Juniper_EX系列初级培训.ppt

《Juniper_EX系列初级培训.ppt》由会员分享，可在线阅读，更多相关《Juniper_EX系列初级培训.ppt（60页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Juniper_EX系列初级培训*Copyright2009JuniperNetworks,IjuniperEXSERIESPRODUCT3Copyright2010JuniperNetworks,I4Copyright2010JuniperNetworks,I5Copyright2010JuniperNetworks,I6Copyright2010JuniperNetworks,I用用户户模式和配置模式模式和配置模式show的区的区别别 在用户模式下，是无法进行配置操作的，而只能查看系统的一些参数。所以用户模式下的show命令是查看系统参数。要看系统配置则使用show configure命令

2、。例如用户模式下show interface是查看端口信息：labEX4200 show interfaces Physical interface:ge-0/0/1,Enabled,Physical link is UpInterface index:142,SNMP ifIndex:31Link-level type:Ethernet,MTU:1518,Speed:100mbps,Loopback:Disabled,Source filtering:Disabled,Flow control:EnabledDevice flags :Present RunningInterface fla

3、gs:SNMP-Traps Internal:0 x4000CoS queues :4 supported,4 maximum usable queuesCurrent address:00:05:85:dc:cc:db,Hardware address:00:05:85:dc:cc:db 7Copyright2010JuniperNetworks,I而在配置下show命令是显示相关的配置，比如show interface则是显示interface部分的配置：labEX4200#show interfaces ge-0/0/1 unit 0 family ethernet-switching

4、vlan members 10 ;family inet;editlabEX4200#因此说用户模式和配置模式下的show命令是不同的，如果要在配置模式下运行用户模式命令，则需要在命令前面加一个run 8Copyright2010JuniperNetworks,ITAB和空格和空格键的使用的使用交换机JUNOS命令配置中，可以使用TAB键和空格键来进行参数的补全，在补全系统参数中两个键的作用是一样的，例如：labEX4200#setpro-输入TAB键或者空格键，则会补全protocolslabEX4200#setprotocols而对于用户自己定义的参数，则只能用TAB来补全，比如我们定义了

5、一个Test_Policy_1的策略，要在ospf中配置时可以使用？来显示：labEX4200#setprotocolsospfexport?Possiblecompletions:Exportpolicy(OpenanexpressionTest_Policy_1Openasetofvaluesedit也可以直接输入T之后按TAB键来补全，而此时按空格键则无法补全：labEX4200#setprotocolsospfexportTsetdate200811071441.00FriNov714:41:00UTC200816Copyright2010JuniperNetworks,I开启开启远程

6、程Telnet登登陆服服务labEX4200-1#editsystemserviceeditsystemservices#打开Telnet服务labEX4200-1#settelnet#同时telnet的最大连接数范围1-250labEX4200-1#settelnetconnection-limit10#每分钟同时最大连接数范围1-250labEX4200-1#settelnetrate-limit10labEX4200-1#editsystemserviceeditsystemserviceslabEX4200-1#deletetelnet17Copyright2010JuniperNet

7、works,I开启开启远程程Ftp服服务labEX4200-1#editsystemserviceeditsystemserviceslabEX4200-1#setftplabEX4200-1#setftpconnection-limit5labEX4200-1#setftprate-limit5删除命令：labEX4200-1#editsystemserviceeditsystemserviceslabEX4200-1#deleteftp18Copyright2010JuniperNetworks,I开启开启远程程ssh服服务#设置SSH支持V2版本labEX4200-1#setsshpro

8、tocol-versionv2#最大连接数，范围1-250labEX4200-1#setsshconnection-limit10#每分钟最大连接数，范围1-250labEX4200-1#setsshrate-limit10查看配置：labEX4200-1#showsshprotocol-versionv1v2;#同时支持v1和v2两个版本，connection-limit10;rate-limit10;删除ssh配置labEX4200-1#editsystemserviceeditsystemserviceslabEX4200-1#deletessh19Copyright2010Junipe

9、rNetworks,I开启开启远远程程http登登陆陆服服务务在默认缺省配置下，EX交换机已经开放了http远程登陆方式。（1）设置命令：setsystemservicesweb-managementhttp（2）删除命令：deletesystemservicesweb-managementhttp20Copyright2010JuniperNetworks,I添加用添加用户labEX4200-1#editsystemlogineditsystemloginlabEX4200-1#edituserzte#编辑zte用户属性，如果不存在zte用户系统会新建一个editsystemloginuse

10、rztelabEX4200-1#setclasssuper-user#设置zte为超级用户，labEX4200-1#setfull-name中兴通讯#设置用户全名，支持中文labEX4200-1#setuid101#设置用户uid，可以设置的范围是(100.64000)labEX4200-1#setauthenticationplain-text-password#明文方式设置密码Newpassword:Retypenewpassword:21Copyright2010JuniperNetworks,IVLAN配置配置VLAN是交换机最重要的一个功能。EX交换机关于VLAN配置的菜单有三层，首

11、先是vlans菜单层次，在vlans（通过editvlans可以进入vlans菜单里面）里面可以创建vlan，而创建vlan的时候可以指定名字和vlanid。在EX端口下面，可以指定该端口属于哪个VLAN。EX交换机支持三层功能，如果要在交换机上配置三层VLAN网关，需要先创建一个vlaninterface子端口，然后将这个只端口和VLAN号关联起来.interfacesvlan是EX的三层端口，而不同VLAN通过不同的unitxx子端口来产生(xx为子端口号)，子端口号最好能跟VLAN号统一起来。(例如interfacevlan.100表示interfacevlanunit100,类似于ci

12、sco的interfacevlan100)22Copyright2010JuniperNetworks,I添加添加/修改修改VLAN创建VLAN#编辑vlan信息zte_vlan是vlan名字，如果不存在则新建一个VLANlabEX4200-1#editvlanszte_vlan#以下所有操作都是对zte_vlan进行editvlanszte_vlanlabEX4200-1#setvlan-id10#设置zte_vlan的vlanidlabEX4200-1#setdescriptionServerVLAN#设置vlan描述labEX4200-1#setmac-limit200#设置mac数量,

13、范围是(1.65535)，通常不配置labEX4200-1#setmac-table-aging-time600#设置mac生存时间(秒)，范围是(60-1000000)labEX4200-1#setl3-interfacevlan.10#将绑定三层逻辑子端口labEX4200-1#setinterfacege-0/0/1.0#将端口加入到VLAN中labEX4200-1#setinterfacege-0/0/2.0#将端口加入到VLAN中23Copyright2010JuniperNetworks,I添加添加/修改修改VLAN创建三层逻辑子端口labEX4200-1#top#回到最外层菜单e

14、ditlabEX4200-1#setinterfacesvlanunit10familyinetaddress192.168.1.1/2424Copyright2010JuniperNetworks,I添加添加/修改修改VLAN将交换机端口修改为access模式并加入到新创建的VLAN中labEX4200-1#top#回到最外层菜单editlabEX4200-1#setinterfacesge-0/0/1unit0familyethernet-switchingport-modeaccesslabEX4200-1#setinterfacesge-0/0/1unit0familyethernet

15、-switchingvlanmembers10labEX4200-1#setinterfacesge-0/0/2unit0familyethernet-switchingport-modeaccesslabEX4200-1#setinterfacesge-0/0/2unit0familyethernet-switchingvlanmembers1025Copyright2010JuniperNetworks,IVlan检查检查命令命令1.show vlans2.show ethernet-switching interfaceslabEX4200-1#run show vlans Name T

16、ag Interfacesdefault ge-0/0/7.0*,ge-0/0/14.0*,ge-0/0/17.0,ge-0/0/18.0,ge-0/0/19.0,ge-0/0/20.0,ge-0/0/21.0,ge-0/0/22.0,ge-0/0/23.0juniper_vlan 20 ge-0/0/2.0EX42_vlan 10 ge-0/0/1.0labEX4200-1 show ethernet-switching interfaces Interface State VLAN members Blocking bme0.32769 down mgmt unblockedge-0/0/

17、7.0 up default unblockedge-0/0/14.0 up default unblockedge-0/0/17.0 down default unblockedge-0/0/18.0 down default unblockedge-1/0/1.0 down EX42_vlan unblockedge-1/0/2.0 down juniper_vlan unblockededitlabEX4200-1#26Copyright2010JuniperNetworks,I实例：实例：VLAN配置步配置步骤骤 如果创建一个名字为EX42_vlan的VLAN 10，并且网关设置为19

18、2.168.1.1/24,ge-0/0/1属于该VLAN。步骤：（1)创建一个VLAN，指定VLAN名称和ID号 set vlans“EX42_vlan”vlan id 10(2)将交换机端口修改为access模式加入到新创建的VLAN中 set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10(3)创建3层VLAN子端口，并且将子端口和VLAN关联：set i

19、nterfaces vlan unit 10 family inet address 192.168.1.1/24 set vlans vlan l3-interface vlan.10 /vlan子端口和VLAN对应起来27Copyright2010JuniperNetworks,ITrunk配置配置labEX4200-1#top#回到最外层菜单editlabEX4200-1#deleteinterfacesge-0/0/1unit0#删除端口信息labEX4200-1#editinterfacesge-0/0/1unit0familyethernet-switchinglabEX4200-

20、1#setport-modetrunk#设置端口为Trunk模式labEX4200-1#setvlanmembers10#允许vlan10通过labEX4200-1#setvlanmembers20#允许vlan20通过labEX4200-1#setvlanmembersall#允许所有vlan通过28Copyright2010JuniperNetworks,I端口配置端口配置-打开打开/关关闭端口端口EX交换的端口可以通过disable来关闭(类似于Cisco的shutdown命令)，恢复就是删除disable参数(相当于Cisco的noshutdown#关闭端口，相当于shutdown一个

21、端口labEX4200#setinterfacesge-0/0/4disableeditlabEX4200#commitcommitcomplete#恢复端口，相当于noshutdown一个端口editlabEX4200#deleteinterfacesge-0/0/4disableeditlabEX4200#commitcommitcompleteeditlabEX4200#29Copyright2010JuniperNetworks,I修改端口修改端口MTU等参数等参数labEX4200-1#topeditlabEX4200-1#labEX4200-1#editinterfacesge-0

22、/0/1editinterfacesge-0/0/1labEX4200-1#setdescriptionConnecttoJuniper6350#设置端口描述labEX4200-1#setmac00:1f:12:38:02:12#设置mac地址labEX4200-1#deletemac#删除配置的mac地址labEX4200-1#setmtu1526#设置MTU值范围是(256.9216)labEX4200-1#deletemtu#删除设置的MTU值labEX4200-1#setdisable#关闭端口，类似于Cisco的shutdownlabEX4200-1#deletedisable#恢复

23、端口，类似于Cisco的noshutdown30Copyright2010JuniperNetworks,I修改端口速率和工作模式修改端口速率和工作模式labEX4200-1#topeditlabEX4200-1#labEX4200-1#editinterfacesge-0/0/1editinterfacesge-0/0/1labEX4200-1#editether-optionseditinterfacesge-0/0/1ether-optionslabEX4200-1#setlink-modefull-duplex#设置工作模式为全双工labEX4200-1#deletelink-mode

24、full-duplex#删除全双工模式，恢复为自动协商labEX4200-1#setlink-modeautomatic#指定工作模式自动协商labEX4200-1#setspeed10m#指定端口速率为10m可以设置为10m100m1glabEX4200-1#deletespeed10m#删除端口速率10m恢复自动协商labEX4200-1#setauto-negotiation#“自动速率自动协商31Copyright2010JuniperNetworks,I修改端口模式修改端口模式1.修改端口为L3模式deleteinterfacesge-0/0/1unit0familyethernet

25、-switching/删除端口L2参数setinterfacesge-0/0/1unit0familyinet/设置端口为L3模式setinterfacesge-0/0/1unit0familyinetaddress192.168.1.1/30/设置端口IP地址2.修改端口为L2模式deleteinterfacesge-0/0/1unit0familyinet/删除端口为L3模式参数setinterfacesge-0/0/15unit0familyethernet-switching/将端口设置为L2模式32Copyright2010JuniperNetworks,I端口捆端口捆绑EX交换机最

26、多可以进行8条链路的捆绑，捆绑之后端口可以成为二层的，也可以成为三层端口。捆绑之后多条链路进行流量负载分担，EX支持三层和四层的负载分担算法，源IP地址、目的IP地址、源端口和目的端口都会作为计算元素参与分担的Hash算法。注意：在需要捆绑的端口不能设置link-mode工作模式，如果已经设置了，需要使用delete命令删除，否则commit提交会失败。33Copyright2010JuniperNetworks,I端口捆端口捆绑绑步步骤骤(1)设置聚合端口数量，让系统产生聚合端口。当使用下面命令之后，系统会产生2个名字为ae0和ae1的聚合端口。device-count最多可以支持64个，如

27、果先长生一个ae0，以后再修改device-count多产生几个ae端口，这对已经存在的ae0没有影响。set chassis aggregated-devices ethernet device-count 2(2)删除需要捆绑的端口参数，然后设置需要捆绑的速率。delete interfaces ge-0/0/1 unit 0这个命令就可以把ge-0/0/1的unit 0后面的参数删除了，例如后面的family ethernet-switching和family inet都删除了。(3)将需要捆绑的端口加入到指定的ae聚合端,例如下面将ge-0/0/1和ge-0/0/2捆绑到一起，绑定到a

28、e0聚合端口set interfaces ge-0/0/1 ether-options 802.3ad ae0set interfaces ge-0/0/2 ether-options 802.3ad ae0(4)将端口绑定之后，ae聚合端口就相当于是普通端口一样，可以设置为VLAN端口或者3层端口了34Copyright2010JuniperNetworks,IL2端口捆端口捆绑绑set chassis aggregated-devices ethernet device-count 2 /设置系统生成聚合端口数量，最大为128delete interfaces ge-0/0/1 unit

29、0 /删除端口L2和L3参数delete interfaces ge-0/0/2 unit 0 set interfaces ge-0/0/1 speed 1g /设置端口速率set interfaces ge-0/0/2 speed 1gset interfaces ge-0/0/1 ether-options 802.3ad ae0set interfaces ge-0/0/2 ether-options 802.3ad ae0set interfaces ae0 unit 0 family ethernet-switching/设置聚合端口L2模式set interfaces ae0 u

30、nit 0 family ethernet-switching port-mode access /设置为vlan模式set interfaces ae0 unit 0 family ethernet-switching vlan members 10 /设置为vlan 1035Copyright2010JuniperNetworks,IL3端口捆端口捆绑绑setchassisaggregated-devicesethernetdevice-count2/设置系统生成聚合端口数量，最大为128deleteinterfacesge-0/0/1unit0/删除端口L2和L3参数deleteinte

31、rfacesge-0/0/2unit0setinterfacesge-0/0/1speed1g/设置端口速率setinterfacesge-0/0/2speed1gsetinterfacesge-0/0/1ether-options802.3adae0setinterfacesge-0/0/2ether-options802.3adae0setinterfacesae0unit0familyinetaddress1.1.1.1/24/设置聚合端口L3地址36Copyright2010JuniperNetworks,I路由路由协议配置配置静静态路由配置路由配置在设置静态路由的时候，可以通过nex

32、t-hop和qualified-next-hop来指定下一跳地址，它们之间的区别是next-hop后面仅仅可以跟IP地址，而qualified-next-hop除了可以跟下一条IP地址之外，还可以指定下一跳的端口。添加静添加静态路由路由#设置172.16.1.0/24网段指向下一跳地址192.168.1.253labEX4200-1#topeditlabEX4200-1#setrouting-optionsstaticroute172.16.1.0/24next-hop192.168.1.253删除静除静态路由路由labEX4200-1#topeditlabEX4200-1#deleterou

33、ting-optionsstaticroute172.16.1.0/24调整静态路由优先值调整静态路由优先值setrouting-optionsstaticroute172.16.1.0/24next-hop10.1.1.1preference10037Copyright2010JuniperNetworks,Iospf配置配置JuniperEX交换机中，如果启用了OSPF协议，那么EX交换机不会自动将本机上的静态路由/直连路由等通告给邻居，因此需要编写policy进行路由重分布OSPF配置步配置步骤配置routerid配置启动ospf协议配置OSPF端口参数配置OSPFexport策略(路由

34、重定向)38Copyright2010JuniperNetworks,Iospf配置配置OSPF命令层次结构：/*配置router-id*/routing-optionsrouter-idrouter-id;graceful-restart;/启动GracefulRestart技术/*启动OSPF*/protocolsospf/*调整OSPF管理距离*/preferencepreference;external-preferenceext-preference;/*启动graceful-restart*/graceful-restartnotify-durationnotify-seconds

35、;restart-durationrestart-seconds;39Copyright2010JuniperNetworks,Iospf配置配置/*设置骨干或一般区域*/areaarea-id/*定义认证方式*/authentication-typeauth-type;/*设置OSPF逻辑端口*/interfaceinterface-namedisable;passive;/*设置认证*/authenticationauth-typekey-idkey“key-value”;hello-intervalhello-interval;dead-intervaldead-interval;ret

36、ransmit-intervalretransmit-interval;prioritypriority-number;40Copyright2010JuniperNetworks,I端口端口镜像像操作步骤：建立一个端口镜像名称，并且指定需要作镜像的端口，同一个镜像名称可以指定多个要镜像的端口的。创建镜像名称之后，指定需要镜像的输出端口，然后在输出端口接个sniffer就可以抓取镜像的流量了。#编辑镜像名称参数，monitor是镜像名称，如果不存在就创建一个新的/设置要镜像的端口流量，egress是镜像端口出流量，ingress是镜像端口入流量setethernet-switching-opt

37、ionsanalyzermonitorinputingressinterfacexe-0/1/0.0setethernet-switching-optionsanalyzermonitoroutputinterfacege-0/0/17.041Copyright2010JuniperNetworks,I交交换机机firewall限制功能限制功能限制限制IP地地#建立过滤策略#指定过滤条件：源IPsetfirewallfamilyEthernet-switchingfilteripfilterterm1fromsource-address192.168.1.1#指定过滤符合条件：目的IPsetf

38、irewallfamilyEthernet-switchingfilteripfilterterm1fromdestination-address192.168.1.254#指定符合条件的流量所做的动作：accept或者discardsetfirewallfamilyEthernet-switchingfilteripfilterterm1thenaccept#指定其它不符合条件的动作setfirewallfamilyEthernet-switchingfilteripfilterterm2discard#将过滤条件应用到端口上setinterfacege-0/0/10unit0familyE

39、thernet-switchingfilterinputipfilter42Copyright2010JuniperNetworks,ISnmp配置配置#设置只读community串为ex-publiclabEX4200-1#topeditlabEX4200-1#setsnmpcommunityex-publicauthorizationread-only#设置只读community串的客户端IP，只有这些IP能通过snmp的只读串访问交换机labEX4200-1#setsnmpcommunityex-publicclients192.168.1.1#设置读写community串为ex-pri

40、vatelabEX4200-1#setsnmpcommunityex-privateauthorizationread-write#设置读写community串的客户端IP，只有这些IP能通过snmp的读写串访问交换机labEX4200-1#setsnmpcommunityex-privateclients192.168.1.143Copyright2010JuniperNetworks,I交交换机机维护操作操作交交换机启机启动和关和关闭重新启重新启动使用具有足够权限的用户名和密码登陆CLI命令行界面。在提示符下输入下面的命令：userex4200requestsystemreboot等待co

41、nsole设备的输出，确认交换机软件已经重新启动。44Copyright2010JuniperNetworks,I交交换机机维护操作操作交交换机启机启动和关和关闭关关闭使用具有足够权限的用户名和密码登陆CLI命令行界面。在提示符下输入下面的命令：userex4200requestsystemhaltTheoperatingsystemhashalted.Pleasepressanykeytoreboot等待console设备的出现上面的输出，确认交换机软件已经停止运行。关闭机箱背后电源模块电源。警告：在关警告：在关闭交交换机机电源之前必源之前必须先利用命令关先利用命令关闭交交换机机45Copy

42、right2010JuniperNetworks,I配置配置备份份在完成安装调试之后，可以将配置文件进行备份。备份有两种方式，一种是通过ftp备份到PC机上；另外一种是保存在交换机上(交换机默认保存50份配置文件)。FTP备份方式下面是通过FTP备份的操作步骤：labEX4200showconfiguration|saveEX4200CONFIG.txtWrote169linesofoutputtoEX4200CONFIG.txt46Copyright2010JuniperNetworks,I配置恢复配置恢复对于通过FTP备份的配置，需要将配置文件上传到交换机上，然后通过load命令加载配置l

43、abEX4200#loadoverride?Possiblecompletions:Filename(URL,local,remote,orfloppy)EX4200CONFIG.txtSize:681,Lastchanged:Nov2711:53:17terminalUseloginterminaleditlabEX4200#loadoverrideEX4200CONFIG.txtloadcompleteeditlabEX4200#commitcommitcompleteeditlabEX4200#47Copyright2010JuniperNetworks,I升升级交交换机机os要将交换机

44、OS升级到jinstall-ex-9.2R2.15-domestic-signed.tgz.gz版本，操作步骤如下：添加一个super-user用户lab(或者其它用户)打开系统FTP服务：setsystemservicesftp通过FTP将jinstall-ex-9.2R2.15-domestic-signed.tgz.gz版本上传到EX交换机上，利用刚才添加的用户lab上传，选择ftp的bin上传模式。利用刚才添加的lab用户登陆交换机，然后在用户模式下使用下面命令升级：requestsystemsoftwareaddvalidatejinstall-ex-9.2R2.15-domesti

45、c-signed.tgz.gz在安装完OS之后，重新启动交换机：EX4200requestsystemrebootRebootthesystem?yes,no(no)yes48Copyright2010JuniperNetworks,I如何恢复出厂如何恢复出厂设置置方法一：在交换机液晶面板上按菜单，当出现resetfactiory之后按确定进入。方法二：在命令行下用loadfactory-default命令恢复labEX4200-1#loadfactory-defaultlabEX4200-1#setsystemroot-authenticationplain-text-passwordNew

46、password:Retypenewpassword:labEX4200-1#commit49Copyright2010JuniperNetworks,I密密码恢复恢复如果交换机的Root密码丢失，而且没有其他的超级用户权限，那么就需要执行密码恢复，该操作需要中断交换机的正常功能。要进行密码恢复，请按照下面操作进行：重新启动交换机。在启动过程中，console上出现下面的提示的时候，按任意键中断正常启动方式，然后再进入单用户状态：HitEntertobootimmediately,oranyotherkeyforcommandprompt.Bootingkernelin9seconds.okb

47、oots执行密码恢复：在以下提示文字后输入recoveryEnterfullpathnameofshellorrecoveryforrootpasswordrecoveryorRETURNfor/bin/sh:recoveryNOTE:OnceintheCLI,youwillneedtoenterconfigurationmodeusingNOTE:theconfigurecommandtomakeanyrequiredchanges.Forexample,NOTE:toresettherootpassword,type:NOTE:configureNOTE:setsystemroot-aut

48、henticationplain-text-passwordNOTE:(enterthenewpasswordwhenasked)NOTE:commitNOTE:exitNOTE:exitNOTE:WhenyouexittheCLI,youwillbeaskedifyouwanttorebootNOTE:thesystemStartingCLI.root50Copyright2010JuniperNetworks,I密密码恢复恢复进入配置模式，删除root密码：rootconfigureEnteringconfigurationmodeeditroot#deletesystemroot-aut

49、henticationroot#commitcommitcompleteeditroot#exitExitingconfigurationmoderootexitRebootthesystem?y/nyTerminated重新启动后，配置新的root密码，交换机恢复正常。51Copyright2010JuniperNetworks,I如何查看如何查看MAC地址地址在用户模式下使用showarp命令进行查看在配置模式下使用runshowethernet-switchingtable命令进行查看52Copyright2010JuniperNetworks,I日常日常维护命令命令查看序列号看序列号s

50、howchassishardware53Copyright2010JuniperNetworks,I日常日常维护命令命令查看硬件看硬件showchassishardware54Copyright2010JuniperNetworks,I日常日常维护命令命令查看看软件版本件版本showversion55Copyright2010JuniperNetworks,I日常日常维护命令命令查看看CPUshowchassisrouting-engine56Copyright2010JuniperNetworks,I日常日常维护命令命令查看看设备告警信息告警信息showchassisalarms57Copy