《juniper路由器配置手册》由会员分享，可在线阅读，更多相关《juniper路由器配置手册（22页珍藏版）》请在金锄头文库上搜索。
1、浙江电力信息数据网浙江电力信息数据网 JuniperJuniper 路由器配置手册路由器配置手册 JuniperJuniper Networks,Networks, Inc.Inc. 2009-4-132009-4-13 目目 录录 路由器开箱启动软硬件检测路由器开箱启动软硬件检测.3 3 SYSTEMSYSTEM 基本配置基本配置 .3 3 设置系统名称及时区 .3 设置帐号密码 .4 用户级别定义 .4 设置系统登录 .5 SYSLOG设置 .6 GROUP配置.6 CHASSIS配置 .7 SYSTEM下的应用配置 .7 INTERFACEINTERFACE 配置配置 .7 7 路由协议
2、配置配置路由协议配置配置.9 9 OSPF 协议配置 .9 Ospf 基本配置.9 OSPF 邻居间认证配置.10 路由重发布 .10 OSPF 配置示例.11 IBGP 协议配置 .12 EBGP 协议配置 .13 RR 配置 .14 MPLS 协议配置 .15 采用 LDP 信令建 LSP.15 采用 RSVP 信令建 LSP.17 VPNVPN 配置配置 .1919 INSTANCE配置 .19 MBGP 的配置 .20 CLASSCLASS OFOF SERVICESERVICE 配置配置 .2020 路由器开箱启动软硬件检测路由器开箱启动软硬件检测 确认设备电源连接正确，加点启动，使
3、用 Console 线连接路由器 Console 接口，首次 登陆用户名：root，无密码。进入根模式： cli 进入 Operating Mode RootRoot ShowShow chassischassis hardwarehardware 查看硬件信息，检测是否所有板卡在线，对应配置清单确认机箱、板卡配置信息是否正确， RootRoot ShowShow chassischassis environmentenvironment 查看机箱温度，正常温度不应超过 40 摄氏度。 RootRoot ShowShow chassischassis alarmsalarms 查看告警信息，联
4、调阶段应该有电源模块（因为没有连接冗余电源）和带外管理接口 fxp0（没有连 接带外网管接口）告警，属正常。 RootRoot ShowShow versionversion 查看 JUNOS 软件版本信息。 SystemSystem 基本配置基本配置 System 配置是路由器基本信息的配置，包括路由器名称、管理员名称和口令、管理协议、Log 等相 关信息， 设置系统名称及时区设置系统名称及时区 Root#SetRoot#Set systemsystem hostnamehostname 设置系统的主机名称 Root#Root# SetSet time-zonetime-zone Asia/
5、ShanghaiAsia/Shanghai 配置路由器的时区 Root#Root# SetSet ntpntp serverserver 10.10.202.110.10.202.1 配置 NTP Server， Root#Root# SetSet systemsystem root-authenticationroot-authentication plain-text-passwordplain-text-password 设备初次启动只有 root 用户，root 用户为最高权限用户，缺省没有密码，配置 root 管理员口令， 日常运维不使用 root 用户。 Root#Root# Se
6、tSet systemsystem loginlogin useruser classclass super-usersuper-user authenticationauthentication plain-plain- text-passwordtext-password 设置帐号密码设置帐号密码 增加一个用户，此用户为管理员（Super-user）级别， Root#Root# SetSet systemsystem loginlogin useruser classclass read-onlyread-only authenticationauthentication plain-pl
7、ain- text-passwordtext-password 增加一个用户，此用户为 ReadOnly (read-only)级别，用来查看配置信息、机箱状况和 log 信息。 用户级别定义用户级别定义 terry#terry# setset systemsystem loginlogin classclass testclasstestclass permissionspermissions allall 增加一个用户类别名称为 testcalss，其权限为所有权限，根据不同的权限组合，可以定义不同级别 的管理员用户 可以定义的权限有： access 可以查看访问配置 access-con
8、trol 可以改变访问控制 admin 可以查看用户帐号 admin-control 可以改变用户帐号 all 所有的要限均打开 clear 可以清除学习到的路由信息 configure 可以进入配置模式 control 可以改变任何配置 field 可以用 DEBUG 工具 firewall 可以查看防火墙（ACL）配置 firewall-control 可以改变防火墙（ACL）配置 flow-tap 可以查看 flow-tap 配置 flow-tap-control 可以改变 flow-tap 配置 flow-tap-operation 能够 tap flows interface 可以查看 interface 配置 interface-control 可以改变 interface 配置 maintenance 可以变成超级用户 network 可以访问网络信息 reset 可以 reset/restart 接口和进程 rollback 可以回退到以前保存下来的配置 s routing 可以查看 routing 配置 routing-control 可以改变 routing 配置 secret 可以查看加密信息 secret-control 可以改变 secret 加密信息 security 可以查看安全
