junipererx日常维护手册.docVIP

Juniper ERX维护手册 目 录 1. 口令配置 4 2. 宽带接入配置 6 关键性基本配置 6 配置一个LOOPBACK端口作为拨号端口的参考端口 6 配置拨号用户地址池 6 配置用户地址分配为本地分配 7 配置RADIUS Server的相关参数 7 PROFILE配置 7 Domain map配置 8 FE口配置与局域网PPPoE接入配置 9 ADSL拨号用户配置 11 ADSL专线用户的配置 12 3. 系统管理 13 ERX的配置备份 13 ERX 重起选项 13 关电重启或者关机 14 立即启动 14 定时重起 14 在一定时间后重起 14 重新启动特定的模块 14 ERX系统升级 14 如何从系统文件破坏的FLASH恢复启动文件 15 SRP reset 按钮的功能 16 特权模式密码恢复 17 CONSOLE口密码的恢复 17 4. 常用的PPPoE的排错命令 17 系统的常用命令 18 5. 常见故障分析 20 安装时出现的问题 20 上连时与城域网交换机不通 20 下联与ATM交换机的配合 20 硬件告警 20 联调及维护时出现的问题——用户不能上网 21 找不到BRAS 21 能找到BRAS，不能通过验证 21 能找到BRAS，能通过验证，不能拿到地址 22 能找到BRAS，能通过验证，能拿到地址，但是不能ping通任何地方 22 能找到BRAS，能通过验证，能拿到地址，能ping通任何地方，但是不能下载大文件，也不能打开网页 22 设备异常重起，或者出现告警。 22  口令配置 在这一节将讲述如何在全局配置模式下配置PASSWORD和SECRET，用来阻止非法用户进入特权模式。在ERX系统中PASSWORD和SWECRET具有相同的安全级别，你可以在你的系统中配置PASSWORD或SECRET，但不能同时配置。 命令 enable password ? 配置一个 password. ? 用来限制访问特权模式和一些配置模式 ? 密码可以是明文的或加密的。无论在哪种方式下，ERX都将密码存放为加密的。 ? 配置一个不加密的口令，在命令行方式下输入0或不输入数字。. ? 例1 – 不加密的 password: ERX-0-1-90(config)#enable password 0 mypassword ? 配置一个加密的password ，在命令行方式下在密码前输入数字 7 ? 例2 – 加密的 password: ERX-0-1-90(config)#enable password 7 x13_2 ? 用命令的NO格式来删除密码。 ? 可以设置不同级别的口令，用来限制登录用户的权限。 enable password [level 5 | level 10] mypassword ERX支持level 5、10，在level 5下，用户可以查看大部分配置，但不能进行配置；level 10拥有全部的权限。当不指定级别时，系统缺省为level 10。登录时，使用命令： enable 5(进入level 5) 或者 enable [10]( 进入level 10) ? 注意，在ERX中，Enable password后的字符如果不符合其参数关键字，则这些后有的字符都将被认为是你输入的密码。包括字符串中的空格与字符串后面的空格。所以命令 Enable password level 5 mypassword[此处多打了个空格] 所设置的密码，将是：mypassword+空格。而命令， Enable password level 5 mypassword，所设置的密码，将是：level 5 mypassword 命令 enable secret ? 配置一个secret密码. ? 用来限制访问特权模式和一些配置模式. ? 密码可以是明文的或加密的。无论在哪种方式下，ERX都将密码存放为加密的。. ?配置一个不加密的口令，在命令行方式下输入0或不输入数字。. ? 例1 – 不加密的 secret口令 ERX-0-1-90(config)#enable secret 0 password ? 配置一个加密的password ，在命令行方式下在密码前输入数字 5 ? 例2 – 加密的secret密码 ERX-0-1-90(config)#enable secret 5 x13_2 ? 用命令的NO格式来删除密码。 ? 可以设置不同级别的口令，用来限制登录用户的权限。 enable secret [level 5 | level 10] mypassword ERX支持level 5、10，在level 5下，用户可以查看大部分配置，但不能进行配置；level 10拥有全部的权限。当不