Juniper路由器操作及维护手册

合集下载

juniper路由器配置手册

浙江电力信息数据网Juniper路由器配置手册Juniper Networks, Inc.2009-4-13目录路由器开箱启动软硬件检测...................... 错误!未定义书签。

SYSTEM基本配置............................... 错误!未定义书签。

设置系统名称及时区........................... 错误!未定义书签。

设置帐号密码 ................................ 错误!未定义书签。

用户级别定义 ................................ 错误!未定义书签。

设置系统登录 ................................ 错误!未定义书签。

S YSLOG设置................................... 错误!未定义书签。

G ROUP配置.................................... 错误!未定义书签。

C HASSIS配置 .................................. 错误!未定义书签。

S YSTEM下的应用配置........................... 错误!未定义书签。

INTERFACE配置................................ 错误!未定义书签。

路由协议配置配置 ............................. 错误!未定义书签。

OSPF协议配置................................ 错误!未定义书签。

Ospf基本配置 .............................. 错误!未定义书签。

OSPF邻居间认证配置......................... 错误!未定义书签。

路由重发布................................. 错误!未定义书签。

Juniper设备常用维护命令手册

目录J unip er Netw o rks目录前言５文档目的５使用人员５内容范围５假设与告诫５相关文献６设备运行状态维护命令７show chassis alarms７show chassis environment７show chassis environment pem９show chassis environment sib１０show chassis environment fpc１１show chassis sibs１２show chassis fabric topology１３show version１６show chassis hardware detail１６show chassis fpc１９show chassis fpc detail２０show chassis fpc pic-status２２show chassis pic fpc-slot <fpc> pic-slot <pic>２３show chassis rouging-engine２４s how chassis feb （只适用于M120）２６show chassis feb detail （只适用于M120）２７show chassis fpc-feb-connectivity （只适用于M120）２８show ntp status２９端口状态维护命令３０show interfaces descriptions３０show interfaces terse３１show interfaces diagnostics optics３２show interfaces extensive３４show interfaces queue４０clear interfaces statistics４４路由协议状态维护命令４６show route <destination>４６show route summary４７show route <destination> exact detail４９show route forwarding-table destination <destination>５１show isis hostname５２show isis adjacency５３show isis interface５４show isis database５５show configuration protocol isis５７show bgp summary５８show bgp neighbor <neighbor-address>５９show route advertising-protocol bgp <neighbor> | match６２show route receive-protocol bgp <neighbor> | match６２show bgp receive-protocol bgp <neighbor> all６３show route protocol bgp <destination> exact detail６４show route protocol bgp aspath-regex <aspath-regex>６６clear bgp neighbor <neighbor >６７clear bgp neighbor soft <neighbor>６７clear bgp neighbor soft-inbound <neighbor>６８MPLS 相关维护命令６９show mpls lsp６９clear mpls lsp name <name>７１show mpls interface７１show rsvp interface７２show ldp interface７３show ldp neighbor７４show ldp session７５show ldp database７５clear ldp neighbor <neighbor>７７clear ldp session <destination>７７其它相关维护命令７８show system storage７８request chassis pic offline７９request chassis pic online７９request chassis fpc offline８０request chassis fpc online８０request chassis cb offline８０request chassis cb online８１request chassis sib offline８１request chassis sib online８１request chassis routing-engine master switch８２request routing-engine login other-routing-engine８２request system halt８２request system reboot８３request system software add８３request system snapshot８４故障信息收集命令８５request support information８５show log messages８６show log chassisd８６show chassis hardware detail | no-more８７show pfe statistics traffic８９前言文档目的本文档是瞻博网络公司（Juniper）工程师为中国科技网网络维护人员编写的维护常用命令手册使用人员本文档资料主要面向负责中国科技网的网络维护技术人员内容范围本文档包含Juniper 路由器设备软硬件状态，配置状态，连接状态，负载状态，路由协议， QoS 状态，运行状态记录情况，故障信息收集等方面的常用命令假设与告诫假设阅读本文档的技术人员拥有本文中描述的Juniper路由产品的安装和运行经验，并了解配置⃝升级和故障排除的基本程序⃝如需进一步了解Juniper 路由器操作命令和配置，请参阅下述相关英文版文献，如本文中文内容与英文版文献有抵触之处，以英文版文献描述为准相关文献[1] JUNOS 8.5 Software Document/techpubs/software/junos/junos85/index.html设备运行状态维护命令show chassis alarms命令功能：察看当前系统的告警命令举例：关键字段说明：show chassis environment命令功能：显示设备的环境信息，包括温度⃝风扇状态⃝电源状态⃝路由引擎状态等命令举例：关键字段说明：show chassis environment pem命令功能：显示电源模块的环境状态信息，包括温度⃝电压⃝电流⃝功率⃝负载等（电流和功率只适用于T-Series 路由器）命令举例：关键字段说明：show chassis environment sib 命令功能：显示交换接口板SIB 的环境状态信息，包括温度⃝电压等命令举例：关键字段说明：show chassis environment fpc命令功能：显示FPC 板的环境状态信息，包括温度⃝电压等命令举例：关键字段说明：show chassis sibs命令功能：察看SIB 板（交换接口板，即交换矩阵）的状态命令举例：关键字段说明：show chassis fabric topology 命令功能：察看交换矩阵的拓扑及状态命令举例：关键字段说明：show version命令功能：显示主机名⃝设备型号和软件版本命令举例：关键字段说明：show chassis hardware detail 命令功能：察看设备的硬件清单⃝类型⃝序列号等信息命令举例：关键字段说明：show chassis fpc命令功能：察看 FPC（Flexible PIC Concentrator）板卡的状态⃝温度⃝CPU 利用率⃝内存利用率等信息命令举例：关键字段说明：show chassis fpc detail命令功能：察看FPC 板卡的状态⃝温度⃝内存大小⃝启动时间等信息命令举例：关键字段说明：show chassis fpc pic-status命令功能：命令举例：> show chassis fpc pic-status察看 PIC （Physical Interface Card ）的状态列表UptimeSlot 6 information: 88 days, 10 hours, 9 minutes, 33 secondsState OnlineTemperatureTotal CPU DRAM 33 degrees C / 91 degrees F1024 MB Total SRAMTotal SDRAM 64 MB1280 MBStart time 2008-12-19 01:12:55 CSTUptimeSlot 7 information: 88 days, 10 hours, 9 minutes, 37 secondsStateTemperature Online23 degrees C / 73 degrees F Total CPU DRAM 256 MB Total SRAMTotal SDRAM 36 MB384 MBStart timeUptime 2008-12-19 01:12:52 CST88 days, 10 hours, 9 minutes, 40 seconds关键字段说明：show chassis pic fpc-slot <fpc> pic-slot <pic> 命令功能：命令举例：关键字段说明：show chassis rouging-engine命令功能：命令举例：> show chassis routing-engineRouting Engine status:Slot 0:Current state Election priority BackupMaster (default)Temperature 37 degrees C / 98 degrees F CPU temperatureDRAM38 degrees C / 100 degrees F2048 MB察看路由引擎（RE ）的状态⃝主备关系⃝温度⃝CPU 利用率⃝内存利用率⃝型号⃝启动时间等信息察看 PIC （Physical Interface Card ）的类型⃝状态⃝版本⃝Online 时间等信息关键字段说明：s how chassis feb （只适用于M120）命令功能：察看M120 路由器的FEB（Forwarding Engine Board）转发引擎板的状态⃝温度⃝CPU 利用率⃝内存利用率等信息命令举例：关键字段说明：show chassis feb detail （只适用于M120）命令功能：察看M120 路由器的FEB 板的状态⃝温度⃝内存大小⃝启动时间等信息命令举例：Uptime: 96 days, 11 hours, 41 minutes, 16 seconds 关键字段说明：show chassis fpc-feb-connectivity （只适用于M120）命令功能：察看M120 路由器FPC 板与FEB 板的对应关系命令举例：关键字段说明：FPC FPC 槽位show ntp status命令功能：察看NTP（网络时钟协议）的状态命令举例：关键字段说明：端口状态维护命令show interfaces descriptions 命令功能：显示接口描述列表命令举例：关键字段说明：show interfaces terse命令功能：命令举例：显示接口概要信息ge-3/0/1.0ge-3/0/2.0 upup To 2 GE-1up up To 2 GE-1 ge-3/0/3.0 up up To 2 GE-1 ge-3/0/4.0xe-4/0/0.0upup To DNS GE-1::AS64996::BeiJingupup To CDN 10G-1::AS64569::BeiJingxe-5/0/0 up up To BJ-BJ-JA-CC-C7609-1 10GEgr-7/0/0.10 up up to_Route Exp(2006-02-24)(linyh); gr-7/0/0.20 down up to_myFreeBSD(2006-01-10)(wanglq) gr-7/0/0.40 up up To Zhong-Ying NMC-RE linyh lo0.0 up up For Global Routing关键字段说明：show interfaces diagnostics optics命令功能：察看接口光模块信息，如发光功率⃝温度⃝电流⃝电压⃝收光功率等，此命令只适用于插有SFP 或XFP 模块的接口⃝命令举例：关键字段说明：Laser rx power low warning threshold 接收光功率警告下线show interfaces extensive命令功能：察看接口的详细扩展信息命令举例：关键字段说明：7 fcDiamond102488320005000 medium-highnoneLogical interface so-2/1/0.0 (Index 82) (SNMP ifIndex 81) (Generation 148)Description: To 2 2.5G(S-16N0003CN2)Flags: Point-To-Point SNMP-Traps 0x4000 Encapsulation: PPP Protocol inet, MTU: 9178, Generation: 172, Route table: 0 Flags: Sample-inputAddresses, Flags: Is-Preferred Is-Primary Destination:Generation: 17059.43.17.28/30, Local: 59.43.17.29, Broadcast: 59.43.17.31,Protocol iso, MTU: 9178, Generation: 173, Route table: 0Flags: NoneProtocol mpls, MTU: 9166, Generation: 174, Route table: 0show interfaces queue 命令功能：察看接口的队列统计信息命令举例：关键字段说明：clear interfaces statistics 命令功能：清除接口的统计计数器命令举例：关键字段说明：all 清楚所有接口的计数器，包括queue 的计数路由协议状态维护命令show route <destination>命令功能：察看设备的路由表，及到某条目的网段的路由信息命令举例：关键字段说明：show route summary 命令功能：显示路由表的汇总信息命令举例：关键字段说明：show route <destination> exact detail命令功能：察看某条路由的详细信息命令举例：> show route 4.0.0.0/8 exactinet.0: 300581 destinations, 602857 routes (300576 active, 2 holddown, 7 hidden) + = Active Route, - = Last Active, * = Both4.0.0.0/8 *[BGP/170] 1w5d 05:26:48, MED 0, localpref 100, from 59.43.0.2AS path: 701 3356 I> to 59.43.17.58 via so-2/2/3.0[BGP/170] 02:15:26, MED 0, localpref 100, from 59.43.2.52AS path: 1299 3356 I> to 59.43.17.58 via so-2/2/3.0> show route 4.0.0.0/8 exact detail。

Juniper路由器操作维护手册v1.0

4. 硬件设备维护及故障检测 ..................................................................................................... 56 4.1 设备状态灯 ........................................................................................................................ 56 4.2 面板状态按钮 .................................................................................................................... 57 4.3 数据转发模块(SIB---T/M320,SSB----M20) ..................................................................... 58 4.4 系统常用维护工具 ............................................................................................................ 59 4.5 硬件系统故障诊断 ............................................................................................................ 59 4.6 系统协议故障诊断 ........................................................................................................... 60 5. 专用网管的配置和维护 ......................................................................................................... 61 5.1 网络基础设施管理软件 .................................................................................................... 61

JUNIPER-路由器中文使用手册

Juniper路由器中文配置文档深圳傲天信息技术有限公司二零零零年十二月目录JUNOS配置简介 (2)JUNOS软件简介 (2)JUNOS软件安装 (3)JUNOS命令行简介 (5)初始化配置 (6)路由器的调试 (7)端口配置 (8)系统整体配置 (11)IS-IS配置 (12)OSPF配置 (14)BGP配置 (16)Routing Policy (18)JUNOS配置简介JUNOS软件简介JUNOS软件的三大功能：1）ROUTING2）ENHANCED ROUTING SERVICES3）MPLSTRAFFIC ENGINEERINGVPNS它所支持的特性有：1）模块化设计2）EGP：BGP4Route reflectorsConfederationsCommunitiesRoute flap dampingTCP MD5 authenticationREGEX3）IGP：Integrated IS-ISOSPFRIPv24）Juniper policy engine5）MulticastDVMRP PIM DIM PIM SM MSDP(Multicast Source Discovery Protocol)6）MPLSTraffic engineeringVPNs7）Class of Service在传统VPN方面，JUNIPER路由器需加插一块Tunnel PIC板来支持。

它支持PIM SM隧道模式和GRE封装。

JUNOS软件安装1、启动设备和媒介启动顺序1、可移动媒介：a)用于安装和升级，通常为空b)M40使用120MB软驱c)M20/160使用110MB PCMCIA FLASH卡2、FLASH驱动器a)在一个新的Juniper路由器中，JUNOS软件预先安装在FLASH驱动器中3、硬盘a)在一个新的Juniper路由器中，与安装一个备份JUNOS软件，还用于存储系统log文件和诊断文件2、软件安装1、出厂预安装软件a)FLASH驱动器b)硬盘（备份）c)可移动媒介（用于系统恢复）2、存储媒介使用下列设备名，在路由器启动的时候显示出来a)FLASH驱动器－wd0b)硬盘－wd2c)可移动媒介－wfd03、可以从各种拷贝启动a)如果FLASH驱动器坏了，还可以从硬盘或者软驱启动4、升级a)可以从可移动媒介或者从Internet上升级3、完全安装－准备阶段1、记录下基本信息a)路由器名b)管理接口IP地址c)缺省路由器IP地址d)域名和DNS服务器IP地址2、将已存在的配置文件COPY到安全的地方a)配置文件位于/config/juniper.conf3、确定你要安装的媒介4、完全安装－重新安装1、插入安装媒介a)M40 LS-120软盘b)M20 PCMCIA FLASH卡2、重新启动路由器a)从console口使用命令：root @ lab2 >system haltb)重新启动电源3、输入安装前保存的一些信息4、系统安装完后自动重新启动5、升级软件1、JUNOS软件包含三个包a)jkernel-操作系统b)jroute－路由引擎软件c)jpfe－包转发引擎软件d)jbundle－所有的三个软件包2、下列是软件包的名字举例：a)jroute-4.0R1.tgzb)jkernel-4.0R1.tgzc)jpfe-4.0R1.tgz3、每个包可以个别的单独升级4、CLI命令模式下使用show system software显示安装的软件信息5、命名规范：package-m.n.Znumber.tgza)m.n是主版本号b)number是release号码c)Z是大写字母i.A-Alphaii.B-Betaiii.R-Releaseiv.I-Internal6、例如：jbundle-3.4R1.2.tgz6、升级软件包root@lab2> request system software add new-package-nameroot@lab2> request system reboot7、备份已存在的软件系统软件和配置可以备份到硬盘中，最好在稳定的时候进行使用request system snapshot命令备份软件到/altroot和/altconfig文件系统中，通常情况下，root文件系统/备份到/altroot中，/config备份到/altconfig中。

Juniper设备常规操作与维护

J u n i p e r设备常规操作与维护内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）J u n i p e r设备常规操作与维护1.设备操作1.1.单机设备关机因为主控板上有大容量硬盘，为防止强行断电关机造成硬件故障，要求设备关机必须按照下面的步骤进行操作：1.管理终端连接 console口。

2.使用具有足够权限的用户名和密码登陆CLI命令行界面。

3.在提示符下输入下面的命令：> request system halt…The operating system has halted.Please press any key to reboot(除非需要重启设备，此时不要敲任何键，否则设备将进行重启)4.等待console输出上面提示信息后，确认操作系统已停止运行，关闭机箱背后电源模块电源。

1.2.单机设备重启重启必须按照下面的步骤进行操作：1.管理终端连接console口。

2.使用具有足够权限的用户名和密码登陆CLI命令行界面。

3.在提示符下输入下面的命令：> request system reboot4.等待console设备的输出，操作系统已经重新启动。

1.3.单机操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1.管理终端连接console口，便于升级过程中查看设备重启和软件加载状态。

2.升级前，执行下面的命令备份旧的软件及设定：> request system snapshot3.加载新的OS软件：>输入用户名密码后，通过get命令下载os，ftp> lsftp> binftp> getOS的默认下载目录为登录用户的主目录/var/home/username4.升级新下载的 OS>request system software add no-validate no-copy reboot5.软件加载成功后，设备将自动重启，重启完成后检查系统当前软件版本号：> show system software也可以在防火墙上开启FTP service，通过客户端用put方式将OS软件上传至防火墙。

Juniper设备常规操作与维护

Juniper设备常规操作与维护1.设备操作1.1.单机设备关机因为主控板上有大容量硬盘，为防止强行断电关机造成硬件故障，要求设备关机必须按照下面的步骤进行操作：1.管理终端连接 console口。

2.使用具有足够权限的用户名和密码登陆CLI命令行界面。

1.2.单机设备重启重启必须按照下面的步骤进行操作：1.管理终端连接console口。

2.使用具有足够权限的用户名和密码登陆CLI命令行界面。

3.在提示符下输入下面的命令：> request system reboot4.等待console设备的输出，操作系统已经重新启动。

1.3.单机操作系统升级操作系统软件升级必须按照下面的步骤进行操作：1.管理终端连接console口，便于升级过程中查看设备重启和软件加载状态。

2.升级前，执行下面的命令备份旧的软件及设定：> request system snapshot3.加载新的OS软件：>ftp 10.1.1.1输入用户名密码后，通过get命令下载os，ftp> lsftp> binftp> get filename.tgzOS的默认下载目录为登录用户的主目录/var/home/username4.升级新下载的 OS>request system software add no-validate no-copy filename.tgz reboot5.软件加载成功后，设备将自动重启，重启完成后检查系统当前软件版本号：> show system software也可以在防火墙上开启FTP service，通过客户端用put方式将OS软件上传至防火墙。

JUNIPER 路由器常用维护命令讲解

JUNIPER 路由器常用维护命令讲解JUNIPER 路由器常用维护命令讲解。

1、登录路由器在维护路由器之前，首先需要登录到路由器的命令行界面。

可以通过以下命令登录：```login```2、查看接口状态为了了解路由器接口的状态，可以使用以下命令：```show interfaces```该命令将显示所有接口的详细状态信息，如接口名称、协议状态、速率和使用量等。

3、配置接口如果需要配置某个接口，可以使用以下命令：```edit interfaces <interface-name>```进入特定接口的编辑模式后，可以配置该接口的各种参数，如IP地质、子网掩码、带宽等。

4、查看路由表查看路由表可以帮助我们了解路由器的路由选择信息。

可以使用以下命令：```show route```该命令将显示路由表中的所有路由项，包括目的网络、下一跳地质、接口等。

5、配置静态路由如果需要手动添加一个静态路由，可以使用以下命令：```edit routing-optionsset static route <destination-network> next-hop <next-hop-address>```其中，`<destination-network>`表示目的网络地质，`<next-hop-address>`表示下一跳地质。

6、查看系统日志系统日志可以提供路由器的运行状态和事件信息。

可以使用以下命令查看：```show log```该命令将显示系统日志中的最新事件，如接口状态改变、路由器重启等。

7、保存配置在配置完成后，为了使配置生效并持久化保存，可以使用以下命令：```commit```该命令将提交当前的配置更改并将其保存到路由器的配置文件中。

附件：本文档未涉及附件。

法律名词及注释：1、接口：路由器的物理接口或逻辑接口，用于与其他网络设备连接和通信。

Juniper路由器配置操作手册

Juniper路由器配置操作手册ziJuniper OS 4.2R1.3 路由器配置操作手册1系统配置 (2)1.1系统信息基本配置 (2)1.2系统用户信息 (2)1.3系统服务配置 (3)2端口配置 (4)2.1juniper端口介绍 (4)2.2端口配置 (4)3SNMP配置 (6)4Routing-options配置 (7)4.1静态路由配置 (7)4.2route-id&as (7)4.3bgp聚合配置 (7)5Route protocal配置 (8)5.1Ospf配置 (8)5.2Bgp 配置 (9)6Policy 配置 (9)7Firewall 配置 (12)8Juniper与Cisco互连端口参数调整 (12)9Juniper备份结构与Cisco不同 (14)9.1console root登录 (14)9.2telnet登录 (14)Juniper所有配置，均在配置状态下进行。

分为由console进入和远程telnet进入。

由console进入JUNOS系统命令操作（由FreeBSD的简化系统）%cli 进入下面的用户操作hostname>edit 进入下面的用户配置hostname# 配置操作由远程telnet直接进入用户操作hostname>edit 进入下面的用户配置hostname# 配置操作1 系统配置1.1 系统信息基本配置#edit system 进入system配置菜单#set host-name axi580-a-hz1#set domain-name #set time-zone Asia/Shanghai# set system root-authentication plain-text-password (console登录，root口令缺省为空，虚设新口令)New password:******Retype new password:******#show 查看配置#commit 配置生效OR#commit confirmed 配置生效测试，5分钟后系统自动会滚，恢复原来配置。

juniper交换机维护操作

juniper交换机维护操作1.1 交换机启动和关闭1.1.1 重新启动1. 使用具有足够权限的用户名和密码登陆CLI命令行界面.2. 在提示符下输入下面的命令：userex4200> request system reboot3. 等待console设备的输出,确认交换机软件已经重新启动.1.1.2 关闭1. 使用具有足够权限的用户名和密码登陆CLI命令行界面.2. 在提示符下输入下面的命令：userex4200> request system haltThe operating system has halted.Please press any key to reboot3. 等待console设备的出现上面的输出,确认交换机软件已经停止运行.4. 关闭机箱背后电源模块电源.警告：在关闭交换机电源之前必须先利用命令关闭交换机1.2 配置备份和恢复1.2.1 配置备份在完成安装调试之后,可以将配置文件进行备份.备份有两种方式,一种是通过ftp备份到PC机上；另外一种是保存在交换机上<交换机默认保存50份配置文件>. FTP备份方式下面是通过FTP备份的操作步骤：labEX4200> show configuration | save EX4200CONFIG.txtWrote 169 lines of output to 'EX4200CONFIG.txt'labEX4200>labEX4200> ftp 10.0.0.132Connected to 10.0.0.132.220 EX4200 FTP server <Version 6.00LS> ready.:zte>: zte331 Password required for zte.Password:230 User zte logged in.Remote system type is UNIX.Using binary mode to transfer files.ftp> asc200 Type set to A.ftp> put EX4200CONFIG.txtlocal: EX4200CONFIG.txt remote: EX4200CONFIG.txt200 PORT command successful.150 Opening ASCII mode data connection for ' EX4200CONFIG.txt. '100% |********************** ***********************************| 3751 226 Transfer complete.3751 bytes sent in 0.00 seconds <2.33 MB/s>ftp> put EX4200CONFIG.txtlocal: EX4200CONFIG.txt remote: EX4200CONFIG.txt200 PORT command successful.150 Opening ASCII mode data connection for 'EX4200CONFIG.txt'.100% |*****************************************| 4228226 Transfer complete.4228 bytes sent in 0.00 seconds <2.62 MB/s>ftp> bye221 bEX4200>由于juniper的配置文件有两种格式,因此在进行备份的时候同时备份另外一种set格式的命令<可以直接粘贴到交换机>1.2.2 配置恢复对于通过FTP备份的配置,需要将配置文件上传到交换机上,然后通过load命令加载配置labEX4200# load override ?Possible completions:<filename> Filename <URL, local, remote, or floppy>EX4200CONFIG.txt Size: 681, Last changed: Nov 27 11:53:17terminal Use login terminal[edit]labEX4200# load override EX4200CONFIG.txtload complete[edit]labEX4200# commit commit complete[edit]labEX4200#1.3 如何升级交换机OS要将交换机OS升级到jinstall-ex-9.2R2.15-domestic-signed.tgz.gz版本,操作步骤如下：1. 添加一个super-user用户lab<或者其它用户>2. 打开系统FTP服务：set system services ftp3. 通过FTP将jinstall-ex-9.2R2.15-domestic-signed.tgz.gz版本上传到EX 交换机上,利用刚才添加的用户lab上传,选择ftp的bin上传模式.4. 利用刚才添加的lab用户登陆交换机,然后在用户模式下使用下面命令升级：5. 在安装完OS之后,重新启动交换机：EX4200>request system reboot Reboot the system ? [yes,no] <no> yes1.4 如何恢复出厂设置方法一：在交换机液晶面板上按菜单,当出现reset factiory之后按确定进入. 方法二：在命令行下用load factory-default命令恢复labEX4200-1# load factory-defaultlabEX4200-1# set system root-authentication plain-text-passwordNew password:Retype new password:labEX4200-1#commit1.5 密码恢复如果交换机的Root密码丢失,而且没有其他的超级用户权限,那么就需要执行密码恢复,该操作需要中断交换机的正常功能.要进行密码恢复,请按照下面操作进行：1. 重新启动交换机.2. 在启动过程中,console上出现下面的提示的时候,按任意键中断正常启动方式,然后再进入单用户状态：Hit [Enter] to boot immediately, or any other key for command prompt. Booting [kernel] in 9 seconds...< Press any key other than return >ok boot –s3. 执行密码恢复：在以下提示文字后输入recoveryEnter full pathname of shell or 'recovery' for root password recovery or RETURN for /bin/sh: recoveryNOTE: Once in the CLI, you will need to enter configuration mode usingNOTE: the 'configure' command to make any required changes. For example, NOTE: to reset the root password, type:NOTE: configureNOTE: set system root-authentication plain-text-passwordNOTE: <enter the new password when asked>NOTE: commitNOTE: exitNOTE: exitNOTE: When you exit the CLI, you will be asked if you want to reboot NOTE: the systemStarting CLI ...root>4. 进入配置模式,删除root密码：root> configureEntering configuration mode[edit]root# delete system root-authenticationroot# commit commit complete[edit]root# exit Exiting configuration moderoot> exitReboot the system? [y/n] yTerminated5. 重新启动后,配置新的root密码,交换机恢复正常.1.6 日常维护命令1.6.1 查看序列号show chassis hardware1.6.2 查看硬件show chassis hardware1.6.3 查看软件版本show version1.6.4 查看CPU show chassis routing-engine1.6.5 ping命令ping 192.168.1.254 rapid #快速ping地址1.6.6 查看设备告警信息 show chassis alarms1.6.7 查看详细的硬件温度与状态信息 show chassis environment 1.6.8 收集CASE需要的信息request support information。

Juniper路由器操作及维护手册

Juniper路由器操作及维护手册Juniper路由器操作及维护手册1.简介1.1 路由器概述1.2 本手册目的1.3 免责声明2.路由器基础知识2.1 路由器工作原理2.2 网络拓扑结构2.3 路由器的功能和特性3.路由器操作3.1 登录路由器3.2 接口配置3.3 静态路由配置3.4 动态路由配置3.5 ARP管理3.6 VLAN配置3.7 ACL配置3.8 VPN配置4.路由器维护4.1 硬件维护①清理设备②更换硬件组件4.2 软件维护①系统升级②配置备份与恢复4.3 故障排除①日志查看②路由器诊断工具③常见故障解决方法5.附件5.1 路由器配置示例5.2 路由器硬件规格6.法律名词及注释6.1 路由器：网络设备，用于在多个网络之间转发数据包。

6.2 VLAN：虚拟局域网，将多个物理局域网划分为多个逻辑上的局域网。

6.3 ACL：访问控制列表，用于控制网络流量的进出。

6.4 VPN：虚拟专用网，通过公共网络建立安全的连接，提供私密性和认证。

【附件】路由器配置示例：接口配置示例：接口名称：eth0/0IP地质.192.16①子网掩码.255.255.255.0默认网关.192.16②54静态路由配置示例：目标网络.192.168.2.0/24下一跳.192.16②动态路由配置示例：路由协议：OSPF区域：0.0.0.0网络.192.168.1.0/24【法律名词及注释】1.路由器：根据 IP 地质和端口号决定数据包的转发路径的网络设备。

2.VLAN：为了减少网络堆积和保证网络安全性，采用的一种网络分割技术。

3.ACL：通过配置路由器或交换机的端口，限制网络上的数据流，以保证网络能够正常运行并提供安全保护。

4.VPN：利用非专用的公共网络构建一个安全的、可靠的通信链路，实现远程办公和远程联网。

Juniper路由器常用命令表

Juniper路由器常用命令表Juniper路由器常用命令表：1·登录与基本操作1·1 连接与登录1·2 登录后的基本操作1·3 退出登录2·系统操作与管理2·1 系统状态与信息查看2·2 系统配置与修改2·3 系统重启与关机2·4 用户管理3·接口配置3·1 物理接口3·1·1 接口状态查看与设置3·1·2 接口带宽与速率限制设置3·2 逻辑接口3·2·1 VLAN接口配置3·2·2 Loopback接口配置4·路由配置4·1 静态路由配置4·2 动态路由配置4·2·1 OSPF配置4·2·2 BGP配置4·2·3 RIP配置5·安全配置5·1 防火墙配置5·1·1 基本防火墙规则配置5·1·2 会话表与连接追踪配置5·1·3 防火墙日志配置5·2 虚拟专用网络（VPN）配置5·2·1 IPsec VPN配置5·2·2 SSL VPN配置6·网络服务配置6·1 DHCP服务配置6·2 DNS服务配置6·3 NAT配置7·系统诊断与故障处理7·1 接口故障排查7·2 路由故障排查7·3 防火墙故障排查7·4 网络连通性测试7·5 系统日志与告警查看附：本文档涉及附件附件：无注释：本文所涉及的法律名词及注释1·路由器：一种计算机网络设备，用于在局域网或广域网之间转发数据包。

2·VLAN：虚拟局域网，将一组逻辑上的设备或用户分组，形成一个局域网。

juniper路由器配置步骤

juniper路由器配置步骤如下所示路由器启动进程：当路由器启动，将从flash中加载最新版本的JUNOS软件。

倘若在路由器上安装有PC Card和硬盘，也将额外加载。

路由器打开电源后，按下面的顺序查找软件：1.PC Card（如果安装）2.flash3.硬盘当电源打开路由器，将完成下面几步：1.打开网管机PC,连接上控制口，辅助端口，或者路由引擎上的管理以太网端口2.打开各自的后备电源3.检查电源OK LEDS并且确信路由器的启动信息完全输出到网管设备上注：假如没有任何东西插入以太网管理接口，将产生一个常规的RED警告。

请连接rj-45连接器解除这个警告。

其他明显的信息，包含下面内容：1.接口信息，例如：启动路由引擎、PFE等2.FPC LEDS,（测试时是闪烁绿灯，测试完成后是常亮绿灯）3.警告LEDS,（出现问题时）4.PIC LEDS,（除非接口被配置，否则就处在关闭状态）路由器配置：当初始配置路由器，你需要配置下面内容：.root密码设置，有下面三种不通的方法：1.纯文本root@router# set system root-authentication plain-text-password password （密码）2.加密root@router# set system root-authenticationencrypted-password password3.安全shell（SSH）（只用于 domestic U.S. 版本）.主机名设置：[edit] root@router# set system host-name name.域名设置：[edit]root@router# set system domain-name domain.管理以太网端口设置：[edit]root@router# set interfaces fxp0 unit 0 family inetaddress ip-address/prefix-length.缺省路由设置：[edit]root@router# set system backup-router gateway-addressroot@router# set routing-options static route defaultnexthop gateway-address retain no-advertise.域名服务器（DNS）设置：[edit]root@router# set system name-server dns-address[edit]root@router# set system login user username class classauthentication plain-text-password注：设置非root用户是非常重要的，因为root用户不能Telnet到路由器。

Juniper路由器配置命令介绍

Juniper路由器配置命令介绍本文档是关于Juniper路由器配置命令的介绍，旨在帮助用户快速了解和使用Juniper路由器的各种命令。

以下是文档的详细内容。

第一章：登录和基本配置1.登录Juniper路由器- 进入路由器的命令行界面- 输入用户名和密码进行登录2.基本配置命令- 配置路由器的主机名- 配置管理接口的IP地质- 设置路由器的时钟- 保存配置更改第二章：接口配置1.配置物理接口- 激活和禁用接口- 配置接口IP地质- 配置接口子网掩码- 配置接口速率和双工模式- 配置接口上的ACL（访问控制列表）2.配置逻辑接口- 配置VLAN接口- 配置子接口- 配置隧道接口第三章：路由配置1.配置静态路由- 添加静态路由- 删除静态路由- 配置默认路由- 查看路由表2.配置动态路由- 配置OSPF（开放最短路径优先）协议 - 配置BGP（边界网关协议）协议- 配置RIP（路由信息协议）协议第四章：安全配置1.配置防火墙规则- 添加入站规则- 添加出站规则- 配置地质转换（NAT）2.配置VPN- 配置IPSec VPN- 配置SSL VPN第五章：监控和故障排除1.监控命令- 查看接口状态- 查看路由器 CPU 和内存使用情况 - 查看硬盘使用情况2.故障排除命令- 执行连通性测试- 查看日志信息- 跟踪路由本文档涉及附件：附件1：Juniper路由器配置示例文件（示例配置文件，供参考使用）本文所涉及的法律名词及注释：1.ACL（访问控制列表）：用于控制网络流量的一种机制，可以限制特定源IP地质或目的IP地质的访问权限。

2.OSPF（开放最短路径优先）：一种用于动态路由选择的内部网关协议，使用最短路径优先算法确定最佳路由。

3.BGP（边界网关协议）：一种用于在互联网自治系统之间交换路由信息的外部网关协议。

4.RIP（路由信息协议）：一种用于在小型网络中交换路由信息的距离矢量路由协议。

Juniper路由器维护操作手册-T1600

Juniper路由器日常维护操作手册T16002014年4月目录1。

总体概述41.1。

文档简介41.2。

文档术语42.软件操作52.1.通过Console线缆连接路由器52.2.设备关闭62。

3。

设备重启72.4。

路由引擎切换72.5.JUNOS升级72.6.密码恢复83。

T1600简介103。

1.T1600结构103.1.1。

设备描述103.1.2.可更换部件（FRU）113。

1.3。

部件的冗余性123。

2.硬件组件结构123.2.1。

机箱133.2。

2。

FPC143。

2.3。

PIC163.2。

4。

SIB163.2。

5。

Host Subsystem163。

2。

6.路由引擎（Routing Engine)173.2.7。

控制板（Control Board）183。

2。

8.Craft Interface193。

2。

9.CIP203。

2.10。

SCG213.2.11.电源模块223。

2。

12。

冷却系统244.硬件组件故障检查254。

1。

使用故障检查资源254。

2。

FPC和PIC故障检查284.3。

电源系统故障检查294。

4。

冷却系统故障检查305.设备日常维护315。

1。

日常维护步骤315。

2.Host Subsystem的维护315。

3。

FPC和PIC的维护335.4。

SIB的维护355.5.电源模块的维护365。

6。

冷却系统的维护375.7。

空气过滤器的维护376。

硬件组件更换386。

1。

各组件需要的工具396.2。

更换CIP和路由引擎端口连接线396。

3.更换路由引擎端口连接线426.4。

更换冷却系统456.5.更换风扇盘456.6。

更换空气过滤器496.7。

更换Craft Interface536。

8。

更换主机子系统部件556。

9。

更换控制板（CB）576.10。

更换PC Card596.11.更换路由引擎（RE）616.12。

更换SCG646.13。

更换SIB666.14.更换包转发引擎部件686。