Juniper路由器安装和调测手册

合集下载

Juniper路由器操作及维护手册

Juniper路由器操作及维护手册
中国移动通信集团北京有限公司 网络运行维护中心 数据业务中心
中国移动通信集团北京有限公司
Juniper 路由器操作及维护手册
【北京移动 IDC 运维管理体系文件】
版本号 文档标识 文档性质 密级 日期
1.1 BMCCIDC-QPM-TM021 内部资料 内部使用 2013 年 1 月 17 日
本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可,任何单位和个人不得以 任何形式摘抄、复制本文档的部分或全部,并以任何形式传播。
6.1. JUNOS 用户界面介绍...........................................................................................................2 6.1.1. JUNOS 配置管理 ..........................................................................................................3 6.1.2. JUNOS 初始化配置 ......................................................................................................3
7. JUNIPER 路由器基本介绍及配置参考 ............................................................................... 3 7.1. 硬件描述 ................................................................................................................................. 3 7.1.1. 产品介绍: ..................................................................................................................... 3 7.1.2. MX960 硬件基本描述 ...................................................................................................4 7.2. JUNOS 基本配置...................................................................................................................7 7.2.1. 接口基本配置管理 ......................................................................................................... 7 7.2.2. 静态路由配置 ................................................................................................................. 9 7.2.3. OSPF 基本配置 .............................................................................................................9 7.2.4. BGP 基本配置 .............................................................................................................11 7.2.5. 路由策略基本配置 ....................................................................................................... 15 7.2.6. Firewall Filter 基本配置 ............................................................................................21 7.2.7. 端口镜像基本配置 ....................................................................................................... 29 7.2.8. CoS 基本配置 ..............................................................................................................31

Juniper SRX路由器命令配置手册

Juniper SRX路由器命令配置手册

Juniper SRX配置手册目录一、JUNOS操作系统介绍 (3)1.1 层次化配置结构 (3)1.2 JunOS配置管理 (3)1.3 SRX主要配置内容 (4)二、SRX防火墙配置对照说明 (5)2.1 初始安装 (5)2.1.1 登陆 (5)2.1.2 设置root用户口令 (5)2.1.3 设置远程登陆管理用户 (5)2.1.4 远程管理SRX相关配置 (6)2.2 Policy (6)2.3 NAT (7)2.3.1 Interface based NAT (7)2.3.2 Pool based Source NAT (8)2.3.3 Pool base destination NAT (9)2.3.4 Pool base Static NAT (10)2.4 IPSEC VPN (10)2.5 Application and ALG (12)2.6 JSRP (12)三、SRX防火墙常规操作与维护 (14)3.1 设备关机 (14)3.2 设备重启 (15)3.3 操作系统升级 (15)3.4 密码恢复 (15)3.5 常用监控维护命令 (16)Juniper SRX防火墙简明配置手册SRX系列防火墙是Juniper公司基于JUNOS操作系统的安全系列产品,JUNOS集成了路由、交换、安全性和一系列丰富的网络服务。

目前Juniper公司的全系列路由器产品、交换机产品和SRX安全产品均采用统一源代码的JUNOS操作系统,JUNOS是全球首款将转发与控制功能相隔离,并采用模块化软件架构的网络操作系统。

JUNOS作为电信级产品的精髓是Juniper真正成功的基石,它让企业级产品同样具有电信级的不间断运营特性,更好的安全性和管理特性,JUNOS软件创新的分布式架构为高性能、高可用、高可扩展的网络奠定了基础。

基于NP架构的SRX系列产品产品同时提供性能优异的防火墙、NAT、IPSEC、IPS、SSL VPN和UTM等全系列安全功能,其安全功能主要来源于已被广泛证明的ScreenOS操作系统。

juniper无线中文配置手册

juniper无线中文配置手册

Trapeze无线网络交换机配置手册羿飞目录第1章登陆无线网络交换机登录无线网络交换机方法简介无线网络交换机的登陆,可以通过以下几种方式实现:通过Console口进行本地登陆;通过以太网端口利用SSH2进行本地或远程登陆;通过以太网端口利用Telnet进行本地或远程登陆;通过以太网端口利用web方式进行本地或远程登陆通过Console口进行本地登陆通过无线网络交换机Console口进行本地登陆是登陆无线控制器的最基本的方式,也是配置通过其他方式登陆无线网络交换机的基础;用户终端的通信参数配置要和无线网络交换机Console口的配置保持一致,才能通过Console口登陆到无线网络交换机上;无线网络交换机Console口的缺省配置如下:波特率设置为9600bit/s数据位为8无奇偶效验位停止位为1无数据流控制如下图所示:正确连接之后,敲回车键,就会出现“MXR-2-9792C0>”的登陆界面其中:MXR-2为无线网络交换机的型号,9792C0为该无线网络交换机序列号的后6位;在出现上面登陆界面时输入“enable”后,屏幕提示要求输入密码,交换机默认是密码为空,直接回车就会进入交换机的特权配置模式,屏幕出示为“MXR-2-9792C0”通过SSH2或Telnet进行登陆无线网络交换机支持SSH2和Telnet功能,管理员可通过SSH2或Telnet的方式对无线网络交换机进行远程管理和维护;SSH2在缺省情况下是开启,而Telnet缺省情况下是关闭的,因此在进行Telnet 管理之前需要先将无线网络交换机的Telnet功能打开,命令为:setiptelnetserverenable想要通过SSH2和Telnet功能远程管理维护无线网络交换机,管理员必须先为”admin”账号配置密码或建立新的管理账号,命令如下:setuser username passwordencrypted stringsetuseradminpasswordXXXX通过web方式登录用户名为admin,密码为enablepassword缺省为空第2章系统基本配置配置系统名用户设置设备的名称;设备的名称对应于命令行接口的提示符,如设备的名称为Sysname,则CLI的提示符为Sysname;配置系统名的命令:setsystemname string例子:配置系统名为MX-20MXsetsystemnameMX-20MX-20配置系统时间1.设置时区命令:settimezone zone-name{-hoursminutes}例子:设置为北京时间MX-20settimezoneBJ80Timezoneissetto'BJ',offsetfromUTCis8:0hours.2.设置时间命令:settimedate{date mmmddyyyy timehh:mm:ss}例子:MXsettimedatedatefeb292004time23:58:00Timenowis:SunFeb292004,23:58:02PST配置系统IP地址系统IP地址是AP启动过程中,无线网络交换机和AP之间相互通信的IP地址;AP正常注册工作后,无线网络交换机也需要通过该IP地址发报文,以保证跟AP维持正常的通信;命令:setsystemip-address ip-addr例子:MXsetsystemip-address配置缺省路由缺省路由用作跨网段访问无线网络交换机;命令:setiproutedefault ip-addr例子:MXsetiproutedefault1系统初始化配置在enable模式中输入quickstart可以清除已有配置;MX-8quickstartn:y''forhelp.^CtobreakoutSystemNameMX-8:CountryCodeUS:CN设置国家代码SystemIPaddress:设置MX系统管理IPSystemIPaddressnetmask:设置子网掩码Defaultroute:设置网关n:EnableWebviewy:Adminusernameadmin:Adminpasswordmandatory:如果不设密码,此处先按空格键,再按回车键设置密码为空Enablepasswordoptional:Doyouwishtosetthetime y:nDoyouwishtoconfigurewireless y:nsuccess:createdkeypairforsshsuccess:Type"saveconfig"tosavetheconfigurationMX-8无线网络交换机密码恢复在重启交换机的过程中,进入boot模式后,输入“bootOPT+=default”然后重启,可以实现交换机密码恢复;在此时,迅速按下q和ENTER键,会出现:Boot>输入bootOPT+=defaultBoot>bootOPT+=defaul tBoot>reset自动重启即可;第3章系统升级MSS升级方式有三种方式:1通过web方式升级;2通过RingMaster升级;3通过命令行升级升级之前一定要详细阅读文档,如不能直接从直接升级到;通过WEB方式升级1.IE访问MX的IP2.Maintain-UpdateSystemSoftware通过网管软件RingMaster升级1.菜单栏Devices右下角“DevicesOperations”2.下面添加MSS:“ImageRepository”—“Addimage”3.安装新MSS:“ImageInstall”通过CLI命令行升级此方法请详细阅读文档先在自己电脑上打开一个tftpserver,添加准备安装的MSS版本;然后在MX上配置::setbootpartitionboot0MXdir会包含如下内容,打表示正在使用的bootBoot:FilenameSizeCreatedboot0:,16:01:08boot1:,15:58:56第4章Trapeze配置实例最简单的公共区域接入—用户不需要口令配置脚本setiproutedefault1设置网关setsystemnameMXR-2设置系统名称setsystemip-address设置系统IPsetsystemcountrycodeCN 设置国家代码settimezonePRC80设置时区setservice-profilepublicssid-namepublic建立一个SSID为public的service-profile setservice-profilepublicssid-typeclear该SSID不加密setservice-profilepublicauth-fallthrulast-resort该SSID无需认证setservice-profilepublicattrvlan-namedefault指定缺省的AAA属性setuseradminpasswordencrypted0005170b0d55设置无线认证用户setradio-profiledefaultservice-profilepublic将service-profile与无线射频进行关联setapautomodeenable将APauto打开,允许ap自动upsetap9998serial-idmodelMP-620设置APsetap9998radio1modeenable启动AP的gsetap9998radio2modeenable启动AP的setiphttpsserverenable开启web访问服务setportpoe2enable开启将MXR-2的端口2的PoE功能setsecurityl2-restrictvlan1modeenablepermit-mac00:1a:70:d4:90:0f可选命令,二层隔离,只允许client访问网关00:1a:70:d4:90:0f为网关的MAC地址setinterface1ip设置vlan1的interfaceIPsetinterface1ipdhcp-serverenablestartstopprimary-dnsdefault-router开启vlan1的DHCPserver访客使用Web-Portal接入配置脚本setiproutedefault1设置缺省路由setsystemnameTrapeze设置系统名称setsystemip-address设置系统IPsetsystemcountrycodeCN设置国家代码settimezonecnt80设置时区setservice-profilemacssid-namemac设置ssid名称为macsetservice-profilemacssid-typeclear ssid不加密setservice-profilemaccipher-tkipenablesetservice-profilemacauth-dot1xdisable关闭认证setservice-profilemacattrvlan-namedefault将该ssid与defaultvlan关联setauthenticationmacssidmaclocal mac认证用户来自本地setmac-user00:11:22:33:44:55创建本地mac认证用户setradio-profiledefaultservice-profiletest将service-profile与无线射频关联setapautomodeenable开启ap自动上线模式setap30serial-idmodelMP-422新建一个apsetap30radio1modeenable开启ap30的gsetap30radio2modeenable开启ap30的setportpoe1enable开启所有poe端口的poe功能setportpoe2enablesetportpoe3enablesetportpoe4enablesetportpoe5enablesetportpoe6enablesetvlan1port1端口所属的vlansetvlan1port2setvlan1port3setvlan1port4setvlan1port5setvlan1port6setvlan1port7setvlan1port8setinterface1ip设置vlan1的interfaceipsetinterface1ipdhcp-serverenablestartstopprimary-dnssecondary-dnsdefault-router 开启MX上的dhcpserver不同的认证加密方式无需密码和用户名口令setiproutedefault1设置网关setsystemnameMXR-2设置系统名称setsystemip-address设置系统IPsetsystemcountrycodeCN 设置国家代码settimezonePRC80设置时区setservice-profileopenssid-nameopen建立一个SSID为open的service-profilesetservice-profileopenssid-typeclear该SSID不加密setservice-profileopenauth-fallthrulast-resort该SSID无需认证setservice-profileopenattrvlan-namedefault指定缺省的AAA属性setuseradminpasswordencrypted0005170b0d55设置无线认证用户setradio-profiledefaultservice-profileopen将service-profile与无线射频进行关联setapautomodeenable将APauto打开,允许ap自动upsetap9998serial-idmodelMP-620设置APsetap9998radio1modeenable启动AP的gsetap9998radio2modeenable启动AP的setiphttpsserverenable开启web访问服务setportpoe2enable开启将MXR-2的端口2的PoE功能setsecurityl2-restrictvlan1modeenablepermit-mac00:1a:70:d4:90:0f可选命令,二层隔离,只允许client访问网关00:1a:70:d4:90:0f为网关的MAC地址setinterface1ip设置vlan1的interfaceIPsetinterface1ipdhcp-serverenablestartstopprimary-dnsdefault-router开启vlan1的DHCPserver加密,无需用户名口令认证setservice-profileOpenssid-nameopensetservice-profileOpenauth-fallthrulast-resortsetservice-profileOpenwepkey-index1keysetservice-profileOpenwepkey-index2keyabcdefghijsetservice-profileOpencipher-tkipenablesetservice-profileOpenauth-dot1xdisablesetservice-profileOpenattrvlan-namedefault加密setservice-profileOpenssid-nameopensetservice-profileOpenauth-fallthrulast-resortsetservice-profileOpencipher-tkipenable使用外部Radius,并配置了ACL以及动态/静态WEP的配置,计费settraceaaamsglevel5setiproutedefault1setsystemnameMXR-2setsystemip-addresssetsystemcountrycodeCNsettimezonePRC80setservice-profiletestssid-nametestsetservice-profiletestauth-fallthruweb-portalsetservice-profiletestwepkey-index1keyaabbccddeesetservice-profiletestweb-portal-aclportalaclsetservice-profiletestweb-portal-logoutmodeenablesetservice-profiletestattrvlan-namedefault setradiusserverlinuxaddressencrypted-key151e02021132 setservergroupradiusmemberslinuxsetenablepasspassword167adb2ad14f82b99db98877c704d093b7b9 setauthenticationdot1xssidtestpass-throughradius setauthenticationwebssidtestradius setuseradminpasswordencrypted03055f060f01setradio-profiledefaultservice-profiletest setapautomodeenablesetap8serial-idmodelMP-372setap8fingerprintd2:c1:10:12:d5:34:a2:16:ff:40:02:40:8d:3b:fa:f5 setap8radio1modeenablesetiphttpsserverenablesetportpoe2enablesetvlan1port1setvlan1port2setvlan2namevlan2setvlan2port1tag2setinterface1ipsetinterface1ipdhcp-serverenableprimary-dnsdefault-router setinterface2ipsetinterface2ipdhcp-serverenableprimary-dnsdefault-router setsecurityaclipportalaclpermitudpeq68eq67 setsecurityaclipportalacldenycapture commitsecurityaclportalaclsetsecurityaclipacl-88permithitscommitsecurityaclacl-88setsecurityaclipacl-99permitsetsecurityaclipacl-99permitsetsecurityaclipacl-99permitipsetsecurityaclipacl-99permitipsetsecurityaclipacl-99denyipsetsecurityaclipacl-99permitcommitsecurityaclacl-99EAPOff-load并计费到Radius,使用MXR-2showconfigConfigurationnvgen'dat2006-2-0716:29:02ImageModelMXR-2Lastchangeoccurredat2006-2-0716:25:10 settraceaaamsglevel5setiproutedefault1setsystemnameMXR-2setsystemip-addresssetsystemcountrycodeCNsettimezonePRC80setservice-profiletestssid-nametestsetservice-profiletestauth-fallthruweb-portalsetservice-profiletestwepkey-index1keyaabbccddee setservice-profiletestweb-portal-aclportalaclsetservice-profiletestweb-portal-logoutmodeenable setservice-profiletestattrvlan-namedefault setradiusserverlinuxaddresskeylinux setradiusserverwinaddresskeywinradius setservergroupradiusmemberslinuxsetservergroupradius-winmemberswin setenablepasspasswordenalbesetaccountingdot1xssidteststart-stopradius-win缺省时自动启动Channel的RF-Auto,需要手动打开power自动调整;命令如,需要增加如下MX-8setradio-profiledefaultauto-tunepower-configenable success:changeacceptedMX-8setporttypeap4modelmp-71poeen1.15无线用户接入到MP263 ,MX的信息如下:1AP状态信息显示2用户会话信息显示2.用命令将MP263的Radio1关闭,无线用户将漫游到MP386; 1AP状态信息显示2用户会话信息显示。

JUNIPER-路由器中文使用手册

JUNIPER-路由器中文使用手册

Juniper路由器中文配置文档深圳傲天信息技术有限公司二零零零年十二月目录JUNOS配置简介 (2)JUNOS软件简介 (2)JUNOS软件安装 (3)JUNOS命令行简介 (5)初始化配置 (6)路由器的调试 (7)端口配置 (8)系统整体配置 (11)IS-IS配置 (12)OSPF配置 (14)BGP配置 (16)Routing Policy (18)JUNOS配置简介JUNOS软件简介JUNOS软件的三大功能:1)ROUTING2)ENHANCED ROUTING SERVICES3)MPLSTRAFFIC ENGINEERINGVPNS它所支持的特性有:1)模块化设计2)EGP:BGP4Route reflectorsConfederationsCommunitiesRoute flap dampingTCP MD5 authenticationREGEX3)IGP:Integrated IS-ISOSPFRIPv24)Juniper policy engine5)MulticastDVMRP PIM DIM PIM SM MSDP(Multicast Source Discovery Protocol)6)MPLSTraffic engineeringVPNs7)Class of Service在传统VPN方面,JUNIPER路由器需加插一块Tunnel PIC板来支持。

它支持PIM SM隧道模式和GRE封装。

JUNOS软件安装1、启动设备和媒介启动顺序1、可移动媒介:a)用于安装和升级,通常为空b)M40使用120MB软驱c)M20/160使用110MB PCMCIA FLASH卡2、FLASH驱动器a)在一个新的Juniper路由器中,JUNOS软件预先安装在FLASH驱动器中3、硬盘a)在一个新的Juniper路由器中,与安装一个备份JUNOS软件,还用于存储系统log文件和诊断文件2、软件安装1、出厂预安装软件a)FLASH驱动器b)硬盘(备份)c)可移动媒介(用于系统恢复)2、存储媒介使用下列设备名,在路由器启动的时候显示出来a)FLASH驱动器-wd0b)硬盘-wd2c)可移动媒介-wfd03、可以从各种拷贝启动a)如果FLASH驱动器坏了,还可以从硬盘或者软驱启动4、升级a)可以从可移动媒介或者从Internet上升级3、完全安装-准备阶段1、记录下基本信息a)路由器名b)管理接口IP地址c)缺省路由器IP地址d)域名和DNS服务器IP地址2、将已存在的配置文件COPY到安全的地方a)配置文件位于/config/juniper.conf3、确定你要安装的媒介4、完全安装-重新安装1、插入安装媒介a)M40 LS-120软盘b)M20 PCMCIA FLASH卡2、重新启动路由器a)从console口使用命令:root @ lab2 >system haltb)重新启动电源3、输入安装前保存的一些信息4、系统安装完后自动重新启动5、升级软件1、JUNOS软件包含三个包a)jkernel-操作系统b)jroute-路由引擎软件c)jpfe-包转发引擎软件d)jbundle-所有的三个软件包2、下列是软件包的名字举例:a)jroute-4.0R1.tgzb)jkernel-4.0R1.tgzc)jpfe-4.0R1.tgz3、每个包可以个别的单独升级4、CLI命令模式下使用show system software显示安装的软件信息5、命名规范:package-m.n.Znumber.tgza)m.n是主版本号b)number是release号码c)Z是大写字母i.A-Alphaii.B-Betaiii.R-Releaseiv.I-Internal6、例如:jbundle-3.4R1.2.tgz6、升级软件包root@lab2> request system software add new-package-nameroot@lab2> request system reboot7、备份已存在的软件系统软件和配置可以备份到硬盘中,最好在稳定的时候进行使用request system snapshot命令备份软件到/altroot和/altconfig文件系统中,通常情况下,root文件系统/备份到/altroot中,/config备份到/altconfig中。

Juniper_SRX中文配置手册簿及现用图解

Juniper_SRX中文配置手册簿及现用图解

Juniper_SRX中⽂配置⼿册簿及现⽤图解实⽤标准⽂档
前⾔、版本说明 (2)
⼀、界⾯菜单管理 (3)
2、WEB管理界⾯ (4)
(1)Web管理界⾯需要浏览器⽀持Flash控件。

(4)
(2)输⼊⽤户名密码登陆: (4)
(3)仪表盘⾸页 (5)
3、菜单⽬录 (8)
⼆、接⼝配置 (13)
1、接⼝静态IP (13)
2、PPPoE (14)
3、DHCP (15)
三、路由配置 (17)
1、静态路由 (17)
2、动态路由 (17)
四、区域设置Zone (19)
五、策略配置 (21)
1、策略元素定义 (21)
2、防⽕墙策略配置 (23)
3、安全防护策略 (26)
六、地址转换 (27)
1、源地址转换-建⽴地址池 (27)
2、源地址转换规则设置 (28)
七、VPN配置 (31)
1、建⽴第⼀阶段加密建议IKE Proposal (Phase 1) (或者⽤默认提议) (31)
2、建⽴第⼀阶段IKE策略 (32)
3、建⽴第⼀阶段IKE Gateway (33)
4、建⽴第⼆阶段加密提议IKE Proposal (Phase 2) (或者⽤默认提议) (34)
5、建⽴第⼀阶段IKE策略 (35)
6、建⽴VPN策略 (36)
⼋、Screen防攻击 (38)
九、双机 (39)
⼗、故障诊断 (39)
⽂案⼤全
上⼀页下⼀页。

Juniper路由器配置命令介绍

Juniper路由器配置命令介绍

Juniper路由器配置命令介绍Juniper路由器配置命令介绍目录1、简介2、配置基础命令2.1 进入操作模式2.2 配置系统参数2.3 设置管理接口2.4 配置路由表3、高级配置命令3.1 OSPF配置3.2 BGP配置3.3 VRF配置3.4 MPLS配置4、安全配置命令4.1 配置防火墙4.2 配置安全策略4.3 配置VPN4.4 配置ACL5、故障排查命令5.1 显示命令5.2 路由故障排查5.3 硬件故障排查5.4 访问控制故障排查6、性能优化命令6.1 接口配置6.2 QoS配置6.3 缓存配置6.4 动态路由配置1、简介Juniper路由器是一种支持多种网络协议的高性能路由器。

本文档介绍了Juniper路由器的配置命令,并根据功能分类进行了细化。

2、配置基础命令2.1 进入操作模式- login:登录路由器- cli:进入命令行操作模式- configure:进入配置操作模式2.2 配置系统参数- set system hostname <hostname>:设置路由器主机名- set system domn-name <domn-name>:设置路由器域名- set system time-zone <time-zone>:设置时区- set system name-server <ip-address>:设置DNS服务器2.3 设置管理接口- set interfaces <interface> unit <unit> family inet address <ip-address/mask>:配置管理接口的IP地质- set interfaces <interface> unit <unit> family inet address dhcp:使用DHCP分配管理接口的IP地质2.4 配置路由表- set routing-options static route <destination> next-hop <next-hop>:配置静态路由- set routing-options router-id <id>:配置路由器ID- set protocols ospf area <area> interface <interface>:配置接口与OSPF区域的关联3、高级配置命令3.1 OSPF配置- set protocols ospf area <area> interface <interface>:配置接口与OSPF区域的关联- show ospf neighbor:显示OSPF邻居信息- show ospf route:显示OSPF路由表3.2 BGP配置- set protocols bgp group <group-name> neighbor<neighbor-address>:配置BGP邻居- set protocols bgp group <group-name> family <family>:配置BGP邻居的地质族- show bgp neighbor:显示BGP邻居信息- show bgp summary:显示BGP邻居摘要信息3.3 VRF配置- set routing-instances <instance-name> interface<interface>:配置接口与VRF的关联- set routing-instances <instance-name> routing-options static route <destination> next-hop <next-hop>:配置静态路由3.4 MPLS配置- set protocols mpls interface <interface>:启用接口的MPLS功能- set protocols mpls label-switched-path <LSP-name> to <destination-address> : 配置LSP的路径4、安全配置命令4.1 配置防火墙- set security policies from-zone <from-zone> to-zone <to-zone> policy <policy-name> match <match-conditions> then permit/deny:配置安全策略4.2 配置安全策略- set security zones security-zone <zone-name> address-book address <address-name> <ip-address>:配置地质对象- set security zones security-zone <zone-name> host-inbound-traffic system-services <services>:配置允许进入防火墙的服务4.3 配置VPN- set security ike proposal <proposal-name> authentication-method <method>:配置IKE提议- set security ike gateway <gateway-name> ike-policy <policy-name>:配置IKE网关- set security ipsec vpn <vpn-name> bind-interface<interface>:绑定VPN到接口4.4 配置ACL- set firewall family inet filter <filter-name> term <term-name> from protocol <protocol>:配置ACL规则- set firewall family inet filter <filter-name> term <term-name> then accept/discard:配置ACL规则动作5、故障排查命令5.1 显示命令- show interfaces <interface> detl:显示接口详细信息- show route <destination> : 显示路由信息- show chassis hardware:显示硬件信息5.2 路由故障排查- show bgp summary:显示BGP邻居摘要信息- show ospf neighbor:显示OSPF邻居信息- show route protocol <protocol>:显示指定协议的路由5.3 硬件故障排查- show chassis hardware:显示硬件信息- show log messages:显示系统日志消息- request support information:收集支持信息文件5.4 访问控制故障排查- show security policies from-zone <from-zone> to-zone <to-zone> policy <policy-name>:显示安全策略信息- show security zones interfaces:显示接口与安全域的关联信息6、性能优化命令6.1 接口配置- set interfaces <interface> mtu <mtu-size>:设置接口MTU大小- set interfaces <interface> description <description>:设置接口描述6.2 QoS配置- set class-of-service interfaces <interface> unit<unit> scheduler-map <map-name>:为接口配置调度器映射- set class-of-service scheduler-maps <map-name> forwarding-class <forwarding-class> scheduler <scheduler-name>:配置调度器映射6.3 缓存配置- set forwarding-options cache hit-cache-size <size>:设置缓存大小- set forwarding-options cache timeout <timeout-value>:设置缓存超时时间6.4 动态路由配置- set protocols ospf area <area> interface <interface> passive:将接口设置为OSPF被动接口- set routing-instances <instance-name> interface <interface> passive:将接口设置为VRF被动接口附件:无法律名词及注释:无。

Juniper路由器配置详解

Juniper路由器配置详解

Juniper路由器配置详解第一章:Juniper路由器概述Juniper Networks是全球知名的网络设备供应商之一,其路由器产品以高性能和可靠性而闻名。

本章将介绍Juniper路由器的基本概念和架构。

首先将介绍Junos操作系统,然后探讨Juniper路由器的不同系列和型号。

第二章:Juniper路由器接口配置Juniper路由器的接口配置非常重要,它决定了如何连接路由器以及与其他设备进行通信。

本章将详细讨论接口类型、接口配置命令以及不同接口的特性和用途。

第三章:基本路由配置路由是网络中数据包传输的基础,对于Juniper路由器的配置来说非常重要。

本章将介绍如何配置静态路由和动态路由,包括OSPF和BGP等常用路由协议。

第四章:高级路由配置高级路由配置允许更复杂的路由策略和动态路由选择。

本章将讨论路由策略配置和路由过滤列表等高级路由功能,以及如何实现路由红istribution和路由聚合。

第五章:安全配置网络安全对于任何企业来说都是至关重要的。

本章将介绍如何配置Juniper路由器的安全功能,包括防火墙、虚拟私有网络(VPN)和安全策略等。

我们还将谈及如何使用Juniper安全套件提供的高级保护机制来保护网络。

第六章:QoS配置服务质量(QoS)是保证网络性能的重要因素之一。

本章将详细讨论如何使用Juniper路由器的QoS功能来管理带宽、优化流量和提供最佳用户体验。

第七章:管理配置管理配置是确保Juniper路由器正常运行的关键。

本章将讨论如何配置远程访问、系统日志和故障排除等管理功能。

我们还将介绍如何使用Junos Space网络管理平台来实现集中化管理和配置。

第八章:高可用性配置高可用性是企业网络的重要要求之一。

本章将介绍如何配置Juniper路由器的高可用性功能,包括冗余路由器、Virtual Chassis和Link Aggregation等。

我们还将讨论如何实现网络故障恢复和负载均衡。

Juniper路由器配置操作手册

Juniper路由器配置操作手册

Juniper路由器配置操作手册ziJuniper OS 4.2R1.3 路由器配置操作手册1系统配置 (2)1.1系统信息基本配置 (2)1.2系统用户信息 (2)1.3系统服务配置 (3)2端口配置 (4)2.1juniper端口介绍 (4)2.2端口配置 (4)3SNMP配置 (6)4Routing-options配置 (7)4.1静态路由配置 (7)4.2route-id&as (7)4.3bgp聚合配置 (7)5Route protocal配置 (8)5.1Ospf配置 (8)5.2Bgp 配置 (9)6Policy 配置 (9)7Firewall 配置 (12)8Juniper与Cisco互连端口参数调整 (12)9Juniper备份结构与Cisco不同 (14)9.1console root登录 (14)9.2telnet登录 (14)Juniper所有配置,均在配置状态下进行。

分为由console进入和远程telnet进入。

由console进入JUNOS系统命令操作(由FreeBSD的简化系统)%cli 进入下面的用户操作hostname>edit 进入下面的用户配置hostname# 配置操作由远程telnet直接进入用户操作hostname>edit 进入下面的用户配置hostname# 配置操作1 系统配置1.1 系统信息基本配置#edit system 进入system配置菜单#set host-name axi580-a-hz1#set domain-name #set time-zone Asia/Shanghai# set system root-authentication plain-text-password (console登录,root口令缺省为空,虚设新口令)New password:******Retype new password:******#show 查看配置#commit 配置生效OR#commit confirmed 配置生效测试,5分钟后系统自动会滚,恢复原来配置。

Juniper MX路由器验收流程及详细的初始配置

Juniper MX路由器验收流程及详细的初始配置

Juniper MX路由器验收流程及详细的初始配置前提概要Juniper设备的整个项目的售前、售中、售后都是有一套严密的流程。

本文讲述的内容将涉及其中的售中及售后。

在客户下完订单后,厂家会根据需求来安排发货、清关等事项。

设备送达机房前,需要安排工程师去当地机房配合当地机房人员进行验收,拆箱,扫码入库、设备出库、上架安装、加电调试等。

其中设备初始调试如下:一、初始配置当MX设备的PSM电源线交叉插在机柜的A/B两路PDU上后,通电,并将所有的PSM电源模块的2个白色拨子都拨上去,即拨到“on”的位置。

如下图:操作完毕后,所有的PSM电源模块的PWR OK指示灯/INP0指示灯/INP1指示灯都显示绿灯常亮,而FAULT指示灯不亮。

设备开始正式启动。

整个操作环境准备好后,用console线的网口一端在设备的console口上,USB端插在笔记本电脑上。

同时,用一根网线一头插在电脑的网口,另一端插在MX设备的MGT口(管理端口)。

打开电脑桌面的SecureCRT,选择对应的serial口,进入CLI界面。

设备启动完毕后,进入root操作界面,输入cli进入root配置界面。

【1】配置设备的缺省账号及密码,命令如下:set system root-authentication plain-text-passwordset system login user XXX class super-user authentication plain-text-password【2】新建二个group组,配置主备引擎的缺省ip地址,命令如下:set groups re0 system host-name mx2000-re0set groups re0 interfaces fxp0 unit 0 family inet address xxxx.xxxx.xxxx.xxxxset groups re1 system host-name mx2000-re1set groups re1 interfaces fxp0 unit 0 family inet address xxxx.xxxx.xxxx.xxxxset apply-groups re0set apply-groups re1【3】配置ftp、ssh、telnet服务,命令如下:set system services ftpset system services sshset system services telnet【4】关闭管理口不插网线报警通知,命令如下:set chassis alarm management-ethernet link-down ignore【5】将配置同步到备引擎,命令如下:commit synchronize【6】配置机框模式为enhanced-ip ,命令如下:set chassis network-services enhanced-ip【7】重启设备,命令如下:request vmhost reboot二、版本升级设备重启后,整个初始配置加载完成。

Juniper日常操作手册---精品管理资料

Juniper日常操作手册---精品管理资料

Juniper防火墙日常工作手册深圳市奥怡轩实业有限公司SZ Net Security Co., Ltd2010年01月目录1、ISG1000操作指南 (3)2、IC4000操作指南 (13)3、总结……………………………………………。

.23ISG1000操作指南一、ISG1000概述JUNIPER公司的ISG1000是全面集成的防火墙/VPN系统的高端网络设备,它是面向大型企业、数据中心和运营商网络的理想解决方案.最多并发会话数:500000每秒新建会话数:20000最多安全策略数:1000如图(1):二、ISG1000操作1、登陆方式一般有三种登陆方式:CONSOLE、HTTP、MGT,用得较多也比较方便的方式是HTTP方式,下面我们具体介绍HTTP登陆方式。

2、HTTP登陆方式设备出厂默认设置是192.168。

1。

1/24,用HTTP登陆如下图(2):4、操作界面输入用户名和密码后我们经进入图(3)操作界面●左边是主配置菜单。

●右边最上方是系统启动以及时间信息,右上角显示主机名。

●Device information:设备信息,显示设备硬软件版本、序列号以及主机名。

●Interface link status:接口链路状态,显示接口所属区和链路UP/DOWN信息。

●Resources Status:资源状况,显示系统CPU和内存使用率以及目前的会话和策略是系统满负荷的比例。

(其中注意内存使用率是不真实的,在系统空负荷的情况下内存占用率也会很高,是系统本身设计的问题)。

●The most recent alarms:系统最近的报警信息●The most recent events:系统最近的通告信息从这个界面我们可以看出防火墙的运行情况,并通过Resources Status:资源状况,可以计算出我们所需要的CPU使用率、内存使用率、对话连接数使用率。

5、主菜单配置在图3的左边是主菜单,分别由如下选项●home●Configuration:Date/Time;Update;Admin;Auth;Report Settings●Network:Zones;Interfaces;Routing;NSRP●Security●Policy:Policies●VPNS●Objects:Addresses;Services●Reports:Systems Log●Wizards●Help其实只要掌握Configuration、Network 、Policey、Reports这几个就能够应付我们日常的维护和管理了。

JUNIPER系列路由器安装和调测手册v10

JUNIPER系列路由器安装和调测手册v10

JUNIPER系列路由器安装和调测手册中国电信集团系统集成有限责任公司2006年6月目 录1. JUNIPER T/M 系列路由器体系结构 (4)T/M 系列路由器简介 (4)1.1. JUNIPER系列路由器 (4)1.1.1. T1.1.2. M系列路由器 (5)1.2.T640与M320路由器 (7)1.2.1. T640路由器 (7)1.2.2. M320路由器 (11)1.3.关键部件介绍 (15)1.3.1. T系列主要部件 (15)系列主要部件 (16)1.3.2. M1.4. JUNIPER路由器体系结构 (17)2.JUNIPER T/M 系列路由器的安装 (20)2.1. 硬件安装 (20)z PIC安装 (20)z FPC安装 (22)2.2. 环境要求 (23)2.3. 电源要求 (25)2.4. 其他 (27)3.JUNIPER T/M 系列路由器初始化配置和协议配置 (28)3.1. 初始状态 (28)3.2. 命令行简介 (29)3.3. 密码恢复 (31)3.4. 软件升级 (32)3.5. 端口配置 (33)3.5.1. 物理端口参数 (33)3.5.2. 端口配置示例 (35)3.5.3. 常用查看命令 (36)3.6. 协议配置 (41)3.6.1. ISIS配置 (42)3.6.1.1. 标准配置 (42)3.6.1.2. 配置验证 (42)3.6.1.3. 配置示例 (43)3.6.1.3.1. 端口配置 (43)3.6.1.3.2. 协议配置 (44)3.6.1.3.3. 检查命令 (44)3.6.2. BGP配置 (46)3.6.2.1. 标准配置 (46)3.6.2.2. 配置验证 (47)3.6.2.3. 配置示例 (48)3.6.2.3.1. 设置AS (48)3.6.2.3.2. 配置BGP (48)3.6.2.3.3. 检查命令 (49)4.JUNIPER T/M 系列路由器日常维护 (51)4.1. 常用维护命令 (51)4.2. 常见JUNIPER命令与CISCO命令比较 (70)1.JUNIPER T/M 系列路由器体系结构1.1.JUNIPER T/M 系列路由器简介1.1.1.T 系列路由器T系列平台是在IP/MPLS优化的硬件的基础上构建的,这些硬件与可靠的服务质量结合在一起,可支持丰富的功能,例如,可扩展的话音传输、视频传播、组播复制、流量工程、ATM到MPLS迁移,以及IP转接和对等业务。

Juniper设备现场安装工作手册

Juniper设备现场安装工作手册

Juniper设备现场安装工作手册1前期准备工作1.1物理工具●PH1号十字螺丝刀:安装设备上的L型支架,链接接地线●PH2号十字螺丝刀:固定设备,接地线●十字小螺丝刀:备用,调整母卡螺丝●刻刀:拆箱●斜口钳:剪扎带●活动扳手:固定接地线,拆卸设备●静电手套:接触设备,拆卸板卡1.2所需耗材●卡扣:固定设备到机架;●扎带:绑扎电源线●标签机:需要打印标签区分电源AB路●接地保护线:设备没有接地保护线,需要自备1.3软件类工具●Console线缆:连接路由器配置调试●U盘:紧急救援使用的系统版本2验收和安装设备2.1设备到货和收货工作:2.1.1确认现场环境●设备摆放的位置、机柜情况、卸货平台到机柜位的路线●跟机房确认设备加电时间●在卸货平台准备好液压车和小推车2.1.2物流到货●卸货完成清点设备和配件数量,确保型号数量和配置清单一致2.1.3资产收货●使用“JUNIPER序列号对比”表格进行匹配扫描;SN确认无误在使用“JUNIPER_序列号批量生成模版_条形码”生成条形码配合现场资产使用PDA进行基石平台收货●资产TBOOS收货之后,让资产联系阿里网工提上架工单,以及签字“RCxxxx-开箱验货报告”2.2设备上架前的工作:●调整或者安装机柜的挡板,测量好设备耳朵固定位置,安装卡扣。

●把设备的木箱拆掉,为设备运输做准备✧PS1: 挡板高度一般在2U,设备从3U开始安装2.3设备运输工作:●按照上架工单上的要求安装对应设备●设备的运输根据实际情况选择液压车和小推车进行运输(MX2010、PTX10016可用小推车、MX2020可用液压车)✧PS1: 对设备的用力点必须是不会使设备外观变形的地方✧PS2: 运输全程设备四周都需要有人扶着,保障设备运输过程的安全2.4设备上架工作:2.4.1设备上架●设备运输到机柜正面再次确认SN对应的机柜,确认没问题后进行上架●上架后对设备进行固定。

●连接和整理设备电源线和接地线,电源线整理好后贴标签●配件安装●整理配件SN,确保SN和机框SN的对应关系。

JuniperSSG-5操作手册

JuniperSSG-5操作手册

JuniperSSG-5操作手册
Juniper SSG-5操作手册
城市:____________________________
一、防火墙拆箱加电
1、装箱清单
2、防火墙启动
连接电源等待3分钟后,防火墙启动完成。

设备正常启动后,应符合如下状态:
●POWER:绿色长亮
●STATUS:绿色闪烁
二、防火墙端口介绍
ADSL外网:E0/0(连接ADSL Modem)
备用外网:E0/1(备用)
内网:E0/2-E0/6(连接电脑、或者内网交换机)
三、防火墙配置修改
1、使用网线将SSG5的Ethernet0/2与电脑的网卡相连,将电脑网络设置为“使用自动获取
IP地址”模式。

查看电脑获取到的IP地址和网关地址如图:
2、打开IE浏览器,输入网址:______________________________________.
Admin Name:netscreen
Password:MSlifeCom
点击Login按钮进行登录,如下图:
3、点左边菜单栏,导航至:Network > PPP >PPPoEProfile
3、修改ADSL登录账户
点击EDIT进入页面,修改Username/Password为ADSL账户,并保存。

四、连接线路并测试网络
1、连接图
2、网络测试
导航至:Network >Interface>List查看连接状态
当Ethernet0/0获得IP地址并出现绿色对号标识,ADSL拨通正常。

Juniper路由器操作及维护手册

Juniper路由器操作及维护手册

Juniper路由器操作及维护手册Juniper路由器操作及维护手册1.简介1.1 路由器概述1.2 本手册目的1.3 免责声明2.路由器基础知识2.1 路由器工作原理2.2 网络拓扑结构2.3 路由器的功能和特性3.路由器操作3.1 登录路由器3.2 接口配置3.3 静态路由配置3.4 动态路由配置3.5 ARP管理3.6 VLAN配置3.7 ACL配置3.8 VPN配置4.路由器维护4.1 硬件维护①清理设备②更换硬件组件4.2 软件维护①系统升级②配置备份与恢复4.3 故障排除①日志查看②路由器诊断工具③常见故障解决方法5.附件5.1 路由器配置示例5.2 路由器硬件规格6.法律名词及注释6.1 路由器:网络设备,用于在多个网络之间转发数据包。

6.2 VLAN:虚拟局域网,将多个物理局域网划分为多个逻辑上的局域网。

6.3 ACL:访问控制列表,用于控制网络流量的进出。

6.4 VPN:虚拟专用网,通过公共网络建立安全的连接,提供私密性和认证。

【附件】路由器配置示例:接口配置示例:接口名称:eth0/0IP地质.192.16①子网掩码.255.255.255.0默认网关.192.16②54静态路由配置示例:目标网络.192.168.2.0/24下一跳.192.16②动态路由配置示例:路由协议:OSPF区域:0.0.0.0网络.192.168.1.0/24【法律名词及注释】1.路由器:根据 IP 地质和端口号决定数据包的转发路径的网络设备。

2.VLAN:为了减少网络堆积和保证网络安全性,采用的一种网络分割技术。

3.ACL:通过配置路由器或交换机的端口,限制网络上的数据流,以保证网络能够正常运行并提供安全保护。

4.VPN:利用非专用的公共网络构建一个安全的、可靠的通信链路,实现远程办公和远程联网。

juniper路由器配置步骤

juniper路由器配置步骤

juniper路由器配置步骤如下所示路由器启动进程:当路由器启动,将从flash中加载最新版本的JUNOS软件。

倘若在路由器上安装有PC Card和硬盘,也将额外加载。

路由器打开电源后,按下面的顺序查找软件:1.PC Card(如果安装)2.flash3.硬盘当电源打开路由器,将完成下面几步:1.打开网管机PC,连接上控制口,辅助端口,或者路由引擎上的管理以太网端口2.打开各自的后备电源3.检查电源OK LEDS并且确信路由器的启动信息完全输出到网管设备上注:假如没有任何东西插入以太网管理接口,将产生一个常规的RED警告。

请连接rj-45连接器解除这个警告。

其他明显的信息,包含下面内容:1.接口信息,例如:启动路由引擎、PFE等2.FPC LEDS,(测试时是闪烁绿灯,测试完成后是常亮绿灯)3.警告LEDS,(出现问题时)4.PIC LEDS,(除非接口被配置,否则就处在关闭状态)路由器配置:当初始配置路由器,你需要配置下面内容:.root密码设置,有下面三种不通的方法:1.纯文本root@router# set system root-authentication plain-text-password password (密码)2.加密root@router# set system root-authenticationencrypted-password password3.安全shell(SSH)(只用于 domestic U.S. 版本).主机名设置:[edit] root@router# set system host-name name.域名设置:[edit]root@router# set system domain-name domain.管理以太网端口设置:[edit]root@router# set interfaces fxp0 unit 0 family inetaddress ip-address/prefix-length.缺省路由设置:[edit]root@router# set system backup-router gateway-addressroot@router# set routing-options static route defaultnexthop gateway-address retain no-advertise.域名服务器(DNS)设置:[edit]root@router# set system name-server dns-address[edit]root@router# set system login user username class classauthentication plain-text-password注:设置非root用户是非常重要的,因为root用户不能Telnet到路由器。

Juniper JUNOS IPv6 中文版实验手册

Juniper JUNOS IPv6 中文版实验手册
汤姆一通 ITAA 互联网技术及应用训练中心 ITAA-MVO 课程研发组 内部资料,版权所有 ITAA© Copyright 2011
学员姓名: 学员等级: 学员编号:
JUNOS IPv6
ITAA-MVO Lab Workbook VOL.2
目 录
S2-01 基本 IPv6 及静态路由配置 ........................................................................................................... 3 A 部分:技术知识原理 .................................................................................................................... 3 A.1 部分:技术知识原理 . 3 A.2 部分:实验目的 ................................................................................................................. 3 A.3 部分:实现环境准备 ......................................................................................................... 3 B 部分:实验调试及验证 ................................................................................................................ 4 B.1 部

Juniper路由器配置命令介绍

Juniper路由器配置命令介绍

Juniper路由器配置命令介绍本文档是关于Juniper路由器配置命令的介绍,旨在帮助用户快速了解和使用Juniper路由器的各种命令。

以下是文档的详细内容。

第一章:登录和基本配置1.登录Juniper路由器- 进入路由器的命令行界面- 输入用户名和密码进行登录2.基本配置命令- 配置路由器的主机名- 配置管理接口的IP地质- 设置路由器的时钟- 保存配置更改第二章:接口配置1.配置物理接口- 激活和禁用接口- 配置接口IP地质- 配置接口子网掩码- 配置接口速率和双工模式- 配置接口上的ACL(访问控制列表)2.配置逻辑接口- 配置VLAN接口- 配置子接口- 配置隧道接口第三章:路由配置1.配置静态路由- 添加静态路由- 删除静态路由- 配置默认路由- 查看路由表2.配置动态路由- 配置OSPF(开放最短路径优先)协议 - 配置BGP(边界网关协议)协议- 配置RIP(路由信息协议)协议第四章:安全配置1.配置防火墙规则- 添加入站规则- 添加出站规则- 配置地质转换(NAT)2.配置VPN- 配置IPSec VPN- 配置SSL VPN第五章:监控和故障排除1.监控命令- 查看接口状态- 查看路由器 CPU 和内存使用情况 - 查看硬盘使用情况2.故障排除命令- 执行连通性测试- 查看日志信息- 跟踪路由本文档涉及附件:附件1:Juniper路由器配置示例文件(示例配置文件,供参考使用)本文所涉及的法律名词及注释:1.ACL(访问控制列表):用于控制网络流量的一种机制,可以限制特定源IP地质或目的IP地质的访问权限。

2.OSPF(开放最短路径优先):一种用于动态路由选择的内部网关协议,使用最短路径优先算法确定最佳路由。

3.BGP(边界网关协议):一种用于在互联网自治系统之间交换路由信息的外部网关协议。

4.RIP(路由信息协议):一种用于在小型网络中交换路由信息的距离矢量路由协议。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

Juniper T系列路由器安装和调测手册目录1. Juniper T系列路由器体系结构Juniper T系列路由器包括T320、T640、TX Matrix三种型号,具体的参数见下表:1.1. T320路由器T320路由器设计用于机架空间有限但需要各种接口速率的地方。

T320的大小只有标准19英寸设备机架的1/3,并使用更少的功耗来支持高效的小型核心应用。

然而,与同类高端平台相比,T320路由器仍可提供无与伦比的密度,同时提供双倍功效。

每个T320 路由器可支持多达16 个10-Gbps端口 (OC-192c/STM-64或10-Gbps千兆以太网),同时允许在同一个机箱中建立低至信道化时隙倍数的低速连接。

T320 路由器的功耗低,-48VDC时只要求60 A,最高功率为2,880瓦特,在一般配置中甚至更低。

T320平台可提供320Gbps的吞吐量和385Mpps的转发速率,可通过在多个接口上实现大量特性来提供无阻塞的任意连接以及卓越性能。

它的密度、速度和规模使其非常适合用于中小型核心以及接入路由器、对等及城域以太网应用等。

T320路由器与所有M-系列、J-系列和T-系列平台一样,都使用相同的JUNOS软件,并能够共享通用的PIC, 是T640路由节点的理想辅助产品,可更好地保护投资。

T320的前面板:T320的后面板:1.2. T640路由节点T640路由节点的大小为19英寸宽、半机架高,虽然这个尺寸比同类产品小许多,但却可满足高可扩展的高性能核心路由需求。

T640路由节点可支持多达32个10-Gbps端口、128个OC-48c/STM-16端口,以及320个业界领先的千兆以太网端口。

T640路由节点可提供高达640 Gbps的容量,转发速率高达770Mpps。

T640也可以为希望将高速核心路由与专用接入汇聚结合在单一平台中的客户提供低速接口。

每个插槽现能够处理40 Gbps的吞吐量并能够很好地扩展,从而能够满足当前和未来高带宽业务的需求。

Juniper网络公司创新的Matrix技术可通过光纤来扩展交换结构,实现双向连接,提供640 Gbps的前端面板吞吐量和 Tbps的后端面板吞吐量,支持可扩展、无阻碍的任意间连接,并能够运行在独立的机箱中或多机箱的路由矩阵部署中。

这些可扩展的配置可延长设备使用寿命并进一步降低前期购置成本。

前面板为:后面板为:1.3. TX Matrix平台TX Matrix平台是T-系列产品家族的最新成员,实现了多兆兆位规模的承诺。

TX Matrix 是重要的交换和路由组件,可互连4个T640路由节点,构成名为路由矩阵配置的单一路由实体。

TX Matrix平台的设计杜绝了单点故障,并采用了与所有M-系列、J-系列和T-系列平台同样的系统设计和强劲的JUNOS软件,可实现最高级别的系统可用性。

TX Matrix 平台和T640路由节点结合在一起,可创建功能强大、特性丰富的核心解决方案,转发速率达3Bpps。

TX Matrix平台从一开始就提供业界最丰富的特性和业务集。

1.4. 关键部件介绍T320、T640平台和TX Matrix平台的关键组件包括PIC、灵活的PIC集中器(FPC)、SIB、ASIC、路由引擎及控制板。

▪高密度的PIC可提供全面的光纤和电传输接口来连接网络。

▪灵活的PIC集中器(FPC),用于装载数据包转发引擎并提供PIC插槽。

新推出的T-系列"增强型FPC" 提供以前FPC版本的全部特性,还提供更多的SRAM内存,以提供更多的扩展优势和更细粒度的CoS功能。

▪FPC分三类,需要哪类FPC取决于所需的PIC。

▪第1类FPC在T320和T640中的速率分别是2Gbps和4Gbps全双工。

这个FPC支持可同时用于M40e、M160和M320路由器中的PIC。

▪第2类FPC在T320和T640中的速率分别是8Gbps和16Gbps全双工。

这个FPC支持可同时用于M40e、M160和M320平台中的PIC。

▪第3类FPC在T320和T640平台中的速率分别是20Gbps和40 Gbps全双工。

这种FPC支持可同时用于T320和T640平台的更高容量的PIC(10 Gbps或更高)。

▪交换和互连板(SIB),装载着交换结构硅元件[tl],并在FPC之间提供任意间连接。

T-系列设计用于提供高故障恢复功能,每个T640或TX Matrix机箱带四个主用SIB和一个备用SIB,每个T320机箱带两个主用SIB和一个备用SIB。

每个T-系列平台都设计用于在多个SIB故障时(这种情况比较罕见)平滑降级。

▪特性丰富的可编程ASIC为进行数据包处理提供了一个全面的、基于硬件的系统。

为保证无阻塞转发路径,ASIC间的所有通道都是超容量设计的专用路径。

▪SCG时钟生成器▪路由引擎维护着路由表,同时控制着路由协议、用于控制平台接口的JUNOS软件程序、机箱组件、系统管理和用户对平台的访问。

▪控制板与路由引擎一起提供控制及监控功能,如电源、温度、风扇和系统复位等。

1.5. 路由器体系结构从功能上看,Juniper 路由器分为两大部分:路由引擎(routing engine)和包转发引擎(Packet Forwarding Engines)。

两部分通过1条100M网线互联(因此要注意不要太多ping loopback地址)。

路由引擎主要负责3层路由服务和网络管理。

包转发引擎是基于ASIC芯片的结构,主要负责2层和3层数据包交换、路由查询、包转发。

路由引擎是基于Intel平台,在其上运行JunOS。

JunOS是采用Unix的体系结构,底层是kernel,其余的模块运行于独立的保护内存空间,一个模块出现问题不至于影响其余的模块;可以单独对每个模块进行重启或升级。

路由引擎和交换引擎之间交换数据的过程如下:路由引擎负责生成转发表,并定时与包转发引擎同步。

1.6. Junos的升级1.6.1. 升级软件1、JUNOS软件包含很多软件包,可以分别升级a)jkernel-操作系统b)jroute-路由引擎软件c)jpfe-包转发引擎软件d)jbundle-所有的三个软件包2、下列是软件包的名字举例:3、每个包可以个别的单独升级4、CLI命令模式下使用show system software显示安装的软件信息a)是主版本号b)number是release号码c)Z是大写字母i.A-Alphaii.B-Betaiii.R-Releaseiv.I-Internal1.6.2备份已存在的软件系统软件和配置可以备份到硬盘中,最好在稳定的时候进行使用request system snapshot命令备份软件到/altroot和/altconfig 文件系统中,通常情况下,root文件系统/备份到/altroot中,/config备份到/altconfig中。

Root 和config都在flash驱动器中,备份的都在硬盘中。

1.6.3 升级所有的软件包(1)d ownload下软件包(2)备份当前配置和文件系统user@host> request system snapshot(3)删除旧的软件包安装新的软件包user@host> request system software add /var/tmp/jbundle-package-name(4)重新启动路由器:user@host> request system reboot1.6.5 JunOS ——> or JunOS ——>1、从5.0 升级到,使用 Jinstall 。

其后,可以使用Jbundle进行升级或降级注意,不能使用Jbundle从升级到(1)d ownload下软件包(2)删除旧的软件包安装新的软件包user@host> request system software add /var/tmp/jinstall-package-name(3)重新启动路由器:user@host> request system reboot(4)硬盘重新分区:request system partition hard-disk(5)系统重启:request system reboot2、从降到,使用的Jbundle升级方法同正常的升级,不需要重新分区1.6.6 升级过程显示1、软件升级2、系统重启user@host>request system reboot3、重启后确认user@host>show version4、升级时建议先升级备份的RE2.T系列路由器的安装2.1 环境要求1、T320的环境要求2、T640的环境要求2.2 电源要求1、T320接线图示每个电源1组线,共2组线;加1根地线。

2、T640接线图示每个电源2组线,共4组线;另加1根地线。

2.3 其余需要注意的地方1、Juniper路由器较长,因此在安装过程中,如果想关上前门,就必须将机框内的立柱后移;但这样肯定关不上后门了。

2、Juniper设备随机都带电源的铜鼻子,在安装过程中需要找到。

3、在开箱时,资料盒中有一块FLASH卡,要收起来,交给局方。

4、在安装过程,可以将电源模块和一些板卡拆下,以利于搬迁。

3.Juniper路由器初始化配置和协议配置3.1 初始用户和初始状态:1、通过console口连接到juniper路由器时,初始出现提示:login:2、系统的缺省用户是root,没有口令。

3、进去后是unix shell命令行提示%,键入cli进入CLI模式Juniper命令行有两种模式:unix shell和CLI模式。

Unix shell模式可以使用unix 命令,cli模式类似与cisco的命令行模式。

在CLI模式下键入start shell 可进入shell模式。

3.2 命令行简介1、用户认证使用用户名和口令,root用户只能在console口使用。

2、show命令和cisco的show很相似,可以提供可用命令的提示。

JUNOS本身是一个UNIX操作系统,CLI模式只是其中的一个shell,在UNIX模式下输入cli可以进入CLI模式下。

3、输入命令的前几个字母,如果以这几个字母开头的命令唯一,按空格可以将命令补全,否则显示所有可用命令。

4、一屏显示不完的结果,按空格显示下一屏幕,b返回上一屏幕,d卷动一半屏幕,回车逐行显示,/string 搜索指定字符串,n重复搜索字符串,q返回CLI模式,h显示help。

5、输入configure进入配置模式,修改完毕后要输入commit激活配置,而不像cisco的修改是立即有效的。

6、使用edit命令进入每一级配置,使用set、rename、insert命令设置、修改、插入下一级属性。

相关文档
最新文档