【正文】 interface so1/1/ { level 2 metric 5。 } then count offset_none_0。 tcpflags 0xaaaaaaaa。 } } term virustcp135 { from { fragmentoffset 0。 syslog。 log。 。 。 log。 22 } } then { count inboundspoof。 } then accept。 } then accept。 } then accept。 } then { count nntp。 。 port ssh。 } term allowsnmp { from { fragmentoffset 0。 accept。 } then { count traceroute。 } protocol udp。 } then accept。 log。 log。HK valid address*/ term sshpermit { /* Valid address */ from { sourceaddress { 。 。 destinationport ssh。 destinationport ssh。 discard。 log。 accept。 。 。 discard。 accept。 discard。 log。 icmpcode 0。 discard。 } then { count internal_BadTFTP。 } } 業(yè)務(wù)配置 VPN 業(yè)務(wù)采用如圖 拓?fù)?: MPLS 基本配置 protocols { ldp { interface typefpc/pic/port。 localaddress 。 } neighbor 。 routedistinguisher 100:1。 routedistinguisher 100:2。 interface ge2/3/ { remotesiteid 1。 } } } MPLS L2 VPN(Martini 方式 )配置 l2circuit { neighbor { interface so0/2/ { protectinterface so0/2/。 unit 1 { encapsulation framerelayccc。 interface ge2/3/。 31 site 640 { siteidentifier 1。 } } } 系統(tǒng)維護(hù)常用命令 本工程主要涉及 JuniperT640 路由器。 硬件故障必須得到 Juniper 技術(shù)支持人員的確認(rèn)后， Juniper 才會(huì)進(jìn)行 RMA 處理。 獲得系統(tǒng)硬件配置信息 (SHOW CHASSIS HARDWARE) 可以得到路由器檢測到的所有硬件模塊數(shù)量類型 /序列號 .該命令在返修設(shè)備時(shí)可用 . noc2020BJBB1T640 show chassis hardware Hardware inventory: Item Version Part number Serial number Description Chassis 55515 T640 Midplane REV 03 710005608 RA1409 FPM GBUS REV 09 710002901 RA3286 FPM Display REV 05 710002897 RA2810 CIP REV 06 710002895 HT7570 PEM 0 Rev 08 740002595 PF15893 Power Entry Module PEM 1 Rev 08 740002595 PF15889 Power Entry Module SCG 0 REV 11 710003423 HS9265 SCG 1 REV 11 710003423 HS9323 Routing Engine 0 REV 13 740005022 P10865704208 Routing Engine 1 REV 13 740005022 P10865704235 CB 0 REV 15 710002728 HT1782 CB 1 REV 14 710002728 BE8370 FPC 0 REV 07 710010154 HS0650 EFPC Type 3 CPU REV 04 710010169 HS0584 PIC 0 REV 10 750004535 HN7863 1x STM64 SM PIC 1 REV 10 750004535 HM0709 1x STM64 SM 33 PIC 2 REV 04 750007151 HM2576 4x STM16 SDH, SMSR PIC 3 REV 07 750007141 HP4005 10x 1GE(LAN), 1000 BASE SFP 0 REV 01 740007327 P4A0NA3 SFPLX SFP 1 REV 01 740007327 P4A0NDN SFPLX SFP 2 REV 01 740007327 P4A0NCL SFPLX SFP 3 REV 01 740007327 P11NKKH SFPLX SFP 4 REV 01 740007326 2380281 SFPSX SFP 5 REV 01 740007326 2380283 SFPSX SFP 6 REV 01 740007326 2380279 SFPSX SFP 7 REV 01 740007326 2380270 SFPSX SFP 8 REV 01 740007326 2380368 SFPSX MMB 0 REV 03 710010171 HZ5303 MMB 1 REV 03 710010171 HS6928 FPC 1 REV 09 710010157 HZ5360 EFPC Type 2 CPU REV 04 710010169 HS0588 PIC 0 REV 06 750007218 BF3121 2x OC12 ATMII IQ, SMIR PIC 1 REV 07 750002510 HS2561 2x G/E, 1000 BASESX MMB 1 REV 03 710010171 HZ5259 SPMB 0 REV 08 710003229 HT3140 SPMB 1 REV 08 710003229 BF5269 SIB 0 REV 04 750005486 HT3314 SIBI8F16 SIB 1 REV 02 750005486 HM1606 SIBI8F16 SIB 2 REV 04 750005486 HT3320 SIBI8F16 SIB 3 REV 04 750005486 HT2812 SIBI8F16 SIB 4 REV 04 750005486 HT3303 SIBI8F16 了解系統(tǒng)運(yùn)行環(huán)境 (SHOW CHASSIS ENVIRMONENT) 可以通過鍵入 ,觀察某個(gè)硬件模塊的環(huán)境參數(shù) : SHOW CHASSIS ENVIRONMENT PEM SHOW CHASSIS ENVIRONMENT PCG SHOW CHASSIS ENVIRONMENT MCS SHOW CHASSIS ENVIRONMENT SFM SHOW CHASSIS ENVIRONMENT FPC SHOW CHASSIS ENVIRONMENT FPM noc2020BJBB1T640 show chassis environment Class Item Status Measurement Temp PEM 0 OK 21 degrees C / 69 degrees F PEM 1 OK 21 degrees C / 69 degrees F SCG 0 OK 30 degrees C / 86 degrees F SCG 1 OK 28 degrees C / 82 degrees F Routing Engine 0 OK 32 degrees C / 89 degrees F Routing Engine 1 OK 32 degrees C / 89 degrees F