JUNOS基礎(chǔ)知識課件

JUNOS基礎(chǔ)Updated8/22/001精選課件ppt內(nèi)容JUNOS基礎(chǔ)知識基本命令介紹開局配置基本排錯2精選課件ppt第一章JUNOS基礎(chǔ)Updated8/22/003精選課件ppt路由器端口每個路由器有兩個固定的端口:fxp0帶外網(wǎng)管接口fxp1內(nèi)部Ethernet端口.連接路由引擎routeengine和包轉(zhuǎn)發(fā)引擎PFE4精選課件pptLoopback端口lo0Loopback0在路由器上，你可以配置一個物理loopback端口lo0,可以在這個端口上配置一個或者多個IP地址路由器端口5精選課件ppt端口命名type-fpc/pic/port.logicalType–端口名字，定義了端口的物理類型FPC-FPC所在的槽PIC-PIC在FPC里面的槽位號端口號邏輯端口號0-16384(可選)so-0/0/1.0POSinterfaceonFPC0,PIC0,port1Unit06精選課件ppt端口命名物理端口都有標準的端口名稱Type類型FPCslotFPC槽位PICslotPIC槽位Portnumber端口號ge-5/2/37精選課件ppt端口命名so-0/3/0ge-1/3/1ge-1/3/3fxp0e1-0/1/18精選課件ppt路由器配置Console第一次配置智能通過consoletelnetssh1/ssh2默認情況下不允許遠程訪問路由器，你需要配置用戶名和密碼并且打開telnet或者ssh服務(wù)才能遠程訪問路由器認證可以采用TACACS+或者RADIUS每個用戶單獨的login,authentication,permissions可以在本地控制9精選課件pptJUNOS結(jié)構(gòu)結(jié)構(gòu)層次化clearconfiguremonitorsetshowbriefexactprotocoltabletersebgpchassisinterfacesisisospfrouteversionLessSpecificMoreSpecific10精選課件pptJUNOS結(jié)構(gòu)-配置文件格式##Lastchanged:2007-07-1003:02:03UTCversion8.3R1.5;system{login{userlab{uid2000;classsuper-user;authentication{encrypted-password"$1$YMSYkh5o$XTF7tb5yomh9wyLQ4teXe/";##SECRET-DATA}}}services{ftp;telnet;}}interfaces{ge-0/0/0{vlan-tagging;link-modefull-duplex;gigether-options{no-auto-negotiation;}}}routing-options{static{route/32next-hop2;}}protocols{ospf{export[static_ChinaMobile_TDCS_SG];area{interfacege-0/0/0.201{interface-typep2p;hello-interval1;dead-interval4;}interfacege-0/2/0.1001{passive;}}}}policy-options{policy-statementstatic_ChinaMobile_TDCS_SG{fromprotocolstatic;thenaccept;}}11精選課件pptJUNOS結(jié)構(gòu)-配置文件格式setversion8.2R1.7setsystemhost-nameR2setsystemroot-authenticationencrypted-password"$1$gxRqk0EX$rlIPzJ.v.lH3lqrGeNF0V0"setsystemloginuserlabuid2000setsystemloginuserlabclasssuper-usersetsystemloginuserlabauthenticationencrypted-password"$1$Oy.LG59E$osnIHkektw7Ar0V7Y2KCg0"setsystemservicesftpsetsystemservicestelnetsetsystemservicesweb-managementhttpinterfacege-0/0/0.0setsystemservicesweb-managementhttpinterfacege-0/0/1.0setsystemservicesweb-managementhttpinterfacege-0/0/2.0setsystemservicesweb-managementhttpinterfacege-0/0/3.0setsystemsysloguser*anyemergencysetsystemsysloganyanysetsystemsyslogauthorizationinfosetsystemsysloginteractive-commandsanysetinterfacesge-0/0/0unit0familyinetaddress53/24

12精選課件pptJUNOS結(jié)構(gòu)-配置文件格式hostnameZXR10!port-statuscheckon!usernamelabpasswordlab123!user-authentication-typelocal!snmp-serverpacketSize1400snmp-serverengine-id8310289d64401snmp-serverviewDefaultViewsystemincludedsnmp-serverviewAllViewinternetincluded!loggingonloggingbuffer200loggingmodefullcycleloggingconsolenotificationslogginglevelnotifications!lineconsoleidle-timeout120lineconsoleabsolute-timeout1440linetelnetidle-timeout120interfacevlan15ipaddress52!interfacevlan30ipaddress!

!interfacegei_2/24negotiationautoswitchportaccessvlan1switchportqinqnormal!routerospf1networkareanetwork0areanetwork0arearedistributestaticredistributeconnected!!iproute550!Cisco或者中興路由器配置格式13精選課件ppt操作模式Shell模式提示符號% 可以執(zhí)行一些linux命令，不建議在這個模式下進行操作用戶模式提示符>可以查看系統(tǒng)一些信息配置模式提示符#可以進行配置提示符是用戶名加上路由器名例如:user@host>配置模式和用戶模式是兩套不同命令，在配置模式下要執(zhí)行用戶模式下的命令，需要在命令前加runlab@M7i#runshowinterfacesterse第一次配置路由器：初始用戶名root，密碼為空，進入的是shell模式，輸入cli命令輸入用戶模式14精選課件ppt操作模式shell模式用戶模式模式配置模式cli/exitstartshellconfigure/editexit15精選課件pptTAB和空格鍵使用空格鍵或者tab鍵showversionshowver[pressspaceortab]<TAB>usedforuserdefinedpolicies,firewallfilters,etc.

16精選課件ppt獲取幫助可以在命令行中任何地方輸入‘?’來獲取命令幫助幫助內(nèi)容取決于你在哪里輸入?命令行開始處輸入”?”顯示最上層的幫助命令最后輸入”?”顯示下一層次的幫助如root@hostname>show?顯示命令show命令下一層可帶參數(shù)命令中間輸入”?”顯示當前層次匹配的命令root@hostname>s?顯示set、show、ssh、start“?”就是你最好的朋友!17精選課件ppt使用?幫助?>?>show?>showsystem?#setprotocols?18精選課件ppt在線幫助helptopic?配置方法指南helpreference?命令參考說明helpsyslog<tag>系統(tǒng)日志錯誤信息幫助helpsyslogCHASSISD_ANTICF_PIM_CHECK_FAILED

19精選課件ppt在線幫助juniper@R16>helpsyslogRPD_OS_MEMHIGHName:RPD_OS_MEMHIGHMessage:Using<kilobytes-used>KBofmemory,<percentage-used>percentofavailableHelp:rpdmemoryuseisexcessiveDescription:Theroutingprotocolprocess(rpd)isusingtheindicatedamountandpercentage ofRoutingEnginememory,whichisconsideredexcessive.Type:Event:Thismessagereportsanevent,notanerrorSeverity:errorCause:Eitherrpdisleakingmemoryortheuseofsystemresourcesisexcessive, perhapsbecauseroutingfiltersaremisconfiguredortheconfigurednetworktopologyisverycomplex.Action:IncreasetheamountofRAMintheRoutingEngine.20精選課件ppt歷史命令用戶模式和配置模式下都可以使用歷史命令上、下箭頭鍵(VT100)(Ctrl-P/Ctrl-N)showclihistory(CLImodeonly)默認可以顯示最后100條操作命令<count>最多顯示count條記錄21精選課件ppt命令行編輯基于UNIX的Emacs編輯器與Cisco非常相似Ctrl-U 刪除一行Ctrl-W 刪除一個單詞Ctrl-A/Ctrl-E 轉(zhuǎn)到行的最前/最后Ctrl-F 右移光標，相當于右箭頭Ctrl-B 左移光標，相當于左箭頭delete/backspace 刪除光標前的一個字符22精選課件pptshowcli/setclishowclijuniper@R1>showcliCLIcomplete-on-spacesettoonCLIidle-timeoutdisabledCLIrestart-on-upgradesettoonCLIscreen-lengthsetto24CLIscreen-widthsetto80CLIterminalis'unknown'CLIisoperatinginenhancedmodesetcli改變cli參數(shù)在用戶模式下執(zhí)行該命令23精選課件pptshowcli/setcli>setcliterminalvt10024精選課件pptDate/TimeCommandssetdate2.00設(shè)置時間(YYYYMMDDhhmm.ss)showsystemuptime顯示當前時間，以及路由器運行時間，路由進程運行時間等信息setdatentp設(shè)置ntp服務(wù)器來同步當前日期和時間setdatentp01Setfromspecificserver(NISTClock)setdatentpUsetheNTPserversfromtheconfiguration25精選課件ppt管道符>showinterfaces|?>showinterfaces|count統(tǒng)計輸出行數(shù)>showinterfaces|matchfxp1包含fxp1的輸出行

>showinterfaces|findfxp1從包含fxp1行以后的內(nèi)容>showinterfaces|save保存到文件lab@M7i_GZ>showinterfaces|save/var/tmp/in.txtWrote859linesofoutputto'/var/tmp/in.txt'>showlogbgp.log|no-more不分頁(一次輸出完)>Demo|findfxp1>showinterfaces|displayxml以xml格式顯示輸出><Showconfigure|displayset

以set格式輸出<重要>26精選課件ppt配置模式Configure–類似“configt”利用配置表達式來配置JUNOS軟件配置模式提示符號是“#"提示符還有用戶名和主機名共同組成如:user@host#27精選課件ppt配置模式你編輯的配置文件叫candidate配置文件Cisco修改的配置文件就是running-configure你的修改對其它用戶可見兩個人同時修改配置可能會產(chǎn)生沖突配置修改不是馬上生效，必須通過commit命令提交之后才生效Cisco是回車之后馬上生效commit提交之后,candidate配置變成active配置文件，然后新的candidate會被再次創(chuàng)建28精選課件pptConfigurationIntextfile50previousconfigurationsCandidateConfigurationInitiallyacopyoftheactiveconfigurationChangestocandidateconfigurationdonottakeeffect

untilsuccessfulcommitorcommitconfirmed配置有50個備份CandidateConfigurationInterimConfigurationloadcopy,saveCommitConfirmedCommit“x”minutesWithoutCommittingRollback/config/juniper.conf.n(n=0-3)/var/db/config/juniper.conf.n(n=4-49)ActiveConfiguration29精選課件ppt命令配置基礎(chǔ)配置結(jié)構(gòu)有點象一棵樹類似于UNIX/windows的目錄結(jié)構(gòu)topatme3sonett3clockfpcfirewallinterfacesprotocolssystemmore…LessSpecificMoreSpecificethernetalarmchassis30精選課件ppt命令配置基礎(chǔ)使用edit來進入配置的層次有點象UNIX的cd

命令使用up來返回上一層配置層次有點象UNIX的cd..命令使用

set&delete命令來改變配置使用commit

命令來使修改的內(nèi)容生效31精選課件ppt命令配置基礎(chǔ)使用edit來進入你想修改的那層user@host#editchassisalarmethernet[editchassisalarmethernet]topatme3sonett3clockfpcfirewallinterfacesprotocolssystemmore…ethernetalarmchassisedit32精選課件ppt基本命令-toptop返回最上層象unix的“cd/”lab@R1-J2300#[editsystemloginuserlab]lab@R1-J2300#top[edit]lab@R1-J2300#33精選課件ppt基本命令-exitexit

如果在最上層，則退回到用戶模式exit

如果在配置層，則退回到上一次edit進入之前層次lab@R1-J2300#editsystemlogin[editsystemlogin]lab@R1-J2300#exit[edit]lab@R1-J2300#quitisthesameasexit34精選課件ppt基本命令-up返回上一層edit狀態(tài)類似unix的“cd..”Example:#editsystemlogin#show#up#show#up#show35精選課件ppt基本命令-exitexit

如果在最上層，則退回到用戶模式exit

如果在配置層，則退回到上一次edit進入之前層次lab@R1-J2300#editsystemlogin[editsystemlogin]lab@R1-J2300#exit[edit]lab@R1-J2300#quitisthesameasexit36精選課件pptedit配置例子lab@R1-J2300>configureEnteringconfigurationmode[edit]lab@R1-J2300#editsystem

[editsystem]lab@R1-J2300#lab@R1-J2300#editlogin

[editsystemlogin]lab@R1-J2300#edituser^syntaxerror,expecting<identifier>.[editsystemlogin]lab@R1-J2300#edituserlab

[editsystemloginuserlab]lab@R1-J2300#setuid2001

[editsystemloginuserlab]lab@R1-J2300#lab@R1-J2300#up[editsystemlogin]lab@R1-J2300#up[editsystem]lab@R1-J2300#37精選課件ppt基本命令-set使用set

增加或者改變配置set

參數(shù)有些是增加，有些是覆蓋#setsystemhost-nameDenver覆蓋#setinterfacefxp2unit0familyinetaddress/24增加#setrouting-optionsrouter-id覆蓋set用法有兩種：(1)一種是用edit進入?yún)?shù)層進行修改(2)一種是在最外層直接寫完所有層次參數(shù)如下面的例子：38精選課件pptset命令使用set

增加或者改變配置set

參數(shù)有些是增加，有些是覆蓋#setsystemhost-nameDenver覆蓋#setinterfacefxp2unit0familyinetaddress/24增加#setrouting-optionsrouter-id覆蓋set用法有兩種：(1)一種是用edit進入?yún)?shù)層進行修改(2)一種是在最外層直接寫完所有層次參數(shù)如下面的例子：39精選課件pptset命令方法一：ab@R1-J2300#editsystem[editsystem]lab@R1-J2300#editlogin[editsystemlogin]lab@R1-J2300#edituserlab[editsystemloginuserlab]lab@R1-J2300#setuid2002[editsystemloginuserlab]lab@R1-J2300#方法一配置繁瑣，但是簡單明了不容易出錯，適合入門者使用方法二：setsystemloginuserlabuid2002方法二操作簡單，命令輸入量少，并且可以直接粘貼，適合熟練者使用40精選課件ppt基本命令-commit使用commit

命令來使修改后的內(nèi)容生效commit-檢查配置語法并且激活修改后的內(nèi)容commitcheck-僅僅進行語法檢查，不真正激活配置commitand-quit–如果提交成功就退出commitconfirmed–nextpage…

41精選課件ppt基本命令-show使用show

命令來查看candidate配置文件在哪一層就顯示哪一層的配置在最外層就顯示所有配置lab@R1-J2300#[editsystem]lab@R1-J2300#editsyslog[editsystemsyslog]lab@R1-J2300#show

只顯示systemsyslog的配置user*{anyemergency;}{anyany;authorizationinfo;}{interactive-commandsany;}filesyslog{anyany;}[editsystemsyslog]lab@R1-J2300#42精選課件ppt基本命令-show可以在最外層直接指定需要顯示的層次#showsystem#showinterfaces#showinterfacesfxp1#showrouting-options#showprotocols43精選課件ppt基本命令-show用戶模式的show顯示相關(guān)參數(shù)配置模式的show顯示相關(guān)配置內(nèi)容lab@M7i_GZ>showinterfaces用戶模式顯示的是interface參數(shù)Physicalinterface:fe-1/3/0,Enabled,PhysicallinkisUpInterfaceindex:142,SNMPifIndex:31Link-leveltype:Ethernet,MTU:1518,Speed:100mbps,Loopback:Disabled,Sourcefiltering:Disabled,Flowcontrol:EnabledDeviceflags:PresentRunningInterfaceflags:SNMP-TrapsInternal:0x4000CoSqueues:4supported,4maximumusablequeuesCurrentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:dbLastflapped:2007-06-2920:37:17HKT(2w5d13:57ago)Inputrate:2344bps(3pps)Outputrate:1688bps(2pps)Activealarms:NoneActivedefects:NoneLogicalinterfacefe-1/3/0.0(Index83)(SNMPifIndex71)Flags:SNMP-Traps0x4000VLAN-Tag[0x8100.33]Encapsulation:ENET2Inputpackets:0Outputpackets:0Protocolinet,MTU:1500Flags:None44精選課件pptshow命令配置模式的show顯示相關(guān)配置內(nèi)容lab@M7i_GZ#showinterfaces配置模式顯示的是interface配置內(nèi)容fe-1/3/0{accounting-pro;vlan-tagging;unit0{vlan-id33;familyinet;}}fe-1/3/1{vlan-tagging;unit0{vlan-id44;familyinet;}}}[edit]lab@M7i_GZ#45精選課件pptshow命令用戶模式的show顯示相關(guān)參數(shù)配置模式的show顯示相關(guān)配置內(nèi)容lab@M7i_GZ#showinterfaces配置模式顯示的是interface配置內(nèi)容fe-1/3/0{accounting-pro;vlan-tagging;unit0{vlan-id33;familyinet;}}fe-1/3/1{vlan-tagging;unit0{vlan-id44;familyinet;}}}[edit]lab@M7i_GZ#46精選課件ppt基本命令-status顯示當前在修改配置的用戶可以多個用戶同時修改candidate配置文件，并且修改是對所有用戶都可以見

47精選課件ppt基本命令-rollback使用rollback

命令來恢復(fù)commit以前的配置rollback只是將配置恢復(fù)到Candidat配置erollback

或者rollback0

恢復(fù)上次commit之前的配置rollback1

上兩次commit之前的配置總共可以恢復(fù)49份配置，rollback后面可以0-49rollback?可以顯示每次commit的時間，確定恢復(fù)那份配置run/config/juniper.conf.n.gzn為1-3，可以查看需要恢復(fù)配置的內(nèi)容，對應(yīng)于rollback1-3run/config/juniper.conf.gz對應(yīng)rollback0run/var/db/config/juniper.conf.n.gzn為4-49，可以查看需要恢復(fù)配置的內(nèi)容，對應(yīng)于rollback4-4948精選課件ppt配置文件比較ShowdifferencesbetweencandidateconfigurationActiveconfiguration“Rollback”configurationAnysavedconfigurationfile#show|comparerollbacknumber#show|compareConfigurationmodeonlyLikeUnixdiff49精選課件ppt加載配置文件ConfigurationinformationcancomefromanASCIIofflineSyntaxload(replace|merge|override)只改變candidate配置需要commit

來生效UsetheloadcommandtoOverride

覆蓋已經(jīng)存在的配置要覆蓋整個配置，使用override選項merge

新的配置語句合并到已經(jīng)存在的配置文件中replace

用新的配置替代已經(jīng)存在的配置50精選課件pptCut和Pasteloadcantakeinputfromtheterminalload(replace|merge|override)terminalCopyyourconfigtoWindowsbufferEnterJUNOSconfigmodeloadoverrideterminalPastefromWindowsbufferPressctrl-dtotellJUNOSyouaredone51精選課件pptruncommandExecuteCLIcommandsfromconfigurationmodewiththeruncommand#runshowinterfacefxp0

#runshowbgpsum52精選課件ppt路由器目錄/config(flash)juniper.conf,juniper.conf.1,juniper.conf.2,andjuniper.conf.3/var(disk)/var/home-users’homedirectories/var/db/config-juniper.conf.4throughjuniper.conf.9/var/log-Containssystemlogandtracingfiles/var/tmp-corefiles,tempdirectoryfornewsoftware/var/crash-dumpfiles/altroot(disk)requestsystemsnapshotcommandtheroo