JUNIPERMX多业务路由器配置与维护手册.docxVIP

JUNIPERMX系列路由器

配置规范与维护手册

国脉中讯网络科技有限公司

版权所有侵权必究

文档类别

设备维护■ 工程实施□ 流程规范□

配置案例□故障案例□ 行政管理□

基础理论□

文档密级

内部公开□ 内部限制□ 外部公开□

外部限制■ 绝密文档□

文档作者

谢京

文档审核

文档摘要

当前文档版本

V1.0

文档所属部门

文档使用对象

记修订录

版本

修订日期

修订说明

编写/修订人

V1.0

2012-9-29

第一次发布

目录

TOC\o1-3\h\z\u配置规范 5

系统基本配置 5

设备名称配置 5

系统时区配置 6

NTP配置 6

Telnet服务配置 7

系统用户配置 8

SYSLOG配置 10

SNMP配置 11

接口配置 12

以太网接口配置 12

LOOPBACK配置 13

以太网聚合接口配置 14

路由协议配置 14

AS号配置 14

ROUTER-ID配置 15

静态路由配置 15

聚合路由配置 16

OSPF协议配置 16

BGP协议配置 16

MPLS协议配置 18

路由策略配置 18

前缀列表配置 18

AS-PATH配置 19

COMMUNITY配置 19

路由策略定义配置 20

路由策略应用配置 20

ACL配置 21

POLICER限速配置 21

ACL定义配置 21

ACL应用配置 22

策略路由配置 22

策略路由转发实例配置 22

直连路由导入转发实例配置 23

策略路由ACL定义配置 23

策略路由ACL应用配置 24

MPLSVPN配置 24

BGP/MPLS层三VPN配置 24

Kompella方式层二MPLSVPN配置 25

Martini方式层二MPLSVPN配置 26

VPLS配置 27

Routing-instance配置 32

Firewall配置 34

定义accessprofile 35

验证配置 36

常用维护命令 40

硬件维护查看命令 40

查看设备硬件信息 40

查看设备告警 41

查看设备环境运行状态 41

查看路由引擎运行状态 43

查看Craft面板信息 44

查看交换板卡运行状态 45

查看FPC状态运行状态 46

查看PIC运行状态 46

查看设备系统LOG信息 47

软件维护查看命令 48

查看是否有近期生成的core-dump文件 48

查看软件版本信息 48

查看系统存储信息 49

查看CF卡与硬盘同步情况 49

查看系统进程状态信息 50

查看系统启动时间信息 51

查看软件系统启动信息 51

查看登录系统的用户信息 52

踢除某一登录系统的用户 52

查看系统连接状态 53

配置规范

系统基本配置

设备名称配置

配置说明：

规范设备命名，唯一性标识网内的每台设备，用于对网内的每台设备进行区分，方便设备管理，提高可读性和可管理性。

配置规范：

单路由引擎路由器的设备名称配置：

setsystemhostnamehostname

双路由引擎路由器的设备名称配置（采用组方式进行配置，当登录RE0时显示RE0所设置的名称，当登录RE1时显示RE1所设置的名称）：

setgroupsre0systemhost-namehostname-re0

setgroupsre1systemhost-namehostname-re1

setapply-groups[re0re1]

注意如果一台路由器即配置了system层级下的名称，也配置了组方式的名称，则system层级下的名称优先，从而组方式的名称就失效。

配置验证：

配置提交后立即生效，hostname显示在配置命令行””或”#”提示符的左边。

系统时区配置

配置说明：

统一设备的时区配置，便于设备的管理及LOG信息的查看。

配置规范：

配置系统时区为东八区，北京时区（JUNIPER路由器中没有北京这个选项，但有上海和重庆，建议选择上海就可以了）：

setsystemtime-zoneAsia/Shanghai

配置验证：

在设备上通过以下命令查看：

showconfigurationsystemtime-zone

showsystemuptime

NTP