Juniper J路由器使用手册.pdfVIP

J uniper J 系列路由器配置管理手册 目录 一、JUNOS 操作系统介绍 1 1.1 层次化配置结构 1 1.2 JunOS 配置管理 2 1.3 主要配置内容 2 二、配置操作举例说明 3 2.1 初始安装 3 2.1.1 设备登陆 3 2.1.2 设备恢复出厂介绍 3 2.1.3 设置root 用户口令 3 2.1.4 远程管理相关配置4 2.1.5 基本接口配置：4 三 配置路由协议 5 四VLAN 划分 8 一、JUNOS 操作系统介绍 1.1 层次化配置结构 JUNOS 采用基于FreeBSD 内核的软件模块化操作系统，支持CLI 命令行和WEBUI 两种接口配置方式， 本文主要对CLI 命令行方式进行配置说明。JUNOS CLI 使用层次化配置结构，分为操作（operational ）和配置 （configure ）两类模式，在操作模式下可对当前配置、设备运行状态、路由及会话表等状态进行查看及设备运 维操作，并通过执行config 或edit 命令进入配置模式，在配置模式下可对各相关模块进行配置并能够执行操作 模式下的所有命令 （run ）。在配置模式下JUNOS 采用分层分级模块下配置结构，如下图所示，edit 命令进入下 一级配置 （类似unix cd 命令）,exit 命令退回上一级，top 命令回到根级。 第 1 页 共 9 页 1.2 JunOS 配置管理 JUNOS 通过set 语句进行配置，配置输入后并不会立即生效，而是作为候选配置（Candidate Config）等待管 理员提交确认，管理员通过输入commit 命令来提交配置，配置内容在通过语法检查后才会生效，一旦commit 通过后当前配置即成为有效配置（Active config ）。另外，JUNOS 允许执行commit 命令时要求管理员对提交的 配置进行两次确认，如执行commit confirmed 2 命令要求管理员必须在输入此命令后2 分钟内再次输入commit 以确认提交，否则2 分钟后配置将自动回退，这样可以避免远程配置变更时管理员失去对SRX 的远程连接风险。 在执行commit 命令前可通过配置模式下show 命令查看当前候选配置（Candidate Config），在执行commit 后 配置模式下可通过run show config 命令查看当前有效配置 （Active config ）。此外可通过执行show | compare 比对候选配置和有效配置的差异。 由于配备大容量存储器，缺省按先后commit 顺序自动保存50 份有效配置，并可通过执行rolback 和commit 命 令返回到以前配置（如rollback 0/commit 可返回到前一commit 配置）；也可以直接通过执行save configname.conf 手动保存当前配置，并执行 load override configname.conf / commit 调用前期手动保存的配置。执行 load factory-default / commit 命令可恢复到出厂缺省配置。 可对模块化配置进行功能关闭与激活，如执行deactivate protocol /commit 命令可使protocol 相关配置不生效， 并可通过执行activate protocol /commit 使protocol 配置再次生效。 通过set 语句来配置，通过delete 语句来删除配置，如delete system sevices 和edit system services / delete 一样， 均可删除相关配置。 1.3 主要配置内容 部署路由器要有以下几个方面需要进行配置： System：主要是系统级内容配置，如主机名、管理员账号口令及权限、时钟时区、Syslog、SNMP、系统级开 放的远程管理服务 （如telnet ）等内容。 Interface:接口相关配置内容。 第 2 页 共 9 页 Protocol 配置路由协议相关内容； routing-options ： 配置静态路由或router-