SRX培训教程分析.ppt

Juniper SRX3000 产品配置维护培训   目 录 一、SRX3600产品介绍 二、JUNOS 基本命令介绍 三、SRX3600配置介绍 四、SRX3600日常维护  目 录 一、SRX3600产品介绍 二、JUNOS 基本命令介绍 三、SRX3600配置介绍 四、SRX3600日常维护 SRX 3x00 Cards Switch Fabric Board (SFB) 交换矩阵板 High speed switch fabric (320Gbps) Includes virtual IOC (8x10/100/1000 + 4xSFP), HA-control (2xSFP) and system interface (CRAFT) Network Processing Card (NPC) Single Network Processor (NP) subsystem - 10Gig throughput Services Processing Card (SPC) Single HD-CPU subsystem / 10Gig throughput Routing Engine (RE) 1.2Ghz processor /w 1GB memory Complete separation of control / data planes Includes CPP (central PFE controller) and CB (control board) I/O Cards (IOC) 3 versions at FRS: 2-port 10GE-XFP (SR, LR, ER) 16-port GE-SFP (SX, LX, LH, T) 16-port 10/100/1000 Copper 10Gig full-duplex throughput (oversubscribed) Component Review What goes where SRX 3x00 SFB – Switch Fabric Board SRX 3x00 SFB - Control Panel SRX 3x00 SFB – Virtual IOC  目 录 一、SRX3600产品介绍 二、JUNOS 基本命令介绍 三、SRX3600配置介绍 四、SRX3600组网讨论 内容 JUNOS基础知识 基本命令介绍 基本配置 注意：本章节是针对SRX系列的JUNOS介绍，与路由器的JUNOS会有少量的不一致。 设备端口 fxp0 带外网管接口，该接口为RE路由转发引擎上的带外以太网管接口。 fxp1 该接口为做HA时，用作“HA control link”，该端口必须为SPC的Port 0端口互联 lo0 Loopback 0 你可以配置一个物理loopback端口lo0, 可以在这个端口上配置一个或者多个IP地址 端口命名 type-fpc/pic/port.logical Type – 端口名字，定义了端口的物理类型 FPC - FPC 所在的槽 PIC - PIC在FPC里面的槽位号（即NPC） 端口号 逻辑端口号 0-16384 (可选) 端口命名 物理端口都有标准的端口名称 Type 类型 FPC slot FPC槽位 PIC slot PIC槽位 Port number 端口号 JUNOS配置 Console 第一次配置只能通过console telnet root用户不能telnet，必须用其他用户登陆 ssh1/ssh2 默认情况下不允许远程访问路由器，你需要配置用户名和密码并且打开telnet或者ssh服务才能远程访问路由器 认证可以采用 TACACS+ 或者 RADIUS 每个用户单独的login, authentication, permissions 可以在本地控制 JUNOS结构 结构层次化 JUNOS结构-配置文件格式结构化格式：show configuration JUNOS结构-配置文件格式命令行格式： show configuration |display set 操作模式 Shell模式 提示符号 % 可以执行一些linux命令，不建议在这个模式下进行操作 用户模式 提示符 可以查看系统一些信息 配置模式 提示符 # 可以进行配置 提示符是用户名加上路由器名 例如: user@host 配置模式和用户模式是两套不同命令，在配置模式下要执行用户模式下的命令，需要在命