Juniper 常用配置

Juniper 常用配置

一、基本操作

1、登录设备

系统初始化用户名是root，密码是空。在用户模式下输入configure或者是edit可以进入配置模式。

2、设置用户名：set host-name EX4200。

3、配置模式下运行用户模式命令，则需要在命令前面加一个 run，如：run show interface 。 4、在 show 后面使用管道符号加上 display set 将其转换成 set 格式命令show protocols ospf | display set 。

5、在需要让配置生效需要使用commit命令，在commit之前使用 commit check来对配置进行语法检查。如果提交之后，可以使用 rollback 进行回滚，rollback 1 回滚上一次提前之前的配置，rollback 2 则是回滚上 2 次提交之前的配置。

6、交换机重启：request system reboot 7、交换机关机：request system halt

二、交换机基本操作

2.1 设置 root密码

交换机初始化用户名是 root 是没有密码的，在进行 commit 之前必须修改 root 密码。明文修改方式只是输入的时候是明文，在交换机中还是以密文的方式存放的。

实例：

明文修改方式 ： lab@EX4200-1# top [edit]

lab@EX4200-1# edit system [edit system]

lab@EX4200-1# set root-authentication plain-text-password

2.2 设置删除主机名

实例：

#\设置主机名为 EX4200\lab@EX4200-1# edit system [edit system]

lab@EX4200-1# set host-name EX4200 #”删除命令”#

lab@EX4200-1# edit system [edit system]

lab@EX4200-1# delete host-name EX4200

2.3 开启Telnet登陆服务

? 说明：在默认缺省配置下，EX 交换机只是开放了 http 远程登陆方式，因此如果想通过 telnet登陆到交换机上，必须在系统中打开 telnet 服务。

实例：

lab@EX4200-1# edit system service [edit system services] #打开 Telnet 服务 lab@EX4200-1# set telnet

#同时 telnet 的最大连接数 范围 1-250 lab@EX4200-1# set telnet connection-limit 10 #每分钟同时最大连接数 范围 1-250 lab@EX4200-1# set telnet rate-limit 10 #删除telnet服务

lab@EX4200-1# edit system service [edit system services] lab@EX4200-1# delete telnet

2.4 开启远程 ssh登陆

EX 交换机默认是没有开启 SSH 服务，当你打开了 SSH 服务而没有制定 SSH 的版本，系统自动支持 V1和 V2 版本。如果你指定了 SSH 的版本，则系统只允许你指定版本的 SSH 登陆。

实例：

lab@EX4200-1# edit system service

[edit system services] #\设置 SSH 支持 V1 版本\

lab@EX4200-1# set ssh protocol-version v1 #\设置 SSH 支持 V2 版本\

lab@EX4200-1# set ssh protocol-version v2 #最大连接数，范围 1-250\

lab@EX4200-1# set ssh connection-limit 10 #\每分钟最大连接数，范围 1-250\lab@EX4200-1# set ssh rate-limit 10 查看配置：

lab@EX4200-1# show ssh

protocol-version [ v1 v2 ]; #\同时支持 v1 和 v2 两个版本，\connection-limit 10; rate-limit 10; [edit system services] lab@EX4200-1# 删除 ssh 配置

lab@EX4200-1# edit system service [edit system services] lab@EX4200-1# delete ssh

2.5 打开/关闭端口

EX交换的端口可以通过 disable来关闭(类似于 Cisco的 shutdown命令)，恢复就是删除 disable参数(相当于 Cisco的 no shutdown)。

# \关闭端口，相当于 shutdown一个端口\lab@EX4200# set interfaces ge-0/0/4 disable [edit]

lab@EX4200# commit commit complete

# \恢复端口，相当于 no shutdown一个端口\[edit]

lab@EX4200# delete interfaces ge-0/0/4 disable

[edit]

lab@EX4200# commit

三、VLAN操作

3.1 添加VLAN

实例：

如果创建一个名字为 chai_vlan 的 VLAN 10，并且网关设置为 192.168.1.1/24,ge-0/0/1 属于该VLAN。

1、创建 VLAN(VLAN下直接将端口加入到VLAN)

#编辑 vlan 信息 chai_vlan 是 vlan 名字，如果不存在则新建一个 VLAN lab@EX4200-1# edit vlans chai_vlan [edit vlans chai_vlan]

lab@EX4200-1# set vlan-id 10

#\设置 chai_vlan 的 vlan id\

#\设置 vlan 描述\

#\以下所有操作都是对 chai_vlan 进行\

lab@EX4200-1# set description \ lab@EX4200-1# set l3-interface vlan.10 lab@EX4200-1# set interface ge-0/0/1.0 lab@EX4200-1# set interface ge-0/0/2.0 2、配置三层端口地址 lab@EX4200-1# top [edit]

#\回到最外层菜单\

#\将绑定三层逻辑子端口\——起三层 #\将端口加入到 VLAN 中\ #\将端口加入到 VLAN 中\

lab@EX4200-1# set interfaces vlan unit 10 family inet address 192.168.1.1/24

# 配三层接口地址

3、将交换机端口修改为 access 模式并加入到新创建的 VLAN 中（端口下直接加入到VLAN） lab@EX4200-1# top [edit]

lab@EX4200-1# set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access lab@EX4200-1# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10 lab@EX4200-1# set interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access lab@EX4200-1# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10

#\回到最外层菜单\

4、commit 提交 lab@EX4200-1#commit

3.2 删除VLAN

由于一个 VLAN 创建之后，会被端口引用，可能还创建了三层端口，因此在删除 vlan的时候需要把端口引用关系解除 同时删除三层 vlan子端口，删除步骤如下：

1、删除端口 vlan lab@EX4200-1# top [edit]

lab@EX4200-1# delete interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access lab@EX4200-1# delete interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10 lab@EX4200-1# delete interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access lab@EX4200-1# delete interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10 2、删除 vlan 对应的 L3 子端口 lab@EX4200-1# top [edit]

lab@EX4200-1# delete interfaces vlan unit 10 3、接着删除 vlan 配置 lab@EX4200-1# top [edit]

lab@EX4200-1# delete vlan chai_vlan

3.3 Trunk配置

配置 Trunk，首先要将交换机端口清除三层参数，并且设置为 Trunk模式。 1、Trunk配置 lab@EX4200-1# top [edit]

lab@EX4200-1# delete interfaces ge-0/0/1 unit 0

#\删除端口信息\

#回到最外层菜单

lab@EX4200-1# edit interfaces ge-0/0/1 unit 0 family ethernet-switching

本文来源：https://www.bwwdw.com/article/pbbt.html