JUNIPER路由器学习笔记.pdf

Power by zp2577 JNO-341 学习笔记 HI，这是我学习JNO-341时做的一些摘录.大纲上的内容基本都有涉及,如果你想参加这个考 试的话,我想对你会有帮助的.欢迎转摘,但请标名出处,尊重作者的劳动成果.如果有什么疑问 的话,可以发送e-mail给我,希望能够帮得上忙,欢迎加入j uniper学习交流群~ J ******************************************************************************* Operating Juniper Networks Routers in the Enterprise Juniper Networks Enterprise Routers 企业路由的位置： J 系列路由器应用在小型企业 M 系列路由器应用在大型企业 M 系列和T 系列路由器一般应用在网络服务提供商的网络中心 M 系列与J 系列路由的主要不同点： M 系列是基 硬件的转发 使用专门的ASICs 来应用主要的硬件转发功能,分隔的控制和转 发面板不会互相干扰,从而提高了运行性能, 保护了数据的稳定性. J 系列是基于软件的控制和转发,使用了实时的操作系统,保证了包转发过程给予了最高的优 先级别.基 软件的设计保持了低的消耗(cost)和更大的功能灵活性. J 系列的版权保护： Juniper 使用公钥（public-key）加密JUNOS 软件，这意味着你无法在PC 上运行此软件. J 系列的主板的EPROM 中写入了私钥(private key),这项保护措施确保JUNOS 软件只运行 在支持Juniper 产品的硬件上.没有经过私钥认证,JUNOS 软件不会转发包. 分隔的控制和转发面板: 路由引擎(RE):RE 是平台的核心,它负责执行路由更新和系统管理.RE 运行着多种协 并且管 理受内存保护环境下的软件进程.RE 是基 x86 结构微处理器的一般用途电脑平台.RE 包含 路由器的主要转发表;通过一条内部链接到PFE. 包转发引擎(PFE):PFE 负责转发传送来的包通过路由器.PFE 在 J 系列平台上使用实时线程, 在M 和T 系列平台在使用ASICs.因为这个体系从包过滤中分隔了控制操作,像路由更新和 系统管理,因此路由器具有更高的执行性能,甚至在基于软件的J 系列PFE 中也如此. PFE 只能简单的做告诉它做的事情,这种低的智能性却提供了高的执行性能和稳定性. 路由表和转发表:JUNOS 软件路由协议进程(routing protocol process)允许多种路由协 运 行在路由器上.路由协议进程开启所有配置的路由协议并处理所有的路由消息.路由进程包含 一个或多个路由表,巩固了从所有路由协 学习来的路由信息.从这些路由信息中,路由协 mailto: zp2577@ Juniper QQ 群号: Power by zp2577 JNO-341 学习笔记 进程决定到目的网络的活动路由,并把这些路由装入RE 的转发表(FT). 路由引擎: RE 处理所有路由协议进程以及其他软件进程像控制路由器的接口,底盘组件,系统管理和接 入路由器的用户.这些和PFE 互相作用的路由和软件进程运行在JUNOS 内核的最高层.所有 从网络的路由协 包都直接到RE. RE 通过提供一个准确的和最新的转发表和下载微代码(microcode) 以及管理在 PFE 微代码 中的软件进程来控制PFE.RE 从PFE 接收硬件和环境状态消息,并以它们为准. J 系列软件体系： JUNOS 软件是基 FreeBSD 操作系统 开放式的源代码 可以增加特定的守护进程（daemon ） 来增加路由的功能。内核（kernel ）负责多个守护进程的调度，这些进程掌管着路由器的动 作.它们占据着由内核控制的独立内存空间,防止某个进程故障而影 其他进程. 常见的守护进程: 1. 路由协议守护进程(Routing Protocol Daemon):控制着路由器的协 ,它掌管的包括所有协 的信息,路由表的更新以及路由策略的实施. 2. 管理守护进程(Management Daemon)所有访问路由器的用户进行控制.比如用户的命令行 (CLI)就是MGD 的客户. 3. 底盘守护进程(Chas