juniper WLC无线控制器快速配置向导
Juniper路由器操作及维护手册
中国移动通信集团北京有限公司
Juniper 路由器操作及维护手册
【北京移动 IDC 运维管理体系文件】
版本号 文档标识 文档性质 密级 日期
1.1 BMCCIDC-QPM-TM021 内部资料 内部使用 2013 年 1 月 17 日
本文档版权由中国移动通信集团公司所有。未经中国移动通信集团公司书面许可，任何单位和个人不得以 任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。
6.1. JUNOS 用户界面介绍...........................................................................................................2 6.1.1. JUNOS 配置管理 ..........................................................................................................3 6.1.2. JUNOS 初始化配置 ......................................................................................................3
7. JUNIPER 路由器基本介绍及配置参考 ............................................................................... 3 7.1. 硬件描述 ................................................................................................................................. 3 7.1.1. 产品介绍： ..................................................................................................................... 3 7.1.2. MX960 硬件基本描述 ...................................................................................................4 7.2. JUNOS 基本配置...................................................................................................................7 7.2.1. 接口基本配置管理 ......................................................................................................... 7 7.2.2. 静态路由配置 ................................................................................................................. 9 7.2.3. OSPF 基本配置 .............................................................................................................9 7.2.4. BGP 基本配置 .............................................................................................................11 7.2.5. 路由策略基本配置 ....................................................................................................... 15 7.2.6. Firewall Filter 基本配置 ............................................................................................21 7.2.7. 端口镜像基本配置 ....................................................................................................... 29 7.2.8. CoS 基本配置 ..............................................................................................................31
WLC配置指南
Cisco-WLC 4402无线控制器配置示例：启动Cisco WLC后必须使用Windows中自带软件“超级终端”并通过console电缆登陆WLC进行配置。
随后根据系统提示完成以下配置：System Name [Cisco_40:4a:03]:Enter Administrative User Name (24 characters max): ciscoEnter Administrative Password (24 characters max): ciscoService Interface IP Address Configuration [none][DHCP]:none ====》这里选择不使用DHCP服务来分配服务端口的IP地址获得方式。
我们将手工进行配置。
Management Interface IP Address:172.16.10.10Management Interface Netmask: 255.255.0.0Management Interface Default Router:172.16.10.1Management Interface VLAN Identifier (0 = untagged): 10AP Manager Interface IP Address:172.16.10.11AP-Manager is on Management subnet, using same valuesAP Manager Interface DHCP Server :172.16.1.1========》指向核心交换机，由核心交换机负责DHCP服务功能。
AP Transport Mode [Layer2] [Layer3]: Layer3 =======》选择使用三层传输模式Virtual Gateway IP Address: 1.1.1.1Mobility/RF Group Name: mobile-PNetwork Name (SSID): secure-P ========》Wlan的名称Allow Static IP Addresses [YES][no]: yes ======》允许手工配置IP地址Configure a RADIUS Server now? [YES][no]: no ========》不配置Radius ServerEnter the RADIUS Server's Address:Enter the RADIUS Server's Port [1812]:Enter the RADIUS Server's Secret:Enter Country Code (enter 'help' for a list of countries) [US]: CN Finally, the corresponding AP Radio types must be configured on the AP , as shown in Example 9 below. In this lab, we will be using 802.11b radios with transmit power set to 1mw in order to minimize RF interference within the lab.Enable 802.11b Network [YES][no]: yesEnable 802.11a Network [YES][no]: yesEnable 802.11g Network [YES][no]: yesEnable Auto-RF [YES][no]: yes当配置完毕后WLC会自动保存配置并从新启动。
juniper路由器配置手册
浙江电力信息数据网Juniper路由器配置手册^JuniperNETWORKS IJuniper Networks, Inc・2009-4-13路由器开箱启动软破件检测 (3)SYSTEM基本配置 (3)设置系统名称及时区 (3)设置帐号密码 (4)用户级别定义 (4)设置系统登录 (5)S YSLOG设賈 (6)G ROUP配置 (6)C HASSIS配置 (7)S YSTEM下的应用配置 (7)INTERFACE 配置 (7)路由协议配JL配置 (9)OSPF协议配置 (9)Ospf基本配逻 (9)OSPF邻居间认证配迸 (10)賂由重发布 (10)OSPF配覺示例 (11)IBGP协议配莊 (12)EBGP协议配莊 (13)RR配置 (14)MPLS协议配迅 (15)釆用LDP信令建LSP (15)采用RSVP信令建LSP (17)VPN配置 (19)I NSTANCE配置 (19)MBGP的配賈 (20)CLASS OF SERVICE 配3L (20)路由器开箱启动软硬件检测确认设备电源连接正确，加点启动，使用Console线连接路由器Console接口，首次登陆用户名：root,无密码。
进入根模式：%cl i进入Operating ModeRoot〉Show chassis hardware查看欣件信总，检浏是否所有板卡在线，对应配置淸单端认机箱.板卡配信息是否正确，Root〉Show chassis environmervt查右机箱温度，正常温度不应趨过40摄氏度。
Root> Show chassis alarms查右告警信总，联调阶役应该有电源摸块（因为没有连接冗余电源）和带外管理接口fxpO （没有连接带外网管接口）告譬，厲正常。
Root> Show version查看JUNOS软件版本信息。
System基本配置System配置是路由器基本信息的配覺，包括路由君名称、管理员名称和口令.管理协议.Log等相关信息.设置系统名称及时区Root#Set system hostname 〈hostname〉设置系统的主机名称Root# Set t i me-zone Asia/Shanghai配迅路由器的时区Root# Set ntp serverSijK. NTP Server,Root# Set system root-authorrtication pI a i n-text-password设备初次启动只有root用户，root用户为最高权限用户，缺省没有密码，配置root管理员口令.日常运维不使用root用户。
Juniper常用配置
Juniper常用配置Juniper 常用配置一、基本操作1、登录设备系统初始化用户名是roo t，密码是空。
在用户模式下输入configure或者是edit可以进入配置模式。
2、设置用户名：set host-name EX4200。
3、配置模式下运行用户模式命令，则需要在命令前面加一个run，如：run show interface 。
4、在show 后面使用管道符号加上display set将其转换成set 格式命令show protocols ospf | display set 。
5、在需要让配置生效需要使用commit命令，在commit之前使用commit check来对配置进行语法检查。
如果提交之后，可以使用rollback进行回滚，rollback 1回滚上一次提前之前的配置，rollback 2则是回滚上 2 次提交之前的配置。
6、交换机重启：request system reboot7、交换机关机：request system halt二、交换机基本操作2.1 设置root密码交换机初始化用户名是root 是没有密码的，在进行commit 之前必须修改root 密码。
明文修改方式只是输入的时候是明文，在交换机中还是以密文的方式存放的。
实例：明文修改方式：lab@EX4200-1# top[edit]lab@EX4200-1# edit system[edit system]lab@EX4200-1# set root-authentication plain-text-password2.2 设置删除主机名实例：#"设置主机名为EX4200"lab@EX4200-1# edit system[edit system]lab@EX4200-1# set host-name EX4200#”删除命令”#lab@EX4200-1# edit system[edit system]lab@EX4200-1# delete host-name EX42002.3 开启Telnet登陆服务说明：在默认缺省配置下，EX 交换机只是开放了http 远程登陆方式，因此如果想通过telnet登陆到交换机上，必须在系统中打开telnet 服务。
juniper安全网关系统配置模版
系统升级
升级完成
系统时间设置
• 进入SSG系统后首先同步防火墙时间
点击
系统时间设置
• 点击Sync Clock With Client > Yes
注意查看虚线上的时间是否准确!!!
DNS基本设置
自定义命名
配置本地电信 DNS地址
管理员密码修改
管理员密码修改
缺省帐号:netscreen 缺省密码:netscreen
安全网关设备初始化
选择第三行
安全网关设备初始化
登陆界面
帐号:netscreen 密码:netscreen
系统升级
升级Screen OS 菜单
选择Scrห้องสมุดไป่ตู้en OS
搜索本地 Screen OS文件
系统升级
点击确定. 此过程需要等候 几分钟;在此过程内不做任 何操作,直到WebUI弹出重
新登陆界面
Juniper STSiGt安l e全o网f 关Pr系es统e配nt置at模i 版on
Name
调试安全网关前准备
Juniper防火墙常用管理方式： • 通过Web浏览器方式管理。推荐使用IE浏览器进行登录管理，需要知道防火墙对
应端口的管理I P 地址； • 命令行方式。支持通过Console端口超级终端连接和Telnet防火墙管理I P 地址连
接两种命令行登录管理模式。
• 配置步骤: 1,先更改控制终端IP地址为192.168.1.X / 24 (X=192.168.1.1/24除外的地址). 2,打开Web浏览器,输入: 3,跳跃过初始化防火墙步骤. 选择第三行,点击next. 4,缺省登陆帐号: netscreen 密码:netscreen.
Juniper WXWXC产品简单安装概述
Juniper WX/WXC产品简单安装概述1、安装概述(1)安装条件：最少2台wx或wxc设备同时部署才能实现数据的压缩（分别部署在wan的两端），两台或两台以上的wx/wxc产品在同一个注册团体内才可以直接进行数据的压缩和解压。
安装好wx/wxc后需要在指定的注册服务器上注册，注册服务器是团体中任意一台wx或wxc设备。
连接方式：在团体中每台设备可以选择不同的拓扑结构：1，mesh：多个设备彼此互联，每台设备都可以为彼此进行压缩和解压。
2，hub and spoke：中央节点（hub）为团体中的其他设备进行压缩和解压，默认情况下分支节点（spoke）仅处理中心节点的数据。
3，point to point：只有两台设备进行对联时使用。
mesh和hub连接方式拓扑图内网中的部署：串联模式：直接接在交换机和路由器之间，wx作为一台通明设备，remote口接在路由器上，local口接在交换机上，这是最常用的连接方式。
最常用的串联方式旁路模式：local口直接连在路由器上，remote口不做连接。
wx的旁路连接方式初始化配置：wx/wxc设备在出厂或回复出厂配置后，需要通过面板(WX15、WX20、WXC250、WXC590不支持)或串口cli控制台来进行初始化设置（ip地址，掩码，网关等信息），然后通过ie浏览器连接刚才设置的iphttps://刚才设的ip地址默认用户名：admin 默认密码：juniper登陆后开始配置向导2、安装概述(2)首先使用机器自带的串口线（DB9-DB9）将设备的串口和电脑的串口连接好，使用windows自带的“超级终端”或其他通讯软件连接到wx设备上。
具体参数如下图：超级终端的配置参数是用超级终端连接倒设备上之后会出现登陆界面，输入默认用户名：admin和默认密码：juniper。
在下面的介绍中，带下划线的内容为我输入的内容。
Login: adminPassword: juniper出现如下欢迎界面：Copyright 2001-2006 Juniper Networks, Inc. All Rights Reserved.******************************* ALERT ******************************* Required parameters need to be configured before startup can continue *********************************************************************Press Enter to continue按回车继续，首先设置设备的ip地址，掩码和网关。
JUNOS配置向导
管理员手册-JUNIPER设备XXXXX公司二ΟΟ六年八月目录1.总体概述 (3)2.路由器CLI (4)3.路由器基本配置 (10)4.端口配置 (10)5.协议独立路由属性的配置（静态路由，汇聚路由，本地AS号码，ROUTER-ID等属性） (12)6.配置IS-IS路由 (12)7.配置OSPF路由 (14)8.配置BGP路由协议 (16)9.配置MPLS和LDP (18)10.配置LDP OVER RSVP(仅核心节点) (18)11.配置MPLS快速重路由(仅核心节点) (19)12.配置MULTIPROTOCOL BGP (20)13.配置MPLS VPN功能 (21)14.配置CLASS-OF-SERVICE (24)1. 总体概述本文档为XX公司编写。
用于说明Juniper设备在XXX网络使用到的基本命令。
所有命令是基于JUNOS 7.2的。
更多的信息请参考下面的网站：Juniper：/techpubs/software/junos/junos72/index.html2. 路由器CLI设备启动信息应先将CONSOLE线接到设备CONSOLE口, 打开笔记本电脑, 启动超级终端软件, 然后打开路由器电源开关, 几秒钟之后, 超级终端界面会出现类似如下的启动界面:Award Modular BIOS v4.51PG, An Energy Star AllyCopyright (C) 1984-98, Award Software, Inc.TEKNOR APPLICOM T1023 BIOS Version 1.2 'DWD'11/29/2000-i440BX-SMC67X-2A69TU00C-00PXE-M04: Initializing network boot device using interrupt 18h.....PXE-M04: Initializing network boot device using interrupt 18h.....PXE-M04: Initializing network boot device using interrupt 19h.....Intel LANDesk (R) Service Agent II, version 0.99kCopyright (C) 1997,1998 Intel Corporation. All rights reserved.PXE-E67: Invalid MAC address.PXE-M0F: Exiting LANDesk (R) Service Agent IIWill try to boot from :PCMCIA ATA Flash CardCompact FlashPrimary IDE Hard DiskEthernetTrying to Boot from Compact FlashLoading /boot/loaderConsole: serial portBIOS drive A: is disk0BIOS drive C: is disk1BIOS drive D: is disk2BIOS 639kB/785344kB available memoryFreeBSD/i386 bootstrap loader, Revision 0.8(builder@, Tue Oct 5 00:09:53 GMT 2004)Loading /boot/defaults/loader.conf/kernel text=0x4c26d1 data=0x2c8bc+0x49f34 syms=[0x4+0x41710+0x4+0x4d988]Hit [Enter] to boot immediately, or space bar for command prompt.Booting [kernel]...Copyright (c) 1996-2001, Juniper Networks, Inc.All rights reserved.Copyright (c) 1992-2001 The FreeBSD Project.Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994The Regents of the University of California. All rights reserved.JUNOS 6.4R2.4 #0: 2004-10-05 00:18:20 UTCbuilder@:/build/harrekki-c/6.4R2.4/obj-i386/sys/compile/JUNIPER Timecounter "i8254" frequency 1193182 HzTimecounter "TSC" frequency 331706188 HzCPU: Pentium II/Pentium II Xeon/Celeron (331.71-MHz 686-class CPU)Origin = "GenuineIntel" Id = 0x66a Stepping = 10Features=0x183f9ff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36 ,MMX,FXSR>real memory = 805240832 (786368K bytes)sio0: gdb debugging portavail memory = 775933952 (757748K bytes)Preloaded elf kernel "kernel" at 0xc06ca000.DEVFS: ready for devicesPentium Pro MTRR support enabledmd0: Malloc diskDRAM Data Integrity Mode: ECC Mode with h/w scrubbingnpx0: <math processor> on motherboardnpx0: INT 16 interfacepcib0: <Intel 82443BX host to PCI bridge (AGP disabled)> on motherboardpci0: <PCI bus> on pcib0isab0: <Intel 82371AB PCI to ISA bridge> at device 7.0 on pci0isa0: <ISA bus> on isab0atapci0: <Intel PIIX4 ATA33 controller> port 0xf000-0xf00f at device 7.1 on pci0ata0: at 0x1f0 irq 14 on atapci0pci0: <Intel 82371AB/EB (PIIX4) USB controller> at 7.2 irq 11smb0: <Intel 82371AB SMB controller> port 0x5000-0x500f at device 7.3 on pci0pcic-pci0: <TI PCI-1251B PCI-CardBus Bridge> mem 0xe8204000-0xe8204fff irq 15 at device13.0 on pci0pcic-pci0: TI12XX PCI Config Reg: [pci only]pcic-pci1: <TI PCI-1251B PCI-CardBus Bridge> mem 0xe8209000-0xe8209fff irq 12 at device 13.1 on pci0pcic-pci1: TI12XX PCI Config Reg: [pci only]fxp0: <Intel EtherExpress Pro 10/100B Ethernet> port 0xd800-0xd83f mem 0xe8100000-0xe81fffff,0xe8203000-0xe8203fff irq 12 at device 16.0 on pci0pcib1: <DEC 21150 PCI-PCI bridge> at device 17.0 on pci0pci1: <PCI bus> on pcib1mcs0: <Miscellaneous Control Subsystem> mem 0xe5100000-0xe510ffff irq 12 at device 13.0 on pci1fxp1: <Intel EtherExpress Pro 10/100B Ethernet> port 0xc000-0xc03f mem 0xe5000000-0xe50fffff,0xe5110000-0xe5110fff irq 10 at device 14.0 on pci1fxp2: <Intel EtherExpress Pro 10/100B Ethernet> port 0xe000-0xe03f mem 0xe8000000-0xe80fffff,0xe8207000-0xe8207fff irq 10 at device 19.0 on pci0ata2 at port 0x170-0x177,0x376 irq 15 on isa0atkbdc0: <Keyboard controller (i8042)> at port 0x60,0x64 on isa0vga0: <Generic ISA VGA> at port 0x3b0-0x3bb iomem 0xb0000-0xb7fff on isa0sc0: <System console> at flags 0x100 on isa0sc0: MDA <16 virtual consoles, flags=0x100>pcic0: <VLSI 82C146> at port 0x3e0 iomem 0xd0000 irq 10 on isa0pcic0: management irq 11pcic0: Polling modepccard0: <PC Card bus -- legacy version> on pcic0pccard1: <PC Card bus -- legacy version> on pcic0sio0 at port 0x3f8-0x3ff irq 4 flags 0x90 on isa0sio0: type 16550A, consolesio1 at port 0x3e8-0x3ef irq 5 on isa0sio1: type 16550Asio2 at port 0x2f8-0x2ff irq 3 on isa0sio2: type 16550Asio3: configured irq 7 not in bitmap of probed irqs 0fxp0: Ethernet address 00:a0:a5:12:46:abfxp1: Ethernet address 02:00:00:00:01:01fxp2: Ethernet address 00:a0:a5:12:46:aamastership: initial master_config 0x60 ch_prs 0x7cDEVFS: ready to runad0: 91MB <SanDisk SDCFB-96> [734/8/32] at ata0-master using PIO1ad1: 11513MB <IBM-DARA-212000> [23392/16/63] at ata0-slave using UDMA33Mounting root from ufs:/dev/ad0s1aMounted jbase package on /dev/vn0...Mounted jkernel package on /dev/vn1...Mounted jpfe package on /dev/vn2...Mounted jdocs package on /dev/vn3...Mounted jroute package on /dev/vn4...swapon: adding /dev/ad1s1b as swap deviceAutomatic reboot in progress.../dev/ad0s1a: FILESYSTEM CLEAN; SKIPPING CHECKS/dev/ad0s1a: clean, 45047 free /dev/ad0s1e: FILESYSTEM CLEAN; SKIPPING CHECKS/dev/ad0s1e: clean, 11864 free (15 frags, 5629 blocks, 0.0% fragmentation)(8 frags, 1482 blocks, 0.1% fragmentation)(15 frags, 5629 blocks, 0.0% fragmentation)/dev/ad1s1f: FILESYSTEM CLEAN; SKIPPING CHECKS/dev/ad1s1f: clean, 7503513 free (961 frags, 937819 blocks, 0.0% fragmentation)tunefs: soft updates setCreating initial configuration...mgd: commit completeSetting initial options: debugger_on_panic=NO debugger_on_break=NO.Enable PC-card:PCCARD Memory address set to 0xd4000.Doing initial network setup:.Initial interface configuration:TNP: adding neighbor 5 to interface fxp1.TNP: adding neighbor 255 to interface fxp1.TNP: adding neighbor 5 to interface fxp2.TNP: adding neighbor 255 to interface fxp2.additional daemons: syslogd.checking for core dump...savecore: Router rebooting after a normal shutdown....Additional routing options:.Doing additional network setup:.Starting final network daemons:.setting ldconfig path: /usr/libstarting standard daemons: cron.Initial rc.i386 initialization: microcode kld.rc.i386 configuring syscons:.Local package initialization:.starting local daemons:.Thu Jan 27 14:19:07 CST 2005m160-re1 (ttyd0)login:此时表示路由器已经正常启动了, 可以进行下一步的配置用户模式输入正确的用户名和密码后，可以进入路由器的用户模式；新到的设备默认有一个root帐户，是没有密码的，这个帐户类似UNIX的root帐户，是有系统级的最大权限的，为了防止这个帐号的滥用而误操作配置，一般建议新到设备立即给root用户配好密码，并新建另一个管理员帐户，并使用这个新建的管理员帐户进行管理；以root用户登录Amnesiac (ttyd0)login: rootLast login: Fri Jan 17 22:21:55 on ttyd0--- JUNOS 7.2R3.3 built 2002-03-23 02:44:36 UTCTerminal type? [vt100] <enter>root@%注意使用root用户登录的情况下，输入帐号/密码以后，默认是进入shell模式的（而只有root 用户帐号有这个现象），要输入cli命令进入用户模式：root@% cliroot>使用非root用户登录时，直接进入用户模式：HongKong (ttyp1)login: DougPassword:--- JUNOS 7.2R3.3 built 2001-08-14 23:14:13 UTCDoug@HongKong>user@host>#用户模式在用户模式下可以显示路由器的配置、端口状态、路由信息等。
Juniper路由器配置详解
Juniper路由器配置详解第一章：Juniper路由器概述Juniper Networks是全球知名的网络设备供应商之一，其路由器产品以高性能和可靠性而闻名。
本章将介绍Juniper路由器的基本概念和架构。
首先将介绍Junos操作系统，然后探讨Juniper路由器的不同系列和型号。
第二章：Juniper路由器接口配置Juniper路由器的接口配置非常重要，它决定了如何连接路由器以及与其他设备进行通信。
本章将详细讨论接口类型、接口配置命令以及不同接口的特性和用途。
第三章：基本路由配置路由是网络中数据包传输的基础，对于Juniper路由器的配置来说非常重要。
本章将介绍如何配置静态路由和动态路由，包括OSPF和BGP等常用路由协议。
第四章：高级路由配置高级路由配置允许更复杂的路由策略和动态路由选择。
本章将讨论路由策略配置和路由过滤列表等高级路由功能，以及如何实现路由红istribution和路由聚合。
第五章：安全配置网络安全对于任何企业来说都是至关重要的。
本章将介绍如何配置Juniper路由器的安全功能，包括防火墙、虚拟私有网络（VPN）和安全策略等。
我们还将谈及如何使用Juniper安全套件提供的高级保护机制来保护网络。
第六章：QoS配置服务质量（QoS）是保证网络性能的重要因素之一。
本章将详细讨论如何使用Juniper路由器的QoS功能来管理带宽、优化流量和提供最佳用户体验。
第七章：管理配置管理配置是确保Juniper路由器正常运行的关键。
本章将讨论如何配置远程访问、系统日志和故障排除等管理功能。
我们还将介绍如何使用Junos Space网络管理平台来实现集中化管理和配置。
第八章：高可用性配置高可用性是企业网络的重要要求之一。
本章将介绍如何配置Juniper路由器的高可用性功能，包括冗余路由器、Virtual Chassis和Link Aggregation等。
我们还将讨论如何实现网络故障恢复和负载均衡。
Juniper WLAN解决方案
• RADIUS / LDAP … • Trusted Network Connect
(Trusted Computing Group) Microsoft NAP Juniper UAC Cisco NAC
•基于用户，终端，组 • 的策略执行 • •基于应用的QoS调度， 基于位置和安全过滤
核心 WIDS/WIPS 掃描, 檢测, 定位, 攻击入侵 AP, 用户 等
64 - 512 11n AP
WLC880
32 - 256 11n AP (3-Stream)
Campus
WLC800
16 - 128 11n AP (3-Stream)
WLC200R WLC8 Branc h WLC2
4 AP 12 AP 32 - 192 11n AP (Distributed a/b/g/n)
2
Copyright © 2010 Juniper Networks, Inc.
TRAPEZE 在中国
2007年初正式进入中国市场 国内成功案例： 国内成功案例：
青岛移动 江苏移动 杭州无线城市 重庆网通 绍兴人民医院 北京师范大学等近两百所高校
3
Copyright © 2010 Juniper Networks, Inc.
Outdoor AP
管理、 管理、安全接入控制
WLM-RMTS
(RingMaster) 软件
WLM1200-RMTS
(RingMaster 硬件设备 硬件设备) 经过优化的Linux 服务器平台 经过优化的
WLM-SP
(SmartPass) 软件
5 – 1000 APs
250 – 5000 APs
X
Floor 3
JUNIPER-路由器中文使用手册
Juniper路由器中文配置文档深圳傲天信息技术有限公司二零零零年十二月目录JUNOS配置简介 (2)JUNOS软件简介 (2)JUNOS软件安装 (3)JUNOS命令行简介 (5)初始化配置 (6)路由器的调试 (7)端口配置 (8)系统整体配置 (11)IS-IS配置 (12)OSPF配置 (14)BGP配置 (16)Routing Policy (18)JUNOS配置简介JUNOS软件简介JUNOS软件的三大功能：1）ROUTING2）ENHANCED ROUTING SERVICES3）MPLSTRAFFIC ENGINEERINGVPNS它所支持的特性有：1）模块化设计2）EGP：BGP4Route reflectorsConfederationsCommunitiesRoute flap dampingTCP MD5 authenticationREGEX3）IGP：Integrated IS-ISOSPFRIPv24）Juniper policy engine5）MulticastDVMRP PIM DIM PIM SM MSDP(Multicast Source Discovery Protocol)6）MPLSTraffic engineeringVPNs7）Class of Service在传统VPN方面，JUNIPER路由器需加插一块Tunnel PIC板来支持。
它支持PIM SM隧道模式和GRE封装。
JUNOS软件安装1、启动设备和媒介启动顺序1、可移动媒介：a)用于安装和升级，通常为空b)M40使用120MB软驱c)M20/160使用110MB PCMCIA FLASH卡2、FLASH驱动器a)在一个新的Juniper路由器中，JUNOS软件预先安装在FLASH驱动器中3、硬盘a)在一个新的Juniper路由器中，与安装一个备份JUNOS软件，还用于存储系统log文件和诊断文件2、软件安装1、出厂预安装软件a)FLASH驱动器b)硬盘（备份）c)可移动媒介（用于系统恢复）2、存储媒介使用下列设备名，在路由器启动的时候显示出来a)FLASH驱动器－wd0b)硬盘－wd2c)可移动媒介－wfd03、可以从各种拷贝启动a)如果FLASH驱动器坏了，还可以从硬盘或者软驱启动4、升级a)可以从可移动媒介或者从Internet上升级3、完全安装－准备阶段1、记录下基本信息a)路由器名b)管理接口IP地址c)缺省路由器IP地址d)域名和DNS服务器IP地址2、将已存在的配置文件COPY到安全的地方a)配置文件位于/config/juniper.conf3、确定你要安装的媒介4、完全安装－重新安装1、插入安装媒介a)M40 LS-120软盘b)M20 PCMCIA FLASH卡2、重新启动路由器a)从console口使用命令：root @ lab2 >system haltb)重新启动电源3、输入安装前保存的一些信息4、系统安装完后自动重新启动5、升级软件1、JUNOS软件包含三个包a)jkernel-操作系统b)jroute－路由引擎软件c)jpfe－包转发引擎软件d)jbundle－所有的三个软件包2、下列是软件包的名字举例：a)jroute-4.0R1.tgzb)jkernel-4.0R1.tgzc)jpfe-4.0R1.tgz3、每个包可以个别的单独升级4、CLI命令模式下使用show system software显示安装的软件信息5、命名规范：package-m.n.Znumber.tgza)m.n是主版本号b)number是release号码c)Z是大写字母i.A-Alphaii.B-Betaiii.R-Releaseiv.I-Internal6、例如：jbundle-3.4R1.2.tgz6、升级软件包root@lab2> request system software add new-package-nameroot@lab2> request system reboot7、备份已存在的软件系统软件和配置可以备份到硬盘中，最好在稳定的时候进行使用request system snapshot命令备份软件到/altroot和/altconfig文件系统中，通常情况下，root文件系统/备份到/altroot中，/config备份到/altconfig中。
juniper路由器配置
juniper路由器配置juniper路由器配置一．路由器网络服务安全配置：默认情况下，系统启动了许多无用服务，这些服务在占用系统资源的同时也造成一定的安全隐患，应该在尽可能的情况下停止或限制这些服务1． SNMP服务使用如下命令来停止SNMP服务：setsystemprocessessnmpdisable使用如下命令来设置SNMP通讯字符串：setsnmpcommunitymysnmpauthorizationread-only使用如下命令来在接口上设备SNMP通讯字符串：setsnmpinterfacefxp0communitymysnmp使用如下命令来在接口上禁止SNMP服务trap：setinterfacesfxp0unit0trapsdisable使用如下命令来限制SNMP的访问客户端：setsnmpcommunitymysnmpclients192.168.0.0/24 setsnmpcommunitymysnmpclients0.0.0.0/0restrict上述命令只允许192.168.0.0/24网段访问路由器的SNMP服务2．停止接口广播转发：广播转发容易造成smurf攻击，因此应该使用如下命令停止：setsystemno-redirects接口级别停止广播转发使用如下命令：setinterfacesfxp0unit0familyinetno-redirects3．停止dhcp-relay服务，dhcp-relay服务用于在不同网段使用同一个dhcp 服务器，如果没有使用，则应该使用如下命令停止：setsystemdhcp-relaydisable4．禁止IGMP服务，IGMP服务如果在没有使用的情况下应该使用如下命令禁止：setprotocolsigmpinterfacealldisable5．禁止PIM服务（？），PIM服务如果在没有使用的情况下应该使用如下命令禁止：setprotocolspimdisable6．禁止SAP服务（？），SAP服务如果在没有使用的情况下应该使用如下命令禁止：setprotocolssapdisable7．禁止IPSourceRouting源路由setchassisno-source-route二．路由器登录控制：1．设置系统登录Banner:setsystemloginmessageWarning:ifyouNOTauthorizedtoacce ssthissystem,dis connectNOW!2．设置登录超时时间：默认情况下，系统登录没有登录超时时间限制，应该将登录超时时间设置为15分钟：setcliidle-timeout153．建议采取用户权限分级管理策略setsystemloginclasstier1idle-timeout15setsystemloginclasstier1permissions[configureinterfacenetw orkroutings nmpsystemtraceviewfirewall]setsystemloginclasstier2idle-timeout15setsystemloginclasstier2permissionsallsetsystemloginuseradminfull-nameAdministrator setsystemloginuseradminuid2000setsystemloginuseradminclasstier2 setsystemloginuseradminauthenticationencrypted-password setsystemloginusertier1uid2001setsystemloginusertier1classtier1setsystemloginusertier2uid2002setsystemloginusertier2classtier24. 限制系统ssh、telnet服务连接数量：以下配置将ssh,telnet连接最大数量限制为10个，并且每分钟最多有5个可以连接：setsystemservicessshconnection-limit10rate-limit5 setsystemservicestelnetconnection-limit10rate-limit5 以下特性JUNOS5.0以上支持：setsystemservicesroot-logindeny（禁止root远程登陆）setsystemservicesprotocol-versionv2（使用sshv2）三．配置系统日志服务：1．设置系统kernel级警告发到console上setsystemsyslogconsolekernelwarning2．配置登录系统日志到单独的auth.log文件中setsystemsyslogfileauth.logauthorizationinfo3．配置系统配置更改日志到单独的change.log文件中setsystemsyslogfilechange.logchange-loginfo4．配置系统所有日志到日志服务器setsystemsysloghostx.x.x.x.anyinfo四．路由策略安全1．配置以下保留地址的黑洞路由setrouting-optionsoptionsno-resolvesetrouting-optionsoptionssyslogleveldebugsetrouting-optionsstaticroute0.0.0.0/8discardsetrouting-optionsstaticroute10.0.0.0/8discardsetrouting-optionsstaticroute20.20.20.0/24discardsetrouting-optionsstaticroute127.0.0.0/8discardsetrouting-optionsstaticroute169.254.0.0/16discardsetrouting-optionsstaticroute172.16.0.0/12discardsetrouting-optionsstaticroute192.0.2.0/24discardsetrouting-optionsstaticroute192.168.0.0/16discardsetrouting-optionsstaticroute204.152.64.0/23discardsetrouting-optionsstaticroute224.0.0.0/4discard2．设置strict模式的unicastRPFsetinterfacesso-0/0/0unit0familyinetrpf-check3．设置相应prefix-list，禁止保留地址访问setpolicy-optionsprefix-listreserved0.0.0.0/8setpolicy-optionsprefix-listreserved10.0.0.0/8setpolicy-optionsprefix-listreserved20.20.20.0/24setpolicy-optionsprefix-listreserved127.0.0.0/8setpolicy-optionsprefix-listreserved169.254.0.0/16setpolicy-optionsprefix-listreserved172.16.0.0/12setpolicy-optionsprefix-listreserved192.0.2.0/24setpolicy-optionsprefix-listreserved204.152.64.0/23setpolicy-optionsprefix-listreserved224.0.0.0/4 setfirewallfilterinbound-filterterm1fromprefix-listreserved setfirewallfilterinbound-filterterm1thencountspoof-inbound-reserved setfirewallfilterinbound-filterterm1thendiscard setinterfacesge-0/0/0unit0familyinetfilterinputinbound-filter五． Firewall-Policy设置Firewall-Policy可以限制进入及流量主机数据包的来源、目标地址、协议、端口号、流量等，应用Firewall-Policy可以实现类似于防火墙的性能，但一般不建议在骨干路由器上使用，以下是Firewall-Policy的使用方法：1．创建Firewall-Policy：setfirewallfilterlocal-sectermsec-in1fromdestination-porttelnet setfirewallfilterlocal-sectermsec-in1fromdestination-address172.16.0.1/32setfirewallfilterlocal-sectermsec-in1fromsource-address192.168.0.0/24 setfirewallfilterlocal-sectermsec-in1thenacceptsetfirewallfilterlocal-sectermsec-in2fromdestination-porttelnet setfirewallfilterlocal-sectermsec-in2fromdestination-address172.16.0.1/32setfirewallfilterlocal-sectermsec-in2thendiscardsetfirewallfilterlocal-sectermsec-in3fromsetfirewallfilterlocal-sectermsec-in1thenaccept2．应用到路由器的端口上：setinterfacesfxp0unit0familyinetfilterinputlocal-sec以上例子不允许除192.168.0.0/24网段外所有地址telnet访问172.16.0.1，但允许其它任何包通过。
Juniper路由器操作及维护手册
Juniper路由器操作及维护手册Juniper路由器操作及维护手册1.简介1.1 路由器概述1.2 本手册目的1.3 免责声明2.路由器基础知识2.1 路由器工作原理2.2 网络拓扑结构2.3 路由器的功能和特性3.路由器操作3.1 登录路由器3.2 接口配置3.3 静态路由配置3.4 动态路由配置3.5 ARP管理3.6 VLAN配置3.7 ACL配置3.8 VPN配置4.路由器维护4.1 硬件维护①清理设备②更换硬件组件4.2 软件维护①系统升级②配置备份与恢复4.3 故障排除①日志查看②路由器诊断工具③常见故障解决方法5.附件5.1 路由器配置示例5.2 路由器硬件规格6.法律名词及注释6.1 路由器：网络设备，用于在多个网络之间转发数据包。
6.2 VLAN：虚拟局域网，将多个物理局域网划分为多个逻辑上的局域网。
6.3 ACL：访问控制列表，用于控制网络流量的进出。
6.4 VPN：虚拟专用网，通过公共网络建立安全的连接，提供私密性和认证。
【附件】路由器配置示例：接口配置示例：接口名称：eth0/0IP地质.192.16①子网掩码.255.255.255.0默认网关.192.16②54静态路由配置示例：目标网络.192.168.2.0/24下一跳.192.16②动态路由配置示例：路由协议：OSPF区域：0.0.0.0网络.192.168.1.0/24【法律名词及注释】1.路由器：根据 IP 地质和端口号决定数据包的转发路径的网络设备。
2.VLAN：为了减少网络堆积和保证网络安全性，采用的一种网络分割技术。
3.ACL：通过配置路由器或交换机的端口，限制网络上的数据流，以保证网络能够正常运行并提供安全保护。
4.VPN：利用非专用的公共网络构建一个安全的、可靠的通信链路，实现远程办公和远程联网。
JUNIPER路由器安全配置规范
J u n i p e r路由器安全配置规范S p e c i f i c a t i o n f o r J u n i p e r R o u t e r C o n f i g u r a t i o n U s e d i n C h i n a M o b i l e目录1概述 (2)1.1适用范围 (2)1.2内部适用性说明 (2)1.3外部引用说明 (3)1.4术语和定义 (4)1.5符号和缩略语 (4)2JUNIPER路由器安全配置要求 (4)2.1账号管理、认证授权 (4)2.1.1账号 (4)2.1.2口令 (7)2.1.2授权 (8)2.1.3认证 (10)2.2日志要求 (11)2.3IP协议安全要求 (15)2.3.1基本协议安全 (15)2.3.2路由协议安全 (17)2.3.3SNMP协议安全 (21)2.3.4MPLS安全 (23)2.4设备其他安全 (24)1概述1.1 适用范围本规范适用于通信网、业务系统和支撑系统的Juniper路由器。
本规范明确了Juniper路由器安全配置方面的基本要求。
1.2 内部适用性说明本规范是在《设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的Juniper路由器安全配置规范。
以下分项列出本规范对《通用规范》设备配置要求的修订情况。
本规范新增的安全配置要求，如下：安全要求-设备-通用-JUNIPER-配置-3安全要求-设备-通用-JUNIPER-配置-6安全要求-设备-通用-JUNIPER-配置-8-可选安全要求-设备-通用-JUNIPER-配置-13安全要求-设备-通用-JUNIPER-配置-14-可选安全要求-设备-通用-JUNIPER-配置-17-可选安全要求-设备-通用-JUNIPER-配置-18安全要求-设备-通用-JUNIPER-配置-19安全要求-设备-通用-JUNIPER-配置-20安全要求-设备-通用-JUNIPER-配置-21-可选安全要求-设备-通用-JUNIPER-配置-22安全要求-设备-通用- JUNIPER -配置-23-可选安全要求-设备-通用- JUNIPER -配置-24-可选安全要求-设备-通用- JUNIPER -配置-25-可选安全要求-设备-通用-JUNIPER-配置-28安全要求-设备-通用-JUNIPER-配置-29安全要求-设备-通用-JUNIPER-配置-30-可选？安全要求-设备-通用-JUNIPER-配置-31-可选？安全要求-设备-通用-JUNIPER-配置-32安全要求-设备-通用-JUNIPER-配置-33安全要求-设备-通用-JUNIPER-配置-34-可选安全要求-设备-通用-JUNIPER-配置-35本规范还针对《通用规范》中所列的配置要求，给出了在Juniper路由器上的具体配置方法和检测方法。
juniperWLC无线控制器快速配置向导
juniperWLC无线控制器快速配置向导一、清空MX配置MXR-2# quickstartThis will erase any existing config. Continue? [n]: yesAnswer the following questions. Enter ‘?’ for help. ^C to break outSystem Name [MXR-2]: ^C //ctrl+cMXR-2-560CB8# //配置已清空二、配置系统信息Set timezone CNT 8 //设置时区Set timedata date october 14 2008 time 14:16:00 //设置时间Set system countrycode CNThis will cause all APs to reboot. Are you sure? (y/n) [n]yes //设置国家代码，Set system ip-address 172.16.2.2This will cause all APs to reboot. Are you sure? (y/n) [n]yes //配置系统管理IPSet ip route default 172.16.2.1 1 //配置MX的默认路由和metricSet enablepass +回车Enter old password:Enter new password:Retype new password: //配置enable密码三、配置无线交换机接口vlan信息set vlan 10 name user //创建vlan10为用户vlan，取名“user”set vlan 10 port 1 tag 10 //配置端口1为trunk模式，tag为10 set vlan 2 name mgmt //创建vlan2为管理vlan，取名“mgmt”set vlan 2 port 1 tag 2 //端口1打上tag 2的标记set interface 10 ip 10.10.10.100 255.255.255.0 //配置用户vlan 的接口地址set interface 2 ip 172.16.2.2 255.255.255.0 //配置MX的接口地址，即MX的系统IP四、配置wep加密的service-profileset service-profile XXX ssid-name ruijie //创建名为XXX的SP，SSID名为“ruijie”set service-profile XXX ssid-type crypto //加密类型为crypto，即加密set service-profile XXX wep key-index 1 key 1234567890 //配置wep的密钥为1234567890set service-profile XXX auth-fallthru last-resort //认证类型为last-resort，即开放式认证set service-profile XXX attr vlan-name user //该 SP关联的用户vlan为“user”五、配置APset ap 1 serial-id xxxxxxxxx model MP-71 //注册AP的型号和序列号set ap auto mode enable //开启自动发现模式set ap 1 radio 1 radio-profile YYY mode enable //将R-P应用到AP的radio 1上set ap 1 boot-configuration ip 10.1.1.3 netmask 255.255.255.0 gateway 10.1.1.1 mode enable//配置AP的静态IP地址set ap 1 boot-configuration switch switch-ip 172.16.2.2 mode enable //在AP内添加MX的IP地址save config file:config1dirloal config config1coa rf3576set ip route default 192.168.1.254set system name MXR-2set system ip-address 192.168.1.220set system countrycode CNset service-profile juniper-wlan ssid-name juniper-wlanset service-profile juniper-wlan ssid-type clearset service-profile juniper-wlan auth-fallthru last-resortset service-profile juniper-wlan 11n mode-ng disableset service-profile juniper-wlan wpa-ie auth-dot1x disableset service-profile juniper-wlan rsn-ie auth-dot1x disableset service-profile juniper-wlan attr vlan-name defaultset enablepass password c79101664a2b85fcb9982d93e6e9dcb5ecc7set user admin password encrypted 070e25414707set radio-profile default service-profile juniper-wlanset ap auto mode enableset ip telnet server enableset port poe 2 enableset vlan 1 port 1set vlan 1 port 2set interface 1 ip 192.168.1.220 255.255.255.0set interface 1 ip dhcp-server enable start 192.168.1.220 stop 192.168.1.223。
Juniper防火墙中文版配置手册说明
Juniper防⽕墙中⽂版配置⼿册说明Juniper SSG-5防⽕墙配置⼿册中⽂版初始化设置1.将防⽕墙设备通电，连接⽹线从防⽕墙e0\2⼝连接到电脑⽹卡。
2.电脑本地连接设置静态IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），⼦⽹掩码255.255.255.0，默认⽹关192.168.1.1，如下图：3.设置好IP地址后，测试连通，在命令⾏ping 192.168.1.1，如下图：4.从IE浏览器登陆防⽕墙web页⾯，在地址栏输⼊192.168.1.1，如下图向导选择最下⾯No, skip——，然后点击下⾯的Next：5.在登录页⾯输⼊⽤户名，密码，初始均为netscreen，如下图：6.登陆到web管理页⾯，选择Configuration – Date/Time，然后点击中间右上⾓Sync Clock With Client选项，如下图：7.选择Interfaces – List，在页⾯中间点击bgroup0最右侧的Edit，如下图：8.此端⼝为Trust类型端⼝，建议IP设置选择Static IP，IP Address输⼊规划好的本地内⽹IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。
之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。
如下图：Internet⽹络设置1.修改本地IP地址为本地内⽹IP地址，如下图：2.从IE浏览器打开防⽕墙web页⾯，输⼊⽤户名密码登陆，如下图：3.选择Interfaces – List，点击页⾯中ethernet0/0最右侧的Edit选项，如下图：4.此端⼝为Untrust类型端⼝，设置IP地址有以下三种⽅法：（根据ISP提供的⽹络服务类型选择）A．第⼀种设置IP地址是通过DHCP端获取IP地址，如下图：B．第⼆种设置IP地址的⽅法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，在如下图输⼊本地ADSL pppoe拨号账号，PPPoE Instance输⼊名称，Bound to Interface选择ethernet0/0，Username和Password输⼊ADSL账号密码，之后OK，如下图：PPPoE拨号设置完毕之后，点击Connect，如下图：回到Interface –List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE⼀栏有⼀个红叉，表⽰此连接已经设置但未连接成功，如连接成功会显⽰绿勾。
juniper路由器配置步骤
juniper路由器配置步骤如下所示路由器启动进程：当路由器启动，将从flash中加载最新版本的JUNOS软件。
倘若在路由器上安装有PC Card和硬盘，也将额外加载。
路由器打开电源后，按下面的顺序查找软件：1.PC Card（如果安装）2.flash3.硬盘当电源打开路由器，将完成下面几步：1.打开网管机PC,连接上控制口，辅助端口，或者路由引擎上的管理以太网端口2.打开各自的后备电源3.检查电源OK LEDS并且确信路由器的启动信息完全输出到网管设备上注：假如没有任何东西插入以太网管理接口，将产生一个常规的RED警告。
请连接rj-45连接器解除这个警告。
其他明显的信息，包含下面内容：1.接口信息，例如：启动路由引擎、PFE等2.FPC LEDS,（测试时是闪烁绿灯，测试完成后是常亮绿灯）3.警告LEDS,（出现问题时）4.PIC LEDS,（除非接口被配置，否则就处在关闭状态）路由器配置：当初始配置路由器，你需要配置下面内容：.root密码设置，有下面三种不通的方法：1.纯文本root@router# set system root-authentication plain-text-password password （密码）2.加密root@router# set system root-authenticationencrypted-password password3.安全shell（SSH）（只用于 domestic U.S. 版本）.主机名设置：[edit] root@router# set system host-name name.域名设置：[edit]root@router# set system domain-name domain.管理以太网端口设置：[edit]root@router# set interfaces fxp0 unit 0 family inetaddress ip-address/prefix-length.缺省路由设置：[edit]root@router# set system backup-router gateway-addressroot@router# set routing-options static route defaultnexthop gateway-address retain no-advertise.域名服务器（DNS）设置：[edit]root@router# set system name-server dns-address[edit]root@router# set system login user username class classauthentication plain-text-password注：设置非root用户是非常重要的，因为root用户不能Telnet到路由器。
无线控制器(WLC)配置
无线控制器（WLC）配置1.无线控制器WLC的初始配置连接到WLC的console口，启动超级终端或其它终端软件，把com口属性设置还原为默认值（如下图），点确定应用配置回车进入命令行管理界面选择“5. Clear Configuration”，（注意：不同版本的选项顺序不同，要注意查看，而且该处停留时间较短，请及时选择操作序号），清除原有设置，并进行初始设置。
随后根据系统提示完成以下配置：Welcome to the Cisco Wizard Configuration ToolUse the '-' character to backup System Name [Cisco_40:4a:03]:Enter Administrative User Name (24 characters max): admin //管理员帐号和密码Enter Administrative Password (24 characters max): *****Re-enter Administrative Password: *****Management Interface IP Address: 10.10.11.100 //通过网络远程管理的IPManagement Interface Netmask: 255.255.255.0 //掩码Management Interface Default Router: 10.10.11.1 //管理地址默认路由地址Management Interface VLAN Identifier (0 = untagged): 0 //指定vlan号，0表示WLC工作在vlan 0网段，该vlan 0网段相当于交换机的默认vlan网段，即相当于vlan 1网段。
Management Interface DHCP Server IP Address: 10.10.11.1 //指向DHCP服务器地址，服务器负责DHCP服务功能。
Juniper路由器配置命令介绍
Juniper路由器配置命令介绍本文档是关于Juniper路由器配置命令的介绍，旨在帮助用户快速了解和使用Juniper路由器的各种命令。
以下是文档的详细内容。
第一章：登录和基本配置1.登录Juniper路由器- 进入路由器的命令行界面- 输入用户名和密码进行登录2.基本配置命令- 配置路由器的主机名- 配置管理接口的IP地质- 设置路由器的时钟- 保存配置更改第二章：接口配置1.配置物理接口- 激活和禁用接口- 配置接口IP地质- 配置接口子网掩码- 配置接口速率和双工模式- 配置接口上的ACL（访问控制列表）2.配置逻辑接口- 配置VLAN接口- 配置子接口- 配置隧道接口第三章：路由配置1.配置静态路由- 添加静态路由- 删除静态路由- 配置默认路由- 查看路由表2.配置动态路由- 配置OSPF（开放最短路径优先）协议 - 配置BGP（边界网关协议）协议- 配置RIP（路由信息协议）协议第四章：安全配置1.配置防火墙规则- 添加入站规则- 添加出站规则- 配置地质转换（NAT）2.配置VPN- 配置IPSec VPN- 配置SSL VPN第五章：监控和故障排除1.监控命令- 查看接口状态- 查看路由器 CPU 和内存使用情况 - 查看硬盘使用情况2.故障排除命令- 执行连通性测试- 查看日志信息- 跟踪路由本文档涉及附件：附件1：Juniper路由器配置示例文件（示例配置文件，供参考使用）本文所涉及的法律名词及注释：1.ACL（访问控制列表）：用于控制网络流量的一种机制，可以限制特定源IP地质或目的IP地质的访问权限。
2.OSPF（开放最短路径优先）：一种用于动态路由选择的内部网关协议，使用最短路径优先算法确定最佳路由。
3.BGP（边界网关协议）：一种用于在互联网自治系统之间交换路由信息的外部网关协议。
4.RIP（路由信息协议）：一种用于在小型网络中交换路由信息的距离矢量路由协议。
陕西移动JUNIPER路由器安全配置操作指南
陕西移动通信企业标准
QB-╳╳-╳╳╳-╳╳╳╳
陕西移动通信集团公司发布
╳╳╳╳-╳╳-╳╳发布 ╳╳╳╳-╳╳-╳╳实施
版本号：V.1.0.0
（）
陕西移动J U N I P E R 路由器
安全配置操作指南 （注J U N I P E R 内容需和相应的配置基线规范一
目录
1范围 (3)
2适用性说明 (3)
3引用标准 (3)
4符号及缩略语 (3)
5配置操作指南 (3)
6编制历史 ............................................................................................................................................. 错误！未定义书签。
1范围
本操作指南适用于《陕西移动JUNIPER路由器安全配置基线规范》适用范围内的各类
设备。
为上述设备满足安全配置基线规范要求，提供具体的配置操作参考。
2适用性说明
本操作指南针对《陕西移动JUNIPER路由器安全配置基线规范》中的各项安全基线要
求，提出明确的参考配置操作。
本文提供的是安全基线配置参考范例，并不等同于实
际的设备配置。
在具体实施安全配置时，需根据实际应用环境，形成具体的配置方法。
3引用标准
1)《陕西移动设备通用安全基线规范》
2)《陕西移动JUNIPER路由器安全配置基线规范》
4符号及缩略语
5配置操作指南。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
set vlan 10 port 1 tag 10 //配置端口1为trunk模式，tag为10
set vlan 2 name mgmt //创建vlan2为管理vlan，取名“mgmt”
set vlan 2 port 1 tag 2 //端口1打上tag 2的标记
System Name [MXR-2]: ^C //ctrl+c
MXR-2-560CB8# //配置已清空
二、配置系统信息
Set timezone CNT 8 //设置时区
Set timedata date october 14 2008 time 14:16:00 //设置时间
Set system countrycode CN
set service-profile juniper-wlan 11n mode-ng disable
set service-profile juniper-wlan wpa-ie auth-dot1x disable
set service-profile juniper-wlan rsn-ie auth-dot1x disable
save config file:config1
dir
loal config config1
coa rf3576
set ip route default 192.168.1.254
set system name MXR-2
set system ip-address 192.168.1.220
set interface 10 ip 10.10.10.100 255.255.255.0 //配置用户vlan的接口地址
set interface 2 ip 172.16.2.2 255.255.255.0 //配置MX的接口地址，即MX的系统IP
四、配置wep加密的service-profile
sodel MP-71 //注册AP的型号和序列号
set ap auto mode enable //开启自动发现模式
set ap 1 radio 1 radio-profile YYY mode enable //将R-P应用到AP的radio 1上
Set ip route default 172.16.2.1 1 //配置MX的默认路由和metric
Set enablepass +回车
Enter old password:
Enter new password:
Retype new password: //配置enable密码
三、配置无线交换机接口vlan信息
set radio-profile default service-profile juniper-wlan
set ap auto mode enable
set ip telnet server enable
set port poe 2 enable
set vlan 1 port 1
set vlan 1 port 2
set service-profile juniper-wlan attr vlan-name default
set enablepass password c79101664a2b85fcb9982d93e6e9dcb5ecc7
set user admin password encrypted 070e25414707
set system countrycode CN
set service-profile juniper-wlan ssid-name juniper-wlan
set service-profile juniper-wlan ssid-type clear
set service-profile juniper-wlan auth-fallthru last-resort
set service-profile XXX ssid-name ruijie //创建名为XXX的SP，SSID名为“ruijie”
set service-profile XXX ssid-type crypto //加密类型为crypto，即加密
set service-profile XXX wep key-index 1 key 1234567890 //配置wep的密钥为1234567890
set ap 1 boot-configuration ip 10.1.1.3 netmask 255.255.255.0 gateway 10.1.1.1 mode enable
//配置AP的静态IP地址
set ap 1 boot-configuration switch switch-ip 172.16.2.2 mode enable //在AP内添加MX的IP地址
This will cause all APs to reboot. Are you sure? (y/n) [n]yes //设置国家代码，
Set system ip-address 172.16.2.2
This will cause all APs to reboot. Are you sure? (y/n) [n]yes //配置系统管理IP
set interface 1 ip 192.168.1.220 255.255.255.0
set interface 1 ip dhcp-server enable start 192.168.1.220 stop 192.168.1.223
set service-profile XXX auth-fallthru last-resort //认证类型为last-resort，即开放式认证
set service-profile XXX attr vlan-name user //该 SP关联的用户vlan为“user”
五、配置AP
一、清空MX配置
MXR-2# quickstart
This will erase any existing config. Continue? [n]: yes
Answer the following questions. Enter ‘?’ for help. ^C to break out