Juniper常用配置.doc

Juniper 常用配置 一、基本操作 1、登录设备 系统初始化用户名是root，密码是空。在用户模式下输入configure或者是edit可以进入配置模式。 设置用户名：set host-name EX4200。 配置模式下运行用户模式命令，则需要在命令前面加一个 run，如：run show interface 。 在 show 后面使用管道符号加上 display set 将其转换成 set 格式命令show protocols ospf | display set 。 在需要让配置生效需要使用commit命令，在commit之前使用 commit check来对配置进行语法检查。如果提交之后，可以使用 rollback 进行回滚，rollback 1 回滚上一次提前之前的配置，rollback 2 则是回滚上 2 次提交之前的配置。 交换机重启：request system reboot 交换机关机：request system halt 交换机基本操作 2.1 设置 root密码 交换机初始化用户名是 root 是没有密码的，在进行 commit 之前必须修改 root 密码。明文修改方式只是输入的时候是明文，在交换机中还是以密文的方式存放的。 实例： 明文修改方式 ： lab@EX4200-1# top [edit] lab@EX4200-1# edit system [edit system] lab@EX4200-1# set root-authentication plain-text-password 2.2 设置删除主机名 实例： #设置主机名为 EX4200 lab@EX4200-1# edit system [edit system] lab@EX4200-1# set host-name EX4200 #”删除命令”# lab@EX4200-1# edit system [edit system] lab@EX4200-1# delete host-name EX4200 2.3 开启Telnet登陆服务 ? 说明：在默认缺省配置下，EX 交换机只是开放了 http 远程登陆方式，因此如果想通过 telnet登陆到交换机上，必须在系统中打开 telnet 服务。 实例： lab@EX4200-1# edit system service [edit system services] #打开 Telnet 服务 lab@EX4200-1# set telnet #同时 telnet 的最大连接数 范围 1-250 lab@EX4200-1# set telnet connection-limit 10 #每分钟同时最大连接数 范围 1-250 lab@EX4200-1# set telnet rate-limit 10 #删除telnet服务 lab@EX4200-1# edit system service [edit system services] lab@EX4200-1# delete telnet 2.4 开启远程 ssh登陆 EX 交换机默认是没有开启 SSH 服务，当你打开了 SSH 服务而没有制定 SSH 的版本，系统自动支持 V1和 V2 版本。如果你指定了 SSH 的版本，则系统只允许你指定版本的 SSH 登陆。 实例： lab@EX4200-1# edit system service [edit system services] #设置 SSH 支持 V1 版本 lab@EX4200-1# set ssh protocol-version v1 #设置 SSH 支持 V2 版本 lab@EX4200-1# set ssh protocol-version v2 #最大连接数，范围 1-250 lab@EX4200-1# set ssh connection-limit 10 #每分钟最大连接数，范围 1-250 lab@EX4200-1# set ssh rate-limit 10 查看配置： lab@EX4200-1# show ssh protocol-version [ v1 v2 ]; #同时支持 v1 和 v2 两个版本， connection-limit 10; rate-limit 10; [edit system services] lab@EX4200-1# 删除 ssh 配置 lab@EX4200-1# edit system service [edit system services] lab@EX4200-1# delete ssh 2.5 打开/关闭端口 EX交换的端口可以通过 disable来关闭(类似于 Cisco的 shutdown命令)，恢复