juniper交换机维护操作
juniper交换机维护操作1.1 交换机启动和关闭1.1.1 重新启动1. 使用具有足够权限的用户名和密码登陆CLI命令行界面。
2. 在提示符下输入下面的命令：user@ex4200> request system reboot3. 等待console设备的输出，确认交换机软件已经重新启动。
1.1.2 关闭1. 使用具有足够权限的用户名和密码登陆CLI命令行界面。
2. 在提示符下输入下面的命令：user@ex4200> request system haltThe operating system has halted.Please press any key to reboot3. 等待console设备的出现上面的输出，确认交换机软件已经停止运行。
4. 关闭机箱背后电源模块电源。
警告：在关闭交换机电源之前必须先利用命令关闭交换机1.2 配置备份和恢复1.2.1 配置备份在完成安装调试之后，可以将配置文件进行备份。
备份有两种方式，一种是通过ftp备份到PC机上；另外一种是保存在交换机上(交换机默认保存50份配置文件)。
FTP备份方式下面是通过FTP备份的操作步骤：lab@EX4200> show configuration | save EX4200CONFIG.txtWrote 169 lines of output to 'EX4200CONFIG.txt'lab@EX4200>lab@EX4200> ftp 10.0.0.132Connected to 10.0.0.132.220 EX4200 FTP server (Version 6.00LS) ready.Name (10.0.0.132:zte): zte331 Password required for zte.Password:230 User zte logged in.Remote system type is UNIX.Using binary mode to transfer files.ftp>asc200 Type set to A.ftp> put EX4200CONFIG.txtlocal: EX4200CONFIG.txt remote: EX4200CONFIG.txt200 PORT command successful.150 Opening ASCII mode data connection for ' EX4200CONFIG.txt. '100% |********************** ***********************************| 3751 226 Transfer complete.3751 bytes sent in 0.00 seconds (2.33 MB/s)ftp> put EX4200CONFIG.txtlocal: EX4200CONFIG.txt remote: EX4200CONFIG.txt200 PORT command successful.150 Opening ASCII mode data connection for 'EX4200CONFIG.txt'.100% |*****************************************| 4228226 Transfer complete.4228 bytes sent in 0.00 seconds (2.62 MB/s)ftp> bye221 Goodbye.lab@EX4200>由于juniper的配置文件有两种格式，因此在进行备份的时候同时备份另外一种set格式的命令(可以直接粘贴到交换机)1.2.2 配置恢复对于通过FTP备份的配置，需要将配置文件上传到交换机上，然后通过load命令加载配置lab@EX4200# load override ?Possible completions:<filename> Filename (URL, local, remote, or floppy)EX4200CONFIG.txt Size: 681, Last changed: Nov 27 11:53:17terminal Use login terminal[edit]lab@EX4200# load override EX4200CONFIG.txtload complete[edit]lab@EX4200# commitcommit complete[edit]lab@EX4200#1.3 如何升级交换机OS要将交换机OS升级到jinstall-ex-9.2R2.15-domestic-signed.tgz.gz版本，操作步骤如下：1. 添加一个super-user用户lab(或者其它用户)2. 打开系统FTP服务：set system services ftp3. 通过FTP将jinstall-ex-9.2R2.15-domestic-signed.tgz.gz版本上传到EX 交换机上，利用刚才添加的用户lab上传，选择ftp的bin上传模式。
4. 利用刚才添加的lab用户登陆交换机，然后在用户模式下使用下面命令升级：request system software add validate jinstall-ex-9.2R2.15-domestic-signed.tgz.gz5. 在安装完OS之后，重新启动交换机：EX4200>request system rebootReboot the system ? [yes,no] (no) yes1.4 如何恢复出厂设置方法一：在交换机液晶面板上按菜单，当出现reset factiory之后按确定进入。
方法二：在命令行下用 load factory-default命令恢复lab@EX4200-1# load factory-defaultlab@EX4200-1# set system root-authentication plain-text-passwordNew password:Retype new password:lab@EX4200-1#commit1.5 密码恢复如果交换机的Root密码丢失，而且没有其他的超级用户权限，那么就需要执行密码恢复，该操作需要中断交换机的正常功能。
要进行密码恢复，请按照下面操作进行：1. 重新启动交换机。
2. 在启动过程中，console上出现下面的提示的时候，按任意键中断正常启动方式，然后再进入单用户状态：Hit [Enter] to boot immediately, or any other key for command prompt. Booting [kernel] in 9 seconds...< Press any key other than return >ok boot –s3. 执行密码恢复：在以下提示文字后输入recoveryEnter full pathname of shell or 'recovery' for root password recovery or RETURN for /bin/sh: recoveryNOTE: Once in the CLI, you will need to enter configuration mode usingNOTE: the 'configure' command to make any required changes. For example, NOTE: to reset the root password, type:NOTE: configureNOTE: set system root-authentication plain-text-passwordNOTE: (enter the new password when asked)NOTE: commitNOTE: exitNOTE: exitNOTE: When you exit the CLI, you will be asked if you want to reboot NOTE: the systemStarting CLI ...root>4. 进入配置模式，删除root密码：root> configureEntering configuration mode[edit]root# delete system root-authenticationroot# commitcommit complete[edit]root# exitExiting configuration moderoot> exitReboot the system? [y/n] yTerminated5. 重新启动后，配置新的root密码，交换机恢复正常。
1.6 日常维护命令1.6.1 查看序列号show chassis hardware1.6.2 查看硬件show chassis hardware1.6.3 查看软件版本show version1.6.4 查看CPU show chassis routing-engine1.6.5 ping命令ping 192.168.1.254 rapid #快速ping地址1.6.6 查看设备告警信息 show chassis alarms1.6.7 查看详细的硬件温度及状态信息 show chassis environment 1.6.8 收集CASE需要的信息request support information。
Juniper路由器操作及维护手册
中国移动通信集团北京有限公司
Juniper 路由器操作及维护手册
【北京移动 IDC 运维管理体系文件】
版本号 文档标识 文档性质 密级 日期
1.1 BMCCIDC-QPM-TM021 内部资料 内部使用 2013 年 1 月 17 日
本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可，任何单位和个人不得以 任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。
6.1. JUNOS 用户界面介绍...........................................................................................................2 6.1.1. JUNOS 配置管理 ..........................................................................................................3 6.1.2. JUNOS 初始化配置 ......................................................................................................3
7. JUNIPER 路由器基本介绍及配置参考 ............................................................................... 3 7.1. 硬件描述 ................................................................................................................................. 3 7.1.1. 产品介绍： ..................................................................................................................... 3 7.1.2. MX960 硬件基本描述 ...................................................................................................4 7.2. JUNOS 基本配置...................................................................................................................7 7.2.1. 接口基本配置管理 ......................................................................................................... 7 7.2.2. 静态路由配置 ................................................................................................................. 9 7.2.3. OSPF 基本配置 .............................................................................................................9 7.2.4. BGP 基本配置 .............................................................................................................11 7.2.5. 路由策略基本配置 ....................................................................................................... 15 7.2.6. Firewall Filter 基本配置 ............................................................................................21 7.2.7. 端口镜像基本配置 ....................................................................................................... 29 7.2.8. CoS 基本配置 ..............................................................................................................31
juniper日常维护和故障响应
应急处理－Debug
****** 997629.0: <Trust/trust> packet received [60]****** ipid = 5359(14ef), @03c9f550 packet passed sanity check. trust:192.168.100.205/4608->172.27.10.251/512,1(8/0)<Root> chose interface trust as incoming nat if. search route to (trust, 192.168.100.205->172.27.10.251) in vr trust-vr for vsd-0/flag-0/ifp-null [Dest] 2.route 172.27.10.251->0.0.0.0, to untrust routed (172.27.10.251, 0.0.0.0) from trust (trust in 0) to untrust policy search from zone 2-> zone 1 No SW RPC rule match, search HW rule Permitted by policy 9 No src xlate choose interface untrust as outgoing phy if no loop on ifp untrust. session application type 0, name None, timeout 60sec service lookup identified service 0. Session (id:818) created for first pak 1 route to 172.27.10.251 arp entry found for 172.27.10.251 nsp2 wing prepared, ready cache mac in the session flow got session. flow session id 818 post addr xlation: 192.168.100.205->172.27.10.251.
Juniper交换机中文操作手册(完整版)V1.0
Juniper EX 系列以太网交换机操作手册Version 1.0Copyright © 2008 Juniper Networks, Inc.Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册Juniper EX系列以太网交换机操作手册。
juniper维护手册
Copyright © 2003 Juniper Networks, Inc.
Proprietary and Confidential
4
3．Check the system temperature and components status：
show chassis environment Class Item Status Power Power Supply 0 OK Power Supply 1 OK Power Supply 2 Absent Power Supply 3 Absent Temp Intake OK FPC 0 OK FPC 1 OK Lower Power Supplies OK Upper Power Supplies OK Upper Power Supplies OK CFEB Intake OK CFEB Exhaust OK Routing Engine 0 OK Routing Engine 1 Absent Measurement
23 degrees C / 73 degrees F 25 degrees C / 77 degrees F 25 degrees C / 77 degrees F 24 degrees C / 75 degrees F 24 degrees C / 75 degrees F 24 degrees C / 75 degrees F 25 degrees C / 77 degrees F 33 degrees C / 91 degrees F 25 degrees C / 77 degrees F
Copyright © 2003 Juniper Networks, Inc.
Proprietary and Confidential
Juniper华为H3C设备维护通用命令
Juniper华为H3C设备维护通用命令Juniper_华为_H3C设备维护常用命令1、[Router&Swithc]华为/H3C设备常规巡检命令#系统时间display clock#系统以及各单板软件版本display version#设备温度display environment#日志信息display logbuffer#单板运行状态display device#电源状态display device#风扇状态display device#CPU占用状态display cpu-usage#内存占用率display memory limit#接口流量display interface#接口、链路状态display interface#地址分配display current-configuration interface##路由扩散display current-configuration | include ospf#OSPF（Open Shortest Path First）配置display router id#路由信息display ip routing-table#端口统计数据display ip interface#当前配置文件display current-configuration#保存配置文件display saved-configuration端口使用状态display interface GigabitEthernet/T en-GigabitEthernet brief VLAN使用状态display ip interface brief2、脚本—华为display versiondis patch-informationdisplay clockdis dustproofdis frame-typedis healthdisplay cpu-usagedisplay memorydisplay memory limitdisplay devicedisplay device manuinfodisplay powerdisplay fandisplay voltagedir cfcard2:/dir cfcard:display device pic-statusdis switchover statedisplay environmentdisplay interfacedisplay logbufferdis alarmdis bootrom ethernetdisplay current-configurationdisplay current-configuration interface#display router iddisplay ip routing-tabledisplay ip interfacedisplay ip interface briefdisplay current-configurationdisplay saved-configurationdisplay diagnostic-information3、脚本—华为NE40edisplay version 查看VRP版本等信息dis patch-information 查看版本补丁display clock 查看时钟dis dustproof 防尘网信息Dis frame-type 显示NE40E机框类型dis health 显示系统资源的使用情况display cpu-usage 查看1分钟CPU利用率display memory 查看内存使用情况display memory limitdisplay device 查看母板信息display device manuinfodisplay power 查看电源状态display fan 查看风扇状态display voltage 查看板卡电压dir cfcard2:/ 查看设备crash信息dir cfcard: 查看设备cf卡信息display device pic-status 查看子卡型号，序列号(NE40E NE80E) dis switchover state 查看引擎HA情况display environmentdisplay interface 查看接口状态display logbuffer 查看日志dis alarm 查看设备告警dis bootrom ethernet 查看设备bootrom信息display current-configuration查看当前配置display current-configuration interface# 查看设备当前接口配置display router id 查看设备路由IDdisplay ip routing-table 查看设备路由display ip interface 查看设备接口情况display ip interface brief 查看设备接口状态display current-configuration 查看设备当前配置display saved-configuration 查看设备内存配置（相当show start）display diagnostic-information 抓取设备完整信息相对于show tech二、JUNIPER设备常用维护巡检命令1、脚本—JUNIPERshow system uptimeshow version detailshow chassis hardware detailshow chassis environment //显示设备的环境信息，包括温度、风扇状况、电源状况、路由引擎状况。
Juniper路由器操作维护手册v1.0
4. 硬件设备维护及故障检测 ..................................................................................................... 56 4.1 设备状态灯 ........................................................................................................................ 56 4.2 面板状态按钮 .................................................................................................................... 57 4.3 数据转发模块(SIB---T/M320,SSB----M20) ..................................................................... 58 4.4 系统常用维护工具 ............................................................................................................ 59 4.5 硬件系统故障诊断 ............................................................................................................ 59 4.6 系统协议故障诊断 ........................................................................................................... 60 5. 专用网管的配置和维护 ......................................................................................................... 61 5.1 网络基础设施管理软件 .................................................................................................... 61
Juniper设备常规操作与维护
J u n i p e r设备常规操作与维护1.设备操作1.1.单机设备关机因为主控板上有大容量硬盘，为防止强行断电关机造成硬件故障，要求设备关机必须按照下面的步骤进行操作：1.管理终端连接console口。
) 4.1.3.单机操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1.管理终端连接console口，便于升级过程中查看设备重启和软件加载状态。
2.升级前，执行下面的命令备份旧的软件及设定：>requestsystemsnapshot3.加载新的OS软件：>输入用户名密码后，通过get命令下载os，ftp>lsftp>binftp>get filename.tgzftp>lsftp>binftp>get filename.tgz2.升级前，执行下面的命令备份旧的软件及设定：>requestsystemsnapshot3.输入命令开始ISSU升级>requestsystemsoftwarein-service-upgrade filename.tgz reboot4.ISSU过程中，将先自动升级备墙，当备墙升级完成后会自动重启。
备墙重启恢复正常后，转发层面将切换到备墙；然后主防火墙开始版本升级，并重启。
在备墙恢复工作时，可通过命令确认备墙的工作状态，查看升级中是否有错误>showchassisclusterstatus>showchassisalarms>showchassisclusterstatus3.恢复原转发平面的主备关系：>requestchassisclusterfailoverredundancy-group1node0>requestchassisclusterfailoverresetredundancy-group14.在防火墙上确认是否正常恢复原有状态：>showchassisclusterstatus1.8.双机控制平面主备切换及切换后恢复SRX控制层面切换及恢复按照下面的步骤进行操作：1.检查双机状态正常后，在防火墙上执行以下命令进行转发平面主备切换：>requestchassisclusterfailoverredundancy-group0node1>requestchassisclusterfailoverresetredundancy-group02.在防火墙上确认切换是否正常：>showchassisclusterstatus2.4.备墙重启完成后确认是否正常恢复原有状态：>showchassisclusterstatus5.在主墙上commit一次做双机配置同步#commit1.10.双机模式下更换主设备SRX双机模式下更换主墙按照下面的步骤进行操作：1.在防火墙上执行以下命令进行转发平面主备切换：>requestchassisclusterfailoverredundancy-group0node1>requestchassisclusterfailoverresetredundancy-group02.在防火墙上确认切换是否正常：>showchassisclusterstatus3.在原主墙上执行命令，将主墙关机4.1.11.双机模式更换电源双机模式下更换电源按照下面的步骤进行操作：1.在防火墙上将故障电源拔出，并更换新的电源2.在防火墙上确认电源是否工作正常：>showchassishardware3.2双机模式更换故障板卡更换故障板卡请按照下面的步骤进行操作：1.如果是更换主墙的板卡，需要将转发层面切换到备墙>requestchassisclusterfailoverredundancy-group1node12.用命令将故障板卡断电后，将板卡拔出>requestchassisfpcslot0offline还原时通过命令调取ftp服务器上的文件#loadoverride.gz#commit1.13.密码修改方法密码的修改方法通过如下命令进行操作：#setsystemloginuser admin class super-user-local authenticationplain-text-password根据提示来输入两次新密码即可生效1.14.磁盘文件清理方法防火墙内有两个存储单元，一个1G的CF卡和一个SSD硬盘（SRX3000为16G的硬盘；SRX5000为40G的硬盘）。
Juniper设备常用维护命令手册v1.0
中国科技网
Juniper 设备常用维护命令手册 V1.0（Release）
Maintained By Louis Yang
Juniper Networks
目录
目录
前言 文档目的 使用人员 内容范围 假设与告诫 相关文献
设备运行状态维护命令 show chassis alarms show chassis environment show chassis environment pem show chassis environment sib show chassis environment fpc show chassis sibs show chassis fabric topology show version show chassis hardware detail show chassis fpc show chassis fpc detail show chassis fpc pic-status show chassis pic fpc-slot <fpc> pic-slot <pic> show chassis rouging-engine show chassis feb （只适用于 M120） show chassis feb detail （只适用于 M120） show chassis fpc-feb-connectivity （只适用于 M120） show ntp status
Corporate Headquarters
Juniper Networks ,Inc. 1194 North Mathilda Avenue Sunnyvale, California 94089-1206 USA Phone: 888-JUNIPER (888-586-4737) 1-408-745-2000 Fax: 1-408-745-2100
Juniper路由器维护操作手册-T1600
Juniper路由器日常维护操作手册T16002014年4月目录1。
总体概述41.1。
文档简介41.2。
文档术语42.软件操作52.1.通过Console线缆连接路由器52.2.设备关闭62。
3。
设备重启72.4。
路由引擎切换72.5.JUNOS升级72.6.密码恢复83。
T1600简介103。
1.T1600结构103.1.1。
设备描述103.1.2.可更换部件（FRU）113。
1.3。
部件的冗余性123。
2.硬件组件结构123.2.1。
机箱133.2。
2。
FPC143。
2.3。
PIC163.2。
4。
SIB163.2。
5。
Host Subsystem163。
2。
6.路由引擎（Routing Engine)173.2.7。
控制板（Control Board）183。
2。
8.Craft Interface193。
2。
9.CIP203。
2.10。
SCG213.2.11.电源模块223。
2。
12。
冷却系统244.硬件组件故障检查254。
1。
使用故障检查资源254。
2。
FPC和PIC故障检查284.3。
电源系统故障检查294。
4。
冷却系统故障检查305.设备日常维护315。
1。
日常维护步骤315。
2.Host Subsystem的维护315。
3。
FPC和PIC的维护335.4。
SIB的维护355.5.电源模块的维护365。
6。
冷却系统的维护375.7。
空气过滤器的维护376。
硬件组件更换386。
1。
各组件需要的工具396.2。
更换CIP和路由引擎端口连接线396。
3.更换路由引擎端口连接线426.4。
更换冷却系统456.5.更换风扇盘456.6。
更换空气过滤器496.7。
更换Craft Interface536。
8。
更换主机子系统部件556。
9。
更换控制板（CB）576.10。
更换PC Card596.11.更换路由引擎（RE）616.12。
更换SCG646.13。
更换SIB666.14.更换包转发引擎部件686。
Juniper Bras培训之设备维护管理
风扇模块的装卸
• E系列支持风扇模块的热插拨，但在拨出风扇 模块后，必须在60秒的时间内将风扇模块重新 插回，否则整个系统会进入过热保护模式，这 时所有的线卡模块均停止运转，业务中断，只 有SRP能维持部分工作性能。
• 文件系统 • 系统操作 • 密码恢复 • 软件升级与重装 • 常用维护命令
– 在加电情况下，线卡模块不处于online或standby两种状态中的一种 （线卡处于异常或过程状态），则不需执行命令，直接先卸前卡再 卸后卡
– 在下电情况下，拆卸顺序无硬性要求。
SRP 的装卸
• 如果需要对SRP 进行插拔，为防止SRP 上存储的数 据丢失，请根据E系列的配置和需要按如下方法之 一操作。正确的关机方法也在此处一并说明。
• 查看当前所使用的配置文件
– e320#show boot
System Release: erx_7-3-4p0-7.rel
System Configuration: running-configuration
• 还原配置一，此种方式需重启系统才能生效
– e320(config)#boot config ?
– 在下电情况下，安装顺序无硬性要求，但加电时，前卡与后卡必须 是成对安装完成的，否则如果缺少任何一个，此槽的均不工作。
• 拆卸步骤
– 在加电情况下，并且线卡模块的状态为online或standby，卸之前应 首先登录系统使用slot disable <0-16>命令将指定槽道的板卡禁用， 然后先卸前卡再卸后卡
系统常用文件类型
• .dmp 当板卡异常重启或crash时，会将相关内存 信息写成一个以此后缀结尾的文件