jncia-ER学习笔记.docVIP

此文档下载 HYPERLINK /junipers/JuniperCertification/jncia/JnciaDocument7-1.html \t _blank /junipers/JuniperCertification/jncia/JnciaDocument7-1.html作者：zp2577HI，这是我学习JNO-341时做的一些摘录.大纲上的内容基本都有涉及,如果你想参加这个考试的话,我想对你会有帮助的.欢迎转摘,但请标名出处,尊重作者的劳动成果.如果有什么疑问的话,可以发送e-mail给我,希望能够帮得上忙,欢迎加入juniper学习交流群~ J ******************************************************************************* Operating Juniper NetworksRouters in the Enterprise Juniper Networks Enterprise Routers 企业路由的位置： J 系列路由器应用在小型企业 M系列路由器应用在大型企业 M系列和T系列路由器一般应用在网络服务提供商的网络中心 M系列与 J系列路由的主要不同点： M系列是基于硬件的转发，使用专门的 ASICs来应用主要的硬件转发功能,分隔的控制和转发面板不会互相干扰,从而提高了运行性能,??保护了数据的稳定性. J 系列是基于软件的控制和转发,使用了实时的操作系统,保证了包转发过程给予了最高的优先级别.基于软件的设计保持了低的消耗(cost)和更大的功能灵活性. J系列的版权保护： Juniper 使用公钥（public-key）加密 JUNOS软件，这意味着你无法在 PC上运行此软件. J 系列的主板的 EPROM 中写入了私钥(private??key),这项保护措施确保 JUNOS 软件只运行在支持Juniper 产品的硬件上.没有经过私钥认证,JUNOS软件不会转发包. 分隔的控制和转发面板: 路由引擎(RE):RE是平台的核心,它负责执行路由更新和系统管理.RE运行着多种协议并且管理受内存保护环境下的软件进程.RE 是基于 x86 结构微处理器的一般用途电脑平台.RE 包含路由器的主要转发表;通过一条内部链接到PFE. 包转发引擎(PFE):PFE 负责转发传送来的包通过路由器.PFE 在 J 系列平台上使用实时线程,在 M 和 T 系列平台在使用 ASICs.因为这个体系从包过滤中分隔了控制操作,像路由更新和系统管理,因此路由器具有更高的执行性能,甚至在基于软件的 J???列 PFE中也如此. PFE 只能简单的做告诉它做的事情,这种低的智能性却提供了高的执行性能和稳定性. 路由表和转发表:JUNOS 软件路由协议进程(routing??protocol??process)允许多种路由协议运行在路由器上.路由协议进程开启所有配置的路由协议并处理所有的路由消息.路由进程包含一个或多个路由表,巩固了从所有路由协议学习来的路由信息.从这些路由信息中,路由协议进程决定到目的网络的活动路由,并把这些路由装入 RE 的转发表(FT). 路由引擎: RE 处理所有路由协议进程以及其他软件进程像控制路由器的接口,底盘组件,系统管理和接入路由器的用户.这些和PFE互相作用的路由和软件进程运行在JUNOS内核的最高层.所有从网络的路由协议包都直接到RE. RE 通过提供一个准确的和最新的转发表和下载微代码(microcode)以及管理在 PFE 微代码中的软件进程来控制PFE.RE从PFE 接收硬件和环境状态消息,并以它们为准. J系列软件体系： JUNOS软件是基于FreeBSD操作系统， 开放式的源代码， 可以增加特定的守护进程（daemon）来增加路由的功能。内核（kernel）负责多个守护进程的调度，这些进程掌管着路由器的动作.它们占据着由内核控制的独立内存空间,防止某个进程故障而影响其他进程. 常见的守护进程: 1.??路由协议守护进程(Routing Protocol Daemon):控制着路由器的协议,它掌管的包括所有协议的信息,路由表的更新以及路由策略的实施. 2.??管理守护进程(Management Daemon)所有访问路由器的用户进行控制.比如用户的命令行(CLI)就是MGD 的客户. 3.??底盘守护进程(Chassis??Daemon):控制路由器本身属性,包括被动中段面板的相互操作,FPC和控制板等. 4.??数据包转发引擎守护进程(Pack