(完整版)一点juniper路由器入门资料

自己总结的一点juniper路由器入门资料2007-09-19juniperbbs22:41:55由于文档全是鸟语的，再加上哥们鸟语水平非常有限，所以可能在理解上有所偏差，大家将就着看吧！感谢大猫猫，红头发等前辈！访问路由器你可以通过三种管理接口访问路由器console(Db9EIA-232@9600Bps,8/N/1-pre-configured)、auxiliary、fxp0Telnet、SSH也可访问路由器你必须掌握需要访问路由器的密码当你第一次访问路由器时，你必须使用root帐号登陆访问CLI(用户命令行)，然后为路由器配置一个新的帐号用户登录访问必须用户名和密码个人帐户和路由器地址帐户可控制路由器的级别必须要有管理员授权1当你通过用户帐号及密码登录路由器后，你就可以顺利的进入控制平台，可以在用户名和路由器名前看到“>提”示符Juniper需要通过用户名和密码来访问，路由器管理员可以创建用户帐号和分配权限，新的Juniper路由器只有没有密码的root帐号访问，你必须使用cli命令从CLI开始配置CLI模块及其重要内容CLI操作方式编辑命令行执行命令和命令历史相关内容和帮助Unix风格的管理模式CLI的配置方式不同的操控级别不同的配置权限同级别命令集之间的跳跃配置命令的自动检错系统自动回滚功能输入多命令行的可以一次执行在配置状态中执行操作命令保存、载入、删除配置文件CLI的两种模式操作模式（operationalmode）显示路由器当前状态、监视、检测JUNOS、网络连通性及路由器硬件可以使用monitor、ping、show、test、traceroute命令展示JUNOS在执行时的信息和2统计信息、路由表、可以测试网络的连通性Doug@lab2>配置模式(configurationmode)配置路由器、包括接口、普通路由信息、路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 、用户访问、系统硬件相关[edit]Doug@lab2#CLI命令层次CLI操作模式命令(user@host>状态下配置)showrequestrestartpingtracerouteclearmonitorfiletesttelnetsetsshstartquit3命令类型破坏性的非破坏性的进入配置模式控制CLI环境跳出CLI监视和检错命令clearmonitorpingshowtesttraceroute连接其他的网络系统复制文件重启软件程序使用过滤/管道命令输出compare(filename|rollbackn):在这里可用的配置模式只能使用show命令，可以与所选择的配置文件进行比较count:显示输出线路数量displaydetail:只能在配置模式里使用，显示配置内容的其他信息exceptregular-expression:当搜索输出时忽视正确的表达式文本，当正确的表达式包含空间、操作、通配符信息，你必须把它封装findregular-expression:显示首先发现的输入文本holdmatchno-moreresolvesave4trim控制CLI环境使用setcli命令可以配置：Screenlength(lines)Screenwidth(columns)Idletimeout(minutes)空闲时间Prompt(string)提示信息Terminal(terminaltype)user@host>setcli?Possiblecompletions:complete-on-spaceTogglewordcompletiononspaceidle-timeoutSettheclimaximumidletimepromptSettheclicommandpromptstringrestart-on-upgradeSetclitopromptforrestartafterasoftwareupgradescreen-lengthSetnumberoflinesonscreenscreen-widthSetnumberofcharacterson5alineterminalSetterminaltype可编辑命令行快捷键命令配置模式进入配置：使用configure命令进入配置模式在配置水平层面之间转换：使用edit、up、top、exit命令实现显示候选配置：在配置模式里使用show命令批量配置：执行候选配置：使用commit命令执行配置配置接口命名永久接口配置接口（物理道具和逻辑道具）使用configure命令进入配置模式root@lab2>configureEnteringconfigurationmode[edit]root@lab2#容许单一的用户进行配置和编辑，configureexclusiveConfigureprivate容许多用户编辑候选配置多用户可以同时编辑私有的候选配置信息6在执行命令时，用户的个人选择是可以在全部信息中返回的？？？？选择可执行的命令user@host#setalarmsonetlolreduser@host#deletealarmsonetpllyellow显示候选和可执行命令的不同[editchassis]user@host#show|comparealarm{sonet{lolredlosred;-pllyellow;}}其他命令选项user@host#show|comparefilenameuser@host#show|comparerollbacknumber配置群声明的群能应用不同部分的配置应用相同参数的捷径方式可以配置更多的端口共同的群声明可以重复配置不同的地方想要配置的地方可以从原配置数据继承相关信息7[edit]lab@SanJose-re0#showgroupsre0re0{system{host-nameSanJose-re0;}interfaces{fxp0{unit0{familyinet{address;}}}}}[edit]lab@SanJose-re0#showgroupsre1re1{system{host-nameSanJose-re1;}8interfaces{fxp0{unit0{familyinet{address;}}}}}[edit]lab@SanJose-re0#showapply-groups[re0re1];执行配置命令按你的需求使配置改变可能会破坏路由器的连通性可能会破坏网络的连通使用commit命令的缺点慢执行配置可能花费一点时间，默认10分钟假如配置是由缺陷的，路由器自动返回原来的配置9恢复配置可以使用rollback命令来恢复九种以保存的配置使用rollback(rollback0)去恢复候选配置Rollback1载入意见的配置Rollbackn[edit]user@host#rollbackloadcompleteToactivatetheconfigurationthatyouloaded,issuethecommitcommand,asshownbelow.[edit]user@host#commit[edit]user@host#rollbackversionloadcomplete[edit]user@host#退出配置模式使用exit命令返回顶层使用exitconfiguration-mode返回其他层保存配置文件来自当前水平层面和向下的所有当前候选配置文件可以使用save命令以ASCII码的形10式保存[edit]cli#savefilename[edit]cli#必须指定详细的目录文件可以URL多余的路由引擎SSHuser@host:filename载入配置文件Load命令不考虑现有配置Loadoverridefilename合并新的声明到现有配置Loadmergefilename取代现有声明在当前配置Loadreplacefilename只选择候选配置你必须使用commit命令来执行能从终端载入Load(replace|merge|override)terminal11端口配置端口contained包含PICPICplugs堵塞FPCFPC有四个PIC插槽FPCflexiblepicconcentrator把交换控制板和路由器接口进行连接Forexample,so-1/2/3isaSONET/SDHinterfaceinFPCslot1,PICslot2,andPICport3._at—ATMoverSONET/SDHports_e1—E1ports_e3—E3ports_fe—FastEthernetports_so—SONET/SDHports_t1—T1ports_t3—DS-3ports_ge—GigabitEthernetports_ae—Aggregated合计Ethernetportslogical合理的端口是设置帧中继和ATM虚拟circuit电路端口号是separate分离actual实际的DLCIATMVC和能获取任意值Suggest暗示converntion协定是保持他们相同可能路由器有两个永久接口Fxp0对外管理接口管理对外以太网接口12Fxp1用于信息包发送的引擎内在路由引擎连接管理对内以太网接口13