《JuniperEX交换机配置实战》由会员分享，可在线阅读，更多相关《JuniperEX交换机配置实战（6页珍藏版）》请在金锄头文库上搜索。
1、昨天拿到一台 juniper 的交换机 EX2200，今天需要调试。CISCO 的路由器与交换机用的还是很多的，Juniper 的交换机还是第一次用。所以还是先熟悉操作界面，查资料。由于之前对 juniper 的路由器有一段时间的接触，再来看这个 juiper 交换机，感觉还是比较熟悉的，操作基本相同，只是路由器与交换机上还是有些差别的。EX2200 交换机，是支持二层和三层的一款低端交换机，三层协议只支持静态路由与 RIP。二层配置比较简单只要配置主机名，用户名和密码，管理等。三层配置要配置 VLAN，及 VLAN 间路由，以及路由协议等。首先交换机上有 4 个 SFP 接口，客户正好需要四
2、个 SFP 模块，我们给客户提供的模块是EX-SFP-1GE-SX，为了检查模块是否正常工作。先检查rootJUNIPER_SW show chassis hardware Hardware inventory:Item Version Part number Serial number DescriptionChassis CW0210269104 EX2200-24T-4GRouting Engine 0 REV 12 750-026468 CW0210269104 EX2200 24-PortFPC 0 REV 12 750-026468 CW0210269104 EX2200 24-P
3、ortCPU BUILTIN BUILTIN FPC CPUPIC 0 BUILTIN BUILTIN 24x 10/100/1000 Base-TPIC 1 REV 12 750-026468 CW0210269104 4x GE SFPXcvr 0 REV 02 740-011613 AM1033SH896 SFP-SXXcvr 1 REV 02 740-011613 AM1033SH895 SFP-SXXcvr 2 REV 02 740-011613 AM1032SGYF0 SFP-SXXcvr 3 REV 02 740-011613 AM1033SH8BT SFP-SXPower Su
4、pply 0 PS 100W ACFan Tray Fan Tray拨掉其中一个模块，显示如下：rootJUNIPER_SW show chassis hardware Hardware inventory:Item Version Part number Serial number DescriptionChassis CW0210269104 EX2200-24T-4GRouting Engine 0 REV 12 750-026468 CW0210269104 EX2200 24-PortFPC 0 REV 12 750-026468 CW0210269104 EX2200 24-Por
5、tCPU BUILTIN BUILTIN FPC CPUPIC 0 BUILTIN BUILTIN 24x 10/100/1000 Base-TPIC 1 REV 12 750-026468 CW0210269104 4x GE SFPXcvr 0 REV 02 740-011613 AM1033SH896 SFP-SXXcvr 1 REV 02 740-011613 AM1033SH895 SFP-SXXcvr 2 REV 02 740-011613 AM1032SGYF0 SFP-SXPower Supply 0 PS 100W ACFan Tray Fan Tray说明上面检查是正确的。
6、但开机后不久交换机前面的 Alarm 灯出现红色提示，打电话后 juniper 客服。告之说是背后的 MGMT 口（即管理口）未接网线。说要手动关闭管理口的 ALARM，我在 juniper 中确实找到了这条命令如下：set chassis alarm management-ethernet link-down ignore使用完这条命令并 commit 后，灯慢慢的变成了橙黄色，并没有来掉。于是我再加了一条命令set chassis alarm ethernet link-down ignore结果灯还是老样子，没办法不管它了。下面开始配置交换机。打开交换机使用 console 口登录后，提
7、示，输入用户名和密码。默认用户名为 root 密码为空Amnesiac (ttyu0)login: rootPassword:登录后出现 root:RE:0% 提示符，输入 cli 进入命令行配置模式。 （注：root 用户在 telnet登录后是不能登录的） ，必须设置一个超级用户root:RE:0% root:RE:0% cliroot configure Entering configuration modeeditroot#现在进入了配置模式root# set system root-authentication plain-text-password New password:Ret
8、ype new password:先给 root 用户设置一个密码set system login user xingno uid 1001 class super-userroot# set system login user xingno authentication plain-text-password New password:Retype new password:设置一个名为 xingno 的超级用户然后打开 telnet 或 ssh 服务root# set system services ssh 或root# set system services telnet然后设置主机名：
9、set system host-name Juniper-SW 设置一个主机名为 Juniper-SW现在开始配置管理地址，交换机的管理地址一般是配置在 VLAN 接口上的，然后先配置VLAN必须进入接口配置模式 edit interface 如果直接在全局模式下使用Set int vlan 会找不到这条命令set vlan unit 10 family inet address 192.168.1.100在 VLAN 接口上划一个单元 union 10,设置它的 IP 为 192.168.1.100后面我们要将 vlan union 10 与 vlan 10 绑定接下来我们来创建一个 vla
10、n 名字为 VLAN10 vlan-id 10现在可以退回来全局模式Top 命令回来全局模式set vlans VLAN10 vlan-id 10 l3-interface vlan.10创建 VLAN10 vlan-id 10 并将 vlan union 10 绑定到 VLAN 10现在就要把接口绑定到 VLAN 10 有两种方法，一种是在 vlans 中，一种是在接口中。set vlans VLAN10 interface ge-0/0/1.0或set interfaces ge0/0/1 unit 0 family ethernet-switching vlan members VLAN
11、10这样就把 ge0/0/1 这个接口划分到 VLAN10 中，这样接入到 VLAN10 中 PC，就可以通过192.168.1.100 管理交换机了。如果需要将所有的端口都划分到同一个 VLAN 中，如果一条命令一条命令的操作会很麻烦。这个时候可以用到 interface-rangeset interfaces interface-range INTERFACE-RANGE member-range ge0/0/0 to ge0/0/23定义一个 interface-range 名为 INTERFACE-RANGE 并把接口 ge0/0/0 到 ge0/0/23 划到这个个组里。然后把这个
12、INTERFACE-RANGE 当作接口来操作。把它划到 VLAN10 中set interfaces interface-range ALL unit 0 family ethernet-switching vlan members VLAN10OK，这样就把 ge0/0/0 to ge0/0/23 的所有接口加入到 VLAN10 中。二层配置基本就这些。现在看看三层配置，第一种是三层接口，第二种三层 SVI。上例中的 VLAN 接口即，三层 SVI，多个 VLAN 接口之间路由就可以实现 VLAN 间路由。现在配置三层接口，三层接口的配置与路由器一样。set interfaces ge-0
13、/1/0 unit 0 family inet address 192.168.2.1/24接下来看 TRUNK 口配置set interfaces ge-0/1/2 unit 0 family ethernet-switching port-mode trunkset interfaces ge-0/1/2 unit 0 family ethernet-switching port-mode trunk vlan member all允许所有的 VLAN 通过 ge0/1/2 这个 TRUNK 口EX2200 当三层使用的时候可以配置静态路由和 RIP 动态路由。set routing-op
14、tions static route 0/0 next-hop 192.168.10.254 设置默认路由，并将默认路由的下一跳指向 192.168.10.254在 juniper OS 中，如果修改配置需要配置生效，必须使用 commit 命令。恢复出厂配置：load factory-default如果要将 Juniper 交换机的配置从一台导到另一台上必须把 juniper 的配置转换成 SET 形式，可以使用下面命令。show | display set root# show | display set set version 10.2R1.8set system root-authentication encrypted-password $1$aK4nIAeS$gRaFPhBfoWl2CJhHou4Ox0set system login user xingno uid 1001set system login user xingno cl
