JUNOS基础知识

10
JUNOS结构-配置文件格式
## Last changed: 2007-07-10 03:02:03 UTC version 8.3R1.5; system { login { user lab { uid 2000; class super-user; authentication { encrypted-password "$1$YMSYkh5o$XTF7tb5yomh9wyLQ4teXe/"; ## SECRETDATA } } } services { ftp; telnet; } } interfaces { ge-0/0/0 { vlan-tagging; link-mode full-duplex; gigether-options { no-auto-negotiation; } } } routing-options { static { route 10.111.0.7/32 next-hop 10.111.0.22; } } protocols { ospf { export [ static_ChinaMobile_TDCS_SG ]; area 0.0.0.0 { interface ge-0/0/0.201 { interface-type p2p; hello-interval 1; dead-interval 4; } interface ge-0/2/0.1001 { passive; } } } } policy-options { policy-statement static_ChinaMobile_TDCS_SG { from protocol static; then accept; } }
start shell
用户模式模式
exit
配置模式
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
15
TAB和空格键

使用空格键或者 tab键

show version show ver [press space or tab]
7
端口命名
so-0/3/0
e1-0/1/1
ge-1/3/1
ge-1/3/3
fxp0
8
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
路由器配置

Console 第一次配置智能通过console telnet ssh1/ssh2
JUNOS 基础
内容
JUNOS基础知识 基本命令介绍 开局配置 基本排错

Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
2
第一章 JUNOS 基础
路由器端口

每个路由器有两个固定的端口: fxp0
13
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
操作模式

Shell模式 提示符号 % 可以执行一些linux命令，不建议在这个模式下进行操作 用户模式 提示符 > 可以查看系统一些信息 配置模式 提示符 # 可以进行配置 提示符是用户名加上路由器名 例如: user@host> 配置模式和用户模式是两套不同命令，在配置模式下要执行用户模式下的命令，需要在命令前加 run lab@M7i# run show interfaces terse
9
JUNOS结构

结构层次化 Less Specific
clear configure monitor set show
bgp chassis interfaces isis ospf route version
brief
exact
protocol
table
terse
More Specific
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential

命令行开始处输入”?”
显示最上层的帮助
命令最后输入”?”
显示下一层次的帮助 如
root@hostname>show ? 显示命令show命令下一层可带参数

命令中间输入”?”
显示当前层次匹配的命令 root@hostname>s?

<TAB> used for user defined policies, firewall filters, etc.
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
16
获取帮助

可以在命令行中任何地方输入 „?‟ 来获取命令帮助 帮助内容取决于你在哪里输入?
6
端口命名
物理端口都有标准的端口名
称
Type
类型 FPC slot FPC槽位 PIC slot PIC槽位 Port number 端口号
ge-5/2/3
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential

Loopback 0
在路由器上，你可以配置一个物理loopback端口lo0, 可以在这个 端口上配置一个或者多个IP地址

Juniper Networks, Inc. Copyright © 2000 - Proprietary & Cpe-fpc/pic/port.logical

带外网管接口 内部Ethernet端口. 连接路由引擎route engine 和包转发引擎 PFE

fxp1

Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
4
路由器端口

Loopback端口 lo0

默认情况下不允许远程访问路由器，你需要配置用户名和密码并 且打开telnet或者ssh服务才能远程访问路由器


认证可以采用 TACACS+ 或者 RADIUS
每个用户单独的login, authentication, permissions 可以在本地控制
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
12
JUNOS结构-配置文件格式

Cisco或者中兴路由器配置格式
hostname ZXR10 ! port-status check on ! username lab password lab123 ! user-authentication-type local ! snmp-server packetSize 1400 snmp-server engine-id 830900020300010289d64401 snmp-server view DefaultView system included snmp-server view AllView internet included ! logging on logging buffer 200 logging mode fullcycle logging console notifications logging level notifications ! line console idle-timeout 120 line console absolute-timeout 1440 line telnet idle-timeout 120
interface vlan 15 ip address 172.16.1.1 255.255.255.252 ! interface vlan 30 ip address 10.10.10.9 255.255.0.0 ! ! interface gei_2/24 negotiation auto switchport access vlan 1 switchport qinq normal ! router ospf 1 network 130.0.49.9 0.0.0.0 area 0.0.0.0 network 131.0.49.10 0.0.0.0 area 0.0.0.0 network 132.0.49.10 0.0.0.0 area 0.0.0.0 redistribute static redistribute connected ! ! ip route 2.2.2.2 255.255.255.255 10.10.10.10 !



Type – 端口名字，定义了端口的物理类型 FPC - FPC 所在的槽 PIC - PIC在FPC里面的槽位号 端口号 逻辑端口号 0-16384 (可选)

so-0/0/1.0

POS interface on FPC 0, PIC 0, port 1 Unit 0
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential
Juniper Networks, Inc. Copyright © 2000 - Proprietary & Confidential