juniper路由器配置手册

浙江电力信息数据网Juniper路由器配置手册Juniper Networks, Inc.2009-4-13目录路由器开箱启动软硬件检测........................................ 错误!未定义书签。

SYSTEM基本配置................................................. 错误!未定义书签。

设置系统名称及时区............................................. 错误!未定义书签。

设置帐号密码................................................... 错误!未定义书签。

用户级别定义................................................... 错误!未定义书签。

设置系统登录................................................... 错误!未定义书签。

S YSLOG设置..................................................... 错误!未定义书签。

G ROUP配置...................................................... 错误!未定义书签。

C HASSIS配置 .................................................... 错误!未定义书签。

S YSTEM下的应用配置 ............................................. 错误!未定义书签。

INTERFACE配置.................................................. 错误!未定义书签。

路由协议配置配置................................................ 错误!未定义书签。

OSPF协议配置.................................................. 错误!未定义书签。

Ospf基本配置................................................ 错误!未定义书签。

OSPF邻居间认证配置.......................................... 错误!未定义书签。

路由重发布................................................... 错误!未定义书签。

OSPF配置示例................................................ 错误!未定义书签。

IBGP协议配置.................................................. 错误!未定义书签。

EBGP协议配置.................................................. 错误!未定义书签。

RR配置........................................................ 错误!未定义书签。

MPLS协议配置.................................................. 错误!未定义书签。

采用LDP信令建LSP ........................................... 错误!未定义书签。

采用RSVP信令建LSP .......................................... 错误!未定义书签。

VPN配置........................................................ 错误!未定义书签。

I NSTANCE配置.................................................... 错误!未定义书签。

MBGP的配置.................................................... 错误!未定义书签。

CLASS OF SERVICE配置........................................... 错误!未定义书签。

路由器开箱启动软硬件检测确认设备电源连接正确，加点启动，使用Console线连接路由器Console接口，首次登陆用户名：root，无密码。

进入根模式：％cli进入Operating ModeRoot> Show chassis hardware查看硬件信息，检测是否所有板卡在线，对应配置清单确认机箱、板卡配置信息是否正确，Root> Show chassis environment查看机箱温度，正常温度不应超过40摄氏度。

Root> Show chassis alarms查看告警信息，联调阶段应该有电源模块（因为没有连接冗余电源）和带外管理接口fxp0（没有连接带外网管接口）告警，属正常。

Root> Show version查看JUNOS软件版本信息。

System基本配置System配置是路由器基本信息的配置，包括路由器名称、管理员名称和口令、管理协议、Log等相关信息，设置系统名称及时区Root#Set system hostname <hostname>设置系统的主机名称Root# Set time-zone Asia/Shanghai配置路由器的时区Root# Set ntp server配置NTP Server，Root# Set system root-authentication plain-text-password设备初次启动只有root用户，root用户为最高权限用户，缺省没有密码，配置root管理员口令，日常运维不使用root用户。

Root# Set system login user <username>class super-user authentication plain-text-password设置帐号密码增加一个用户，此用户为管理员（Super-user）级别，Root# Set system login user <username>class read-only authentication plain-text-password增加一个用户，此用户为ReadOnly (read-only)级别，用来查看配置信息、机箱状况和log信息。

用户级别定义terry# set system login class testclass permissions all增加一个用户类别名称为testcalss，其权限为所有权限，根据不同的权限组合，可以定义不同级别的管理员用户可以定义的权限有：access 可以查看访问配置access-control 可以改变访问控制admin 可以查看用户帐号admin-control 可以改变用户帐号all 所有的要限均打开clear 可以清除学习到的路由信息configure 可以进入配置模式control 可以改变任何配置field 可以用DEBUG工具firewall 可以查看防火墙（ACL）配置firewall-control 可以改变防火墙（ACL）配置flow-tap 可以查看 flow-tap 配置flow-tap-control 可以改变flow-tap 配置flow-tap-operation 能够 tap flowsinterface 可以查看 interface 配置interface-control 可以改变interface 配置maintenance 可以变成超级用户network 可以访问网络信息reset 可以 reset/restart 接口和进程rollback 可以回退到以前保存下来的配置srouting 可以查看 routing 配置routing-control 可以改变routing 配置secret 可以查看加密信息secret-control 可以改变secret 加密信息security 可以查看安全配置security-control 可以改变安全配置shell 进以进入shell界面snmp 可以查看 SNMP 配置snmp-control 可以改变SNMP 配置system 可以查看 system 配置system-control 可以改变system 配置trace 可以查看 trace file 设置trace-control 可以改变trace file 设置view 可以查看当前的运行状态信息view-configuration 可以查看所有配置(不包括加密部分)设置系统登录terry# set system services ssh设置系统允许SSH登录terry# set system services ssh protocol-version v2设置登录使用的SSH版本为V2版本terry# set system services ssh protocol-version v2 rate-limit 5设置通过SSH方式每分钟最多登录进来的人数为5 人terry# set system services ssh rate-limit 5 connection-limit 4设置通过SSH方式能够同时登录进来4人Syslog设置Root# Set system syslog file <file-name> archive size 2m files 10设置SYSLog文件容量为2m和数量为10个。

Root# Set system syslog file <file-name> any info设置SYSLog文件中log下来的内容terry# set system syslog file <file-name> interactive-commands any 为方便审计，将管理员操作时输入的所有命令LOG下来,syslog文件名为log-com 例：# show system syslogsyslog {user * {any emergency;}file messages {any notice;authorization info;}file log-com {interactive-commands any;}}Group配置Group配置的目的是清晰的显示目前连接的RE信息。