juniper案例.pdf

作者： 红盟过客 CCIE理论 RHCE QQ: 369136929 时间： 2007年夏天 地点： 浙江杭州 软件： Visio2003 CorelDRAW12 WPS2007 SecureCRT5.1 已完成的实验手册 《2008ospf命令与配置手册实验笔记》 《2008bgp命令与配置手册实验笔记》 《RHCE5.0实验手册》 《华为3600交换机实验笔记》 有需要的朋友自己在网上找找。 Juniper常用命令 设置用用户名密码 juniper-setadminuserredhatpasswordredhat 设置防火墙名 juniper-sethostccie ccie- 更改用户密码 ccie-setadminpassword123456 设置密码长度，必需自己也满足设置长度 ccie-setadminpasswordrestrictlength6 重置设备到出厂缺省设置 如果丢失了 admin 密码，可以使用下列步骤将 NetScreen 设备重置为其缺省设置。此时将 会丢失配置内容，但会恢复设备访问。要执行此操作，需要建立控制台连接. 1. 出现登录提示时，键入设备的序列号。 2. 出现密码提示时，再次键入该序列号。 将显示以下消息: !!!! Lost Password Reset !!!! You have initiated a command to reset the device to factorydefaults,clearingall currentconfiguration,keysandsettings.Wouldyouliketocontinue?y/n 3. 按 Y 键。 将显示以下消息: !! Reconfirm Lost Password Reset !! If you continue, the entire configuration of the devicewillbeerased.In addition, a permanent counter will be incremented to signify that this device has beenreset.Thisisyourlast chance to cancel this command. If you proceed, the device will return to factory defaultconfiguration,which is: System IP: ; username: netscreen; password:netscreen. Would youlike tocontinue? y/n 4. 按 Y 键重置设备。 现在即可使用 netscreen 作为缺省用户名和密码进行登录。 限制管理访问:只能由主机配置 ccie-setadminmanager-ip 要将根 admin 限制为只能通过控制台进行访问，请输入下列命令 ccie-setadminrootaccessconsole 设置防火墙的地址 ccie-setaddresstrustlocal Address:Duplicateentry 密罐是一个假的网络服务器。用来引诱攻击者，然后记录他们的攻击行为 保存配置 ccie-save 查看端口 ccie-setint serial0/0 serial0/0interface ethernet0/0 ethernet0/0interface ethernet0/1 ethernet0/1interface ethernet0/2 ethernet0/2interface ethernet0/3 ethernet0/3interface ethernet0/4 ethernet0/4interface bgroup0 bgroup0interface bgroup1 bgroup1interface bgroup2 bgroup2interface bgroup3 bgroup3interface tunnel tunnelinterface loopback loopback