【正文】 [edit] avivarouter1 save configurationmarch02 Wrote 433 lines of configuration to configurationmarch02 察看保存過的文件用 run file list 命令 avivarouter1 run file list /var/home/aviva: .ssh/ configurationmarch02 用保存的文件載入配置用 load replace 命令。 export killprivateaddresses。 group megainc{ type external。 } to{ matchconditions。 IMPORT Import 是指由外部注入到指定路由表的信 息方向。 cluster clusteridentifier。 neighbor address1。 } policyoptions{ policystatement nexthopself{ then{ nexthop self。 } group AS_692{ 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 17 type external。 numerous groupspecific statements neighbor address { numerous peerspecific statements } } } } 2） IBGP 配置與 EBGP bgp{ group core{ type internal。 transitdelay seconds。 authenticationkey key keyid identifier。 defaultmetric metric。 neighbor address eligible。 deadinterval seconds。 area areaid { arearange work/masklength restrict。 export [policynames]。 } } } typefpc/pic/port { unit logicalunitnumber { family iso。 passive。 helloauthenticationtype authentication。 meshgroup (value | blocked)。 csnpinterval (seconds | disable)。 shortcuts。 } lsplifetime seconds。 authenticationtype authentication。 authenticationkey key。 ftp。 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 12 nameserver{ 。 } vci 。 multipoint。 encapsulation type。 startendflag (shared | filler)。 5） E1 接口： [edit interfaces interfacename] e1options { fcs (32 | 16)。 (loopback | noloopback)。 } 4） FastEther 與 GE 配置： FastEther 口： [edit interfaces interfacename] linkmode (fullduplex | halfduplex) fastetheroptions { (loopback | noloopback)。 pathtrace tracestring。 threshold number。 threshold number。 nokeepalives。 holdtime up milliseconds down milliseconds。 dce。使用 show 顯示當(dāng)前級一下的配置， mit 激活配置， rollback恢復(fù)配置，使用 delete 刪除配置，顯示其它當(dāng)前正在配置路由器的用戶使用 status命令。 一行顯示不完的結(jié)果，按空格顯示下一屏幕， b 返回上一屏幕， d 卷動一半屏幕，回車逐行顯示， /string 搜索指定字符串， n 重復(fù)搜索字符串， q 返回 CLI模式， h顯示 help。 升級所有的軟件包 download 下軟件包 將軟件包拷貝到的 /var/tmp 中，這個目錄位于硬盤中，是一個大文件系統(tǒng) userhost file copy /var/tmp 刪除舊的軟件包安裝新的軟件包 userhost request system software add /var/tmp/jbundlepackagename 重新啟動路由器： userhost request system reboot JUNOS 命令行簡介 你可以通過三種管理接口訪問路由器 console(Db9 EIA232 9600 Bps, 8/N/1preconfigured)、 auxiliary、 fxp0、 Tel、 SSH 也可訪問路由器 你必須掌握需要訪問路由器的密碼 當(dāng)你第一次訪問路由器時，你必須使用 root 帳號登陸訪問 CLI(用戶命令行 )，然后為路由器配置一個新的帳號 當(dāng)你通過用戶帳號及密碼登錄路由器后，你就可以順利的進(jìn)入控制平臺，可以在用戶名和路由器名前看到 “”提示符 Juniper 需要通過用戶名和密碼來訪問，路由器管理員可以創(chuàng)建用戶帳號和分配權(quán)限，新的 Juniper 路由器只有沒有密碼的 root 帳號訪問，你必須使用 cli 命令從 CLI 開始配置 。 Juniper 路由器 中文 配置文檔 深圳傲天信息技術(shù)有限公司 二零零零年十二月 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 1 目 錄 JUNOS配置簡介 ....................................................................................................... 2 JUNOS軟件簡介 ................................................................................................ 2 JUNOS軟件安裝 ................................................................................................ 3 JUNOS命令行簡介 ............................................................................................ 5 初始化配置 ........................................................................................................ 6 路由器的調(diào)試 ..................................................................................................... 7 端口配置 ............................................................................................................ 8 系統(tǒng)整體配置 ................................................................................................... 11 ISIS 配置 ........................................................................................................ 12 OSPF 配置 ....................................................................................................... 14 BGP 配置 ......................................................................................................... 16 Routing Policy................................................................................................... 18 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 2 JUNOS 配置簡介 JUNOS 軟件簡介 JUNOS 軟件的三大功 能： 1） ROUTING 2） ENHANCED ROUTING SERVICES 3） MPLS TRAFFIC ENGINEERING VPNS 它所支持的特性有： 1） 模塊化設(shè)計 2） EGP： BGP4 Route reflectors Confederations Communities Route flap damping TCP MD5 authentication REGEX 3） IGP： Integrated ISIS OSPF RIPv2 4） Juniper policy engine 5） Multicast DVMRP PIM DIM PIM SM MSDP(Multicast Source Discovery Protocol) 6） MPLS Traffic engineering VPNs 7） Class of Service 在傳統(tǒng) VPN 方面， JUNIPER 路由器需加插一塊 Tunnel PIC 板來支持。 Root 和config都在 flash驅(qū)動器中，備份的都在硬盤中。 輸入命令的前幾個字母，如果以這幾個字母開頭的命令唯一，按空格 或 TAB鍵 可以將命令補(bǔ)全，否則顯示所有可用命令。使用 rollback n恢復(fù)配置 使用 edit 命令進(jìn)入每一級配置，使用 set、 rename、 insert 命令設(shè)置、修改、插入下一級屬性。 觀看 LOG 文件用命令： show log 文件名 實時觀看用命令： monitor start 文件名 附加的 LOG 信息可用關(guān)鍵詞來打開： traceoptions flag 讓系統(tǒng)記錄 LOG 文件的命令是 traceoptions 例： set traceoptions ospflog(文件名 ) set traceoptions ospflog flag errors(記錄 OSPF 的出錯信息，該 LOG文件名為 ospflog) 跟蹤命令： Ping TraceRoute 觀看系統(tǒng)警告： show chassis alarms show chassis ha