinterfaces

Physicalinterface:ge-0/0/1,Enabled,PhysicallinkisUp

Interfaceindex:142,SNMPifIndex:31

Link-leveltype:Ethernet,MTU:1518,Speed:lOOmbps,Loopback:Disabled,

Sourcefiltering:Disabled,

Flowcontrol:Enabled

Deviceflags:PresentRunning

Interfaceflags:SNMP-TrapsInternal:0x4000

CoSqueues:4supported,4maximumusablequeues

Currentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db

Lastflapped:2023-06-2920:37:17HKT(lw2d00:36ago)

Inputrate:792bps(0pps)

Outputrate:672bps(0pps)

Activealarms:None

Activedefects:None

Logicalinterfacege-0/0/1.0(Index83)(SNMPiflndex71)

Flags:SNMP-Traps0x4000VLAN-Tag[0x8100.33]Encapsulation:ENET2

Inputpackets:0

Outputpackets:0

Protocolinet,MTU:1500

Flags:None

[edit]

lab@EX4200#

lab@EX4200#runping172.27.69.8

PING172.27.69.8(172.27.69.8):56databytes

64bytesfrom172.27.69.8:icmp_seq=0ttl=64time=5.118ms

64bytesfrom172.27.69.8:icmp_seq=lttl=64time=7.949ms

64bytesfrom172.27.69.8:icmp_seq=2ttl=64time=7.018ms

—172.27.69.8pingstatistics---

3packetstransmitted,3packetsreceived,0%packetloss

round-tripmin/avg/max/stddev=5.118/6.695/7.949/1.178ms

[edit]

lab@EX4200#

lab@EX4200#吩咐等同于lab@EX4200>

1.1.5如何將配置轉換成set吩咐

在配置模式下運用show或者在用戶模式下運用showconfigure吩咐，輸出結果是“程序化”

的配置，這樣的配置并不能干脆粘貼到另外一臺交換機上，不過可以在show后面運用管道符號加

±displayset將其轉換成set格式吩咐，然后可以干脆粘貼到其它交換機上：

lab@EX4200#showprotocolsospf

exportTest_Policy_l;

are.0{

interfacege-0/0/1.0{

hello-interval10;

}

)

[edit]

lab@EX4200#showprotocolsospf|displayset

setprotocolsospfexportTestPolicyl

setprotocolsospfare.0interfacege-0/0/1.0hello-interval10

[edit]

lab@EX4200#

1.1.6commit和rollback

在cisco中只要輸入吩咐，回車之后吩咐立刻生效，因為我們修改的就是系統(tǒng)正在運用的

running-config配置文件。而在JUNOS中完全不同，我們操作(增加、刪除、修改)的那份配置文件

只是一個候選文件(candidateconfigure),并不是正在運行的配置文件，只有將候選文件通過

commit提交之后，配置才會真正的應用到當前系統(tǒng)運用的active配置文件中，從而使得修改的配

置生效。

CanddateConfiguration-------------ActiveConfguraton

_______________________Commit

為了檢查配置是否有錯，可以在commit之前運用commitcheck來對配置進行語法檢查。

為了避開提交時出錯，建議不要同時兩個人修改配置。

假如提交之后，可以運用rollback進行回滾，rollback1回滾上一次提前之前的配置，

rollback2則是回滾上2次提交之前的配置：

lab@EX4200#showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#setsystemhost-nameRI

[edit]

lab@EX4200#commit

commitcomplete

[edit]

lab@EX4200#showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#rollback1

loadcomplete

[edit]

lab@EX4200#showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#commit

commitcomplete

[edit]

lab@EX4200#

1.2EX交換機吩咐菜單結構

vlans{

vlan-name{//vlan名字，自定義，下面全部參數(shù)都是針對該vlan

mac-limitaction〃設置vlan允許的最大mac

descriptiontext-description//vlan描述

filterinputfilter-name,〃設置VLAN輸入流量過濾條件

filteroutputfilter-name,//設置VLAN輸出流量過濾條件

13-interfacevlan.logical-interface-number,〃將vlan綁定到L3的vlan子端口

mac-table-aging-timeseconds;〃設置vlan的mac表生存時間

vlan-idnumber,〃設置vlanid

vlan-rangevlan-id-loMvlan-id-higtr,//同時創(chuàng)建多個vlan

)

)

chassis{

aggregated-devices{

ethemet{

device-countnumber,〃設置聚合端口數(shù)量，范圍是0-64

)

)

interfaces{

ae-x{

aggregated-ether-options{〃設置聚合端口參數(shù)

lacpmode{//設置lacp模式

periodicfast/slow、〃設置lacp包發(fā)送間隔時間，選擇fast則隔1秒發(fā)送，選擇

//slow每隔30秒發(fā)送

)

)

)

ge-chassis/pic/port{〃設置ge端口參數(shù)

descriptiontext,〃設置描述

ether-options{//ether-options參數(shù)

802.3adaex;〃指定加入的聚合端口

auto-negotiation;〃自動協(xié)商

flow-control;〃流限制

link-modemode,〃設置端口工作模式

speed{speed\auto-negotiation|no-autonegotiation);〃設置端口速率

)

mtubytes,〃設置端口MTU值，默認是1514

unitlogical-unit-number{//設置邏輯單元參數(shù)

familyethemet-switching{〃設置L2參數(shù)

filterinputfilter-name,〃設置二層輸入包過濾條件

filteroutputfilter-name\//設置二層輸出包過濾條件

13-interfaceinterface-name-logical-unit-number,〃在Trunk端口模式下設置允許通過的

//L3端口流量

native-vlan-idvlan-id〃指定navitevlanid

port-modemode,〃設置端口L2工作模式，為Trunk或者access模式

vlan{

members[{names\vlan-id^)];〃設置端口屬于哪個VLAN或者允許哪些VLAN通過

)

)

vlan-idvlan-id-number,〃僅對GE或者ae端口有效，范圍是11到4094

)

vlan-tagging;〃設置端口為vlan-tagging

)

)

protocols{

dot1x{

authenticator{

authe