JUNIPer_SRX配置指南.pdf

JUNIPer 配置说明  〉操作模式  #配置模式  #show interface   #show interface deatil | math fe‐0/0/0  hlpe apropes arp  config  ３种模式  #edit interface 一层一层配置  #up 退出  #show |display set  （显示所有可刷的命令）  #edit security nat source   #rename rule‐set trust‐to‐untrust to rule‐set inside‐to‐outside (重命令 nat 名字)  #rollback (恢复到以前的配置，可选５０份)  #commit at 201207200800(定时提交)  clear system commit (清除未提交的配置)  #commit comment beyond （为提交的配置进行说明）  # run show system commit （查看提交的配置说明，用于快速恢复的配置）  #commit confirmed (十分钟之内不对配置进行确认，自动恢复配置到提交之前)  #copy interface ge‐0/0/1 to ge0/0/3  （复制配置）  #show system update (查看系统时间)  request system reboot (重启系统)  request system power‐off (关闭系统)  #edit sytem login user class ? (设置用户，有４种权限)  #edit system service   (设置系统服务)  #set ssh   /telnet   /web‐ma….  show system license (查看授权)  request system license add terminal (加载授权信息)   show system processes extensive （查看系统进程）   restart chassis‐control gracefully （重启系统进程）   load update xxx (加载以前的配置文件)  run show security flow session summary （查看防火墙会话数）  run show security flow session （查看防火墙具体会话数）                1, root 密码设置   set system root‐authentication plain‐text‐password  erpo@6698    2, 远程登录用户   set system login user erpo class super‐user authentication plain‐text‐password  erpo6698  ３，设置时间  run set date 201207091908  ４，设置时区为上海  set system time‐zone Asia/shanghai  ５，设置主机名  set system host‐name FW  ６，设置ＮＤＳ服和器  Set system name‐server 22; 20;    ７，端口交换机属性设置  root@ex2200# edit vlans test #新建vlan 名称为test root@ex2200# set vlan-id 10 #设置vlan id root@ex2200# set description “Test VLAN” #设置vlan 描述 root@ex2200# set mac-limit 200 #设置mac 数量,范围是(1..65535)，通常可以不配置 root@ex2200# set mac-table-aging-time 600 #”设置mac 生存时间(秒)，范围是(60-1000000) ” root@ex2200# set l3-interface vlan.10 #”将绑定三层逻辑子端口” root@ex2200# set interface ge-0/0/1.0 #”将端口加入到VLAN 中” root@ex2200# set interface ge-0/0/2.0 #”将端口加入到VLAN 中” (2)创建三层逻辑子端口 root@