Juniper路由器安裝和調測手冊

1、Juniper T系列路由器安裝和調測手冊目 錄1.Juniper T系列路由器體系結構41.1.T320路由器51.2.T640路由節(jié)點61.3.TX Matrix平臺81.4.關鍵部件介紹81.5.路由器體系結構101.6.Junos的升級111.6.1.升級軟件111.6.2備份已存在的軟件121.6.3 升級所有的軟件包121.6.5 JunOS 6.05.0 or JunOS 5.06.0121.6.6 升級過程顯示132.T系列路由器的安裝152.1環(huán)境要求152.2電源要求152.3其余需要注意的地方173.Juniper路由器初始化配置和協(xié)議配置183.1初始用戶和初始狀態(tài)：1

2、83.2命令行簡介183.3初始化配置183.4端口配置203.4.1 物理端口203.4.2邏輯端口233.4.3 端口配置示例 查看命令sdh端口 GE端口示例283.5 IS-IS配置303.5.1 路由的配置：303.5.2 路由的校驗323.5.3 配置示例3 端口配置3 Policy-options 配置3 協(xié)議配置3 檢查命令343.6BGP配置343.6.1設置AS號343.6.2BGP配置語句353.6.3 IBGP配置與EBGP353.6.4 BGP路由反射

3、器的設置363.6.5 BGP的校驗363.6.6 配置示例3 設置AS number3 設置policy-options3 設置bgp3 檢查命令383.7* Routing Policy和filter簡介394.常用維護命令424.1常用系統(tǒng)維護命令424.2常見問題的檢查421. Juniper T系列路由器體系結構Juniper T系列路由器包括T320、T640、TX Matrix三種型號，具體的參數見下表：1.1. T320路由器T320路由器設計用于機架空間有限但需要各種接口速率的地方。T320的大小只有標準19英寸

4、設備機架的1/3，并使用更少的功耗來支持高效的小型核心應用。然而，與同類高端平臺相比，T320路由器仍可提供無與倫比的密度，同時提供雙倍功效。每個T320 路由器可支持多達16 個10-Gbps端口 (OC-192c/STM-64或10-Gbps千兆以太網)，同時允許在同一個機箱中建立低至信道化時隙倍數的低速連接。T320 路由器的功耗低，-48VDC時只要求60 A，最高功率為2,880瓦特，在一般配置中甚至更低。T320平臺可提供320Gbps的吞吐量和385Mpps的轉發(fā)速率，可通過在多個接口上實現大量特性來提供無阻塞的任意連接以及卓越性能。它的密度、速度和規(guī)模使其非常適合用于中小型核心

5、以及接入路由器、對等及城域以太網應用等。T320路由器與所有M-系列、J-系列和T-系列平臺一樣，都使用相同的JUNOS軟件，并能夠共享通用的PIC, 是T640路由節(jié)點的理想輔助產品，可更好地保護投資。T320的前面板：T320的后面板：1.2. T640路由節(jié)點T640路由節(jié)點的大小為19英寸寬、半機架高，雖然這個尺寸比同類產品小許多，但卻可滿足高可擴展的高性能核心路由需求。T640路由節(jié)點可支持多達32個10-Gbps端口、128個OC-48c/STM-16端口，以及320個業(yè)界領先的千兆以太網端口。T640路由節(jié)點可提供高達640 Gbps的容量，轉發(fā)速率高達770Mpps。T640也

6、可以為希望將高速核心路由與專用接入匯聚結合在單一平臺中的客戶提供低速接口。每個插槽現能夠處理40 Gbps的吞吐量并能夠很好地擴展，從而能夠滿足當前和未來高帶寬業(yè)務的需求。Juniper網絡公司創(chuàng)新的Matrix技術可通過光纖來擴展交換結構，實現雙向連接，提供640 Gbps的前端面板吞吐量和1.2 Tbps的后端面板吞吐量，支持可擴展、無阻礙的任意間連接，并能夠運行在獨立的機箱中或多機箱的路由矩陣部署中。這些可擴展的配置可延長設備使用壽命并進一步降低前期購置成本。前面板為：后面板為：1.3. TX Matrix平臺TX Matrix平臺是T-系列產品家族的最新成員，實現了多兆兆位規(guī)模的承諾。

7、TX Matrix是重要的交換和路由組件，可互連4個T640路由節(jié)點，構成名為路由矩陣配置的單一路由實體。 TX Matrix平臺的設計杜絕了單點故障，并采用了與所有M-系列、J-系列和T-系列平臺同樣的系統(tǒng)設計和強勁的JUNOS軟件，可實現最高級別的系統(tǒng)可用性。TX Matrix平臺和T640路由節(jié)點結合在一起，可創(chuàng)建功能強大、特性豐富的核心解決方案，轉發(fā)速率達3Bpps。TX Matrix平臺從一開始就提供業(yè)界最豐富的特性和業(yè)務集。1.4. 關鍵部件介紹T320、T640平臺和TX Matrix平臺的關鍵組件包括PIC、靈活的PIC集中器（FPC）、SIB、ASIC、路由引擎及控制板。 高

8、密度的PIC可提供全面的光纖和電傳輸接口來連接網絡。 靈活的PIC集中器（FPC），用于裝載數據包轉發(fā)引擎并提供PIC插槽。新推出的T-系列增強型FPC 提供以前FPC版本的全部特性，還提供更多的SRAM內存，以提供更多的擴展優(yōu)勢和更細粒度的CoS功能。 FPC分三類，需要哪類FPC取決于所需的PIC。 第1類FPC在T320和T640中的速率分別是2Gbps和4Gbps全雙工。這個FPC支持可同時用于M40e、M160和M320路由器中的PIC。 第2類FPC在T320和T640中的速率分別是8Gbps和16Gbps全雙工。這個FPC支持可同時用于M40e、M160和M320平臺中的PIC。

9、 第3類FPC在T320和T640平臺中的速率分別是20Gbps和40 Gbps全雙工。這種FPC支持可同時用于T320和T640平臺的更高容量的PIC(10 Gbps或更高)。 交換和互連板（SIB），裝載著交換結構硅元件tl，并在FPC之間提供任意間連接。T-系列設計用于提供高故障恢復功能，每個T640或TX Matrix機箱帶四個主用SIB和一個備用SIB，每個T320機箱帶兩個主用SIB和一個備用SIB。每個T-系列平臺都設計用于在多個SIB故障時（這種情況比較罕見）平滑降級。 特性豐富的可編程ASIC為進行數據包處理提供了一個全面的、基于硬件的系統(tǒng)。為保證無阻塞轉發(fā)路徑，ASIC間的

10、所有通道都是超容量設計的專用路徑。 SCG時鐘生成器 路由引擎維護著路由表，同時控制著路由協(xié)議、用于控制平臺接口的JUNOS軟件程序、機箱組件、系統(tǒng)管理和用戶對平臺的訪問。 控制板與路由引擎一起提供控制及監(jiān)控功能，如電源、溫度、風扇和系統(tǒng)復位等。 1.5. 路由器體系結構 從功能上看，Juniper 路由器分為兩大部分：路由引擎（routing engine）和包轉發(fā)引擎（Packet Forwarding Engines）。兩部分通過1條100M網線互聯(lián)（因此要注意不要太多ping loopback地址）。 路由引擎主要負責3層路由服務和網絡管理。包轉發(fā)引擎是基于ASIC芯片的結構，主要負責

11、2層和3層數據包交換、路由查詢、包轉發(fā)。路由引擎是基于Intel平臺，在其上運行JunOS。JunOS是采用Unix的體系結構，底層是kernel，其余的模塊運行于獨立的保護內存空間，一個模塊出現問題不至于影響其余的模塊；可以單獨對每個模塊進行重啟或升級。路由引擎和交換引擎之間交換數據的過程如下：路由引擎負責生成轉發(fā)表，并定時與包轉發(fā)引擎同步。1.6. Junos的升級1.6.1. 升級軟件1、 JUNOS軟件包含很多軟件包，可以分別升級a) jkernel-操作系統(tǒng)b) jroute路由引擎軟件c) jpfe包轉發(fā)引擎軟件d) jbundle所有的三個軟件包2、 下列是軟件包的名字舉例：a)

12、 jroute-4.0R1.tgzb) jkernel-4.0R1.tgzc) jpfe-4.0R1.tgz3、 每個包可以個別的單獨升級4、 CLI命令模式下使用show system software顯示安裝的軟件信息5、 命名規(guī)范：package-m.n.Znumber.tgza) m.n是主版本號b) number是release號碼c) Z是大寫字母i. A-Alphaii. B-Betaiii. R-Releaseiv. I-Internal6、 例如：jbundle-3.4R1.2.tgz1.6.2備份已存在的軟件系統(tǒng)軟件和配置可以備份到硬盤中，最好在穩(wěn)定的時候進行使用reque

13、st system snapshot命令備份軟件到/altroot和/altconfig文件系統(tǒng)中，通常情況下，root文件系統(tǒng)/備份到/altroot中，/config備份到/altconfig中。Root 和config都在flash驅動器中，備份的都在硬盤中。1.6.3 升級所有的軟件包（1） download下軟件包（2） 備份當前配置和文件系統(tǒng) userhost request system snapshot（3） 將軟件包拷貝到的/var/tmp中，這個目錄位于硬盤中，是一個大文件系統(tǒng)userhost file copy ftp:/ftp/directory/package-nam

14、e /var/tmp（4） 刪除舊的軟件包安裝新的軟件包userhost request system software add /var/tmp/jbundle-package-name（5） 重新啟動路由器：userhost request system reboot1.6.5 JunOS 6.05.0 or JunOS 5.06.0 1、從5.0 升級到6.0，使用6.0 Jinstall 。其后，可以使用Jbundle進行升級或降級注意，不能使用Jbundle從5.0升級到6.0（1） download下軟件包（2） 將軟件包拷貝到的/var/tmp中，這個目錄位于硬盤中，是一個大文件

15、系統(tǒng)userhost file copy ftp:/ftp/directory/package-name /var/tmp（3） 刪除舊的軟件包安裝新的軟件包userhost request system software add /var/tmp/jinstall-package-name（4） 重新啟動路由器：userhost request system reboot（5） 硬盤重新分區(qū)：request system partition hard-disk（6） 系統(tǒng)重啟：request system reboot2、從6.0降到5.0，使用5.0 的Jbundle升級方法同正常的升級，

16、不需要重新分區(qū)1.6.6 升級過程顯示1、軟件升級2、系統(tǒng)重啟userhostrequest system reboot3、重啟后確認userhostshow version4、升級時建議先升級備份的RE2. T系列路由器的安裝2.1 環(huán)境要求1、 T320的環(huán)境要求2、 T640的環(huán)境要求2.2 電源要求1、 T320接線圖示每個電源1組線，共2組線；加1根地線。2、T640接線圖示每個電源2組線，共4組線；另加1根地線。2.3 其余需要注意的地方1、 Juniper路由器較長，因此在安裝過程中，如果想關上前門，就必須將機框內的立柱后移；但這樣肯定關不上后門了。2、 Juniper設備隨機都

17、帶電源的銅鼻子，在安裝過程中需要找到。3、 在開箱時，資料盒中有一塊FLASH卡，要收起來，交給局方。4、 在安裝過程，可以將電源模塊和一些板卡拆下，以利于搬遷。3. Juniper路由器初始化配置和協(xié)議配置3.1 初始用戶和初始狀態(tài)：1、 通過console口連接到juniper路由器時，初始出現提示：login：2、 系統(tǒng)的缺省用戶是root，沒有口令。3、 進去后是unix shell命令行提示 ，鍵入cli進入CLI模式Juniper命令行有兩種模式：unix shell和CLI模式。Unix shell模式可以使用unix 命令，cli模式類似與cisco的命令行模式。在CLI模式下

18、鍵入start shell可進入shell模式。3.2 命令行簡介1、 用戶認證使用用戶名和口令，root用戶只能在console口使用。2、 show命令和cisco的show很相似，？可以提供可用命令的提示。JUNOS本身是一個UNIX操作系統(tǒng)，CLI模式只是其中的一個shell，在UNIX模式下輸入cli可以進入CLI模式下。3、 輸入命令的前幾個字母，如果以這幾個字母開頭的命令唯一，按空格可以將命令補全，否則顯示所有可用命令。4、 一屏顯示不完的結果，按空格顯示下一屏幕，b返回上一屏幕，d卷動一半屏幕，回車逐行顯示，/string 搜索指定字符串，n重復搜索字符串，q返回CLI模式，h

19、顯示help。5、 輸入configure進入配置模式，修改完畢后要輸入commit激活配置，而不像cisco的修改是立即有效的。6、 Commit以后，上次的配置文件/config/juniper.conf變成了/config/juniper.conf.1，再次commit以后，則產生新的/config/juniper.conf.1，而/config/juniper.conf.1變成/juniper.conf.2；如此下去，/config/目錄下一共可以存放/config/juniper.n(n=1-3)，而n=4-9存放于/var/db/config/juniper.conf.n。使用ro

20、llback n恢復配置7、 使用edit命令進入每一級配置，使用set、rename、insert命令設置、修改、插入下一級屬性。使用show顯示當前級一下的配置，commit激活配置，rollback恢復配置，使用delete刪除配置，顯示其它當前正在配置路由器的用戶使用status命令。8、 在配置模式下，要使用普通模式下的命令，要在命令前面使用run 3.3 初始化配置1、 root密碼出廠時沒有被配置必須使用console配置root密碼使用configure進入配置模式，使用root#set system root-authentication plain-text-passwor

21、d設置root密碼2、 增加用戶 Root用戶不能遠程登陸，必須建立其它用戶 root#set system login user username class superuser authentication plain-text-password缺省有一些class，可以自己定義3、 配置路由器名和域名root#set system host-name lab2root#set system domain-name root#commit 4、 管理接口的IP地址root#set interfaces fxp0 unit 0 family inet address ipaddress/pr

22、efix-lengthFxp0是一個帶外管理口5、 缺省路由IP地址root#set system backup-router gateway-addressroot#set routing-options static route default nexthop gateway-address retain no-readvertise6、 DNS服務器的IP地址root#set system name-server ns-address7、 設置ntp server root#set system ntp server ip_address8、 設置telnet server服務和ftp

23、server服務root#set system services ftproot#set system services telnet 缺省是ftp和telnet都打開，可以將ftp關掉root#delete system services ftp 9、設置syslog服務,日志可以寫給終端、文件、syslog serversystem syslog user * any emergency; host xx.xx.xx.xx any warning; facility-override local7; file messages any notice; authorization info;

24、 interactive-commands any; file warn any info; 10、設置snmpsnmp community keepalive authorization read-only; community public authorization read-only; trap-group 49 categories chassis; targets xx.xx.xx.xx; 3.4 端口配置3.4.1 物理端口1） 需要注意的選項為：ClockingScrmblingFCS (Frame check sequence)MTU (Maximum transmissio

25、n unit)Keepalives2）標準配置語句： interfaces interface-name clocking clock-source; dce; disable; description text; encapsulation type; hold-time up milliseconds down milliseconds; link-mode mode; mac mac-address; mtu bytes; no-keepalives; no-traps; receive-bucket overflow (tag | discard); rate percentage;

26、threshold number; speed (10m | 100m); transmit-bucket overflow (tag | discard); rate percentage; threshold number; 默認值：端口處為PPP封裝MTU默認為4474，最大為9192默認為打開Keepalives時鐘默認為internalFCS默認為16-bit checksumPayload Scrambling默認為打開3）SONET/SDH配置：edit interfaces so-fpc/pic/port sonet-options bytes e1-quiet value;

27、fcs (32 | 16); loopback (local | remote); path-trace trace-string; (payload-scrambler | no-payload-scrambler); rfc-2615; (z0-increment | no-z0-increment); 4）FastEthernet與GE配置：FastEthernet口： edit interfaces interface-name link-mode (full-duplex | half-duplex) fastether-options (loopback | no-loopback

28、); source-address-filter mac-address; (source-filtering | no-source-filtering); GE口： edit interfaces interface-name gigether-options flow-control; (loopback | no-loopback); source-address-filter mac-address; (source-filtering | no-source-filtering); 加入802.1Q VLAN標志:edit interfaces interface-name vla

29、n-tagging; 5）E1接口：edit interfaces interface-name e1-options fcs (32 | 16); framing (g704 | unframed); idle-cycle-flag (flags | ones); loopback (local | remote); start-end-flag (shared | filler); timeslots slot-number;3.4.2邏輯端口1）需要注意的選項為： 端口上的封裝協(xié)議 地址（IP地址，ISO NET地址） VC （VCI/VPI，DLCI）2） 配置語句（含FrameRel

30、ay）： edit interfaces interface-name unit logical-unit-number disable; dlci dlci-identifier; encapsulation type; inverse-arp; multicast-dlci dlci-identifier; multicast-vci vpi-identifier.vci-identifier; multipoint; tunnel source address; destination address; ttl number; vci vpi-identifier.vci-identif

31、ier; vlan-id number; 3） 在端口處可配置的邏輯地址可按關鍵詞family分為：inet： IP 地址iso： ISO CLNP地址mpls： MPLS流量工程在一個邏輯端口可按unit起用多個協(xié)議族配置語句為：set interface XXX unit XX family inet address /243.4.3 端口配置示例 查看命令userhost show interfaces descriptions Interface Admin Link Descriptionso-0/0/0 up up -2.5GPOSso-0/1/0

32、up up -2.5GPOSso-0/2/0 up up -2.5GPOSso-0/3/0 up up -2.5G-POS-2userhost show interfaces terse Interface Admin Link Proto Local Remoteso-0/0/0 up up so-0/0/0.0 up up inet 5/30 iso mpls so-0/1/0 up up so-0/1/0.0 up up inet /30 iso so-4/2/0 up up so-4/2/0.0 up up inet 192.168.11

33、7.65/30so-4/3/0 up up so-4/3/0.0 up up inet 69/30 iso mpls so-5/0/0 up up so-5/0/0.0 up up inet 2/30 iso at-6/1/0 up up at-6/1/0.6 up down inet 1/30ge-6/2/0 up up ge-6/2/0.0 up up inet 49/30ge-6/3/0 up up ge-6/3/0.0 up up inet 49/30so-7/0

34、/0 up up so-7/0/0.0 up up inet 6/30 iso dsc up up fxp0 up up fxp1 up up fxp1.0 up up tnp 4 fxp2 up up fxp2.0 up up tnp 4 gre up up ipip up up lo0 up up lo0.0 up up inet 62 - 0/0 iso 86.0571.1920.6801.2162.00lsi up up mtun up up pimd up up pime up up tap up up sdh端口配置：i

35、nterfaces so-0/0/0 description -2.5GPOS; unit 0 family inet address /30; family iso; family mpls; so-0/3/0 description -2.5G-POS-2; encapsulation cisco-hdlc; sonet-options fcs 32; payload-scrambler; unit 0 family inet address /30; 狀態(tài)顯示：userhost show interfaces so-0/3/0 extensiv

36、e Physical interface: so-0/3/0, Enabled, Physical link is Up Interface index: 20, SNMP ifIndex: 93, Generation: 86 Description: -2.5G-POS-2 Link-level type: Cisco-HDLC, MTU: 4474, Clocking: Internal, SONET mode, Speed: OC48, Loopback: None, FCS: 32, Payload scrambler: Enabled Device flags : Present

37、Running Interface flags: Point-To-Point SNMP-Traps Link flags : Keepalives Hold-times : Up 0 ms, Down 0 ms Keepalive settings: Interval 10 seconds, Up-count 1, Down-count 3 Keepalive statistics: Input : 758506 (last seen 00:00:09 ago) Output: 814868 (last sent 00:00:04 ago) Last flapped : 2004-11-26

38、 02:46:22 CST (3w0d 08:53 ago) Statistics last cleared: 2004-08-21 00:27:18 CST (16w6d 11:12 ago) Traffic statistics: Input bytes : 1481009189431799 1710939840 bps Output bytes : 927613782504018 1140983192 bps Input packets: 4007675680232 471380 pps Output packets: 2853136086001 425935 pps Input err

39、ors: Errors: 1874750, Drops: 56643, Framing errors: 28112, Runts: 41525, Giants: 1833225, Bucket drops: 0, Policed discards: 126543, L3 incompletes: 4, L2 channel errors: 0, L2 mismatch timeouts: 0, HS link CRC errors: 0, HS link FIFO overflows: 56643 Output errors: Carrier transitions: 13, Errors:

40、0, Drops: 0, Aged packets: 0, HS link FIFO underflows: 0 Queue counters: Queued packets Transmitted packets Dropped packets 0 best-effort 2852719839192 2852719839310 0 1 expedited-fo 0 0 0 2 assured-forw 0 0 0 3 network-cont 412139940 412139940 0 SONET alarms : None SONET defects : None SONET PHY: S

41、econds Count State PLL Lock 0 0 OK PHY Light 2109893 1 OK SONET section: BIP-B1 8 15922 SEF 2109894 1 OK LOS 2109894 1 OK LOF 2109894 1 OK ES-S 2109902 SES-S 2109897 SEFS-S 2109894 SONET line: BIP-B2 3 4608 REI-L 12 2342755 RDI-L 52 3 OK AIS-L 2639297 5 OK BERR-SF 0 0 OK BERR-SD 2 1 OK ES-L 2639300

42、SES-L 2639297 UAS-L 2639247 ES-LFE 64 SES-LFE 64 UAS-LFE 28 SONET path: BIP-B3 0 0 REI-P 12 273550 LOP-P 0 0 OK AIS-P 2639300 8 OK RDI-P 54 4 OK UNEQ-P 0 0 OK PLM-P 1 1 OK ES-P 2639300 SES-P 2639300 UAS-P 2639247 ES-PFE 64 SES-PFE 64 UAS-PFE 28 Received SONET overhead: F1 : 0x00, J0 : 0x00, K1 : 0x0

43、0, K2 : 0x00 S1 : 0x00, C2 : 0x16, C2(cmp) : 0x16, F2 : 0x00 Z3 : 0x00, Z4 : 0x00, S1(cmp) : 0x00, V5 : 0x00 V5(cmp) : 0x00 Transmitted SONET overhead: F1 : 0x00, J0 : 0x01, K1 : 0x00, K2 : 0x00 S1 : 0x00, C2 : 0xcf, F2 : 0x00, Z3 : 0x00 Z4 : 0x00, V5 : 0x00 Received path trace: Host name : rtr2-a-1

44、-sh Interface : POS5/0 IP Address : 29 72 74 72 32 2d 61 2d 31 2d 73 68 00 00 00 00 00 rtr2-a-1-sh. 00 00 00 00 00 00 00 00 50 4f 53 35 2f 30 00 00 .POS5/0. 00 00 00 00 00 00 32 30 32 2e 39 37 2e 32 33 2e .192.168.23. 32 32 39 00 00 00 30 30 30 30 30 38 30 30 0d 0a 229.00000800. Transmitted path trace: r2-a-zjhz-1 so-0/3/0 72 32 2d 61 2d 7a 6a 68 7a 2d 31 20 73 6f 2d 30 r2-a-zjhz-1 so-0 2f 33 2f 30 00 00 00 00 00 00