【正文】 x 71) Flags: SNMPTraps 0x4000 VLANTag [ ] Encapsulation: ENET2 第 14 頁 共 112 頁 Input packets : 0 Output packets: 0 Protocol i, MTU: 1500 Flags: None lab@EX4200而在配置下 show 命令是顯示相關(guān)的配置，比如 show interface 則是顯示 interface 部分的配置：lab@EX4200 show interfaces ge0/0/1 { unit 0 { family etherswitching vlan members 10 。 family i。 }} [edit]lab@EX4200因此說用戶模式和配置模式下的 show 命令是不同的，如果要在配置模式下運行用戶模式命令，則需要在命令前面加一個 run lab@EX4200 run show interfaces Physical interface: ge0/0/1, Enabled, Physical link is Up Interface index: 142, SNMP ifIndex: 31 Linklevel type: Ether, MTU: 1518, Speed: 100mbps, Loopback: Disabled, Source filtering: Disabled, Flow control: Enabled Device flags : Present Running Interface flags: SNMPTraps Internal: 0x4000 CoS queues : 4 supported, 4 maximum usable queues Current address: 00:05:85:dc:cc:db, Hardware address: 00:05:85:dc:cc:db 第 15 頁 共 112 頁 Last flapped : 20220629 20:37:17 HKT (1w2d 00:36 ago) Input rate : 792 bps (0 pps) Output rate : 672 bps (0 pps) Active alarms : None Active defects : None Logical interface ge0/0/ (Index 83) (SNMP ifIndex 71) Flags: SNMPTraps 0x4000 VLANTag [ ] Encapsulation: ENET2 Input packets : 0 Output packets: 0 Protocol i, MTU: 1500 Flags: None [edit]lab@EX4200lab@EX4200 run ping PING (): 56 data bytes64 bytes from : icmp_seq=0 ttl=64 time= ms64 bytes from : icmp_seq=1 ttl=64 time= ms64 bytes from : icmp_seq=2 ttl=64 time= ms^C ping statistics 3 packets transmitted, 3 packets received, 0% packet lossroundtrip min/avg/max/stddev = [edit]lab@EX4200lab@EX4200 run ping 命令等同于 lab@EX4200 ping 第 16 頁 共 112 頁 如何將配置轉(zhuǎn)換成 set 命令在配置模式下使用 show 或者在用戶模式下使用 show configure 命令，輸出結(jié)果是“程序化”的配置，這樣的配置并不能直接粘貼到另外一臺交換機上，不過可以在 show 后面使用管道符號加上 display set將其轉(zhuǎn)換成 set 格式命令，然后可以直接粘貼到其它交換機上：lab@EX4200 show protocols ospf export Test_Policy_1。area { interface ge0/0/ { hellointerval 10。 }}[edit]lab@EX4200 show protocols ospf | display set set protocols ospf export Test_Policy_1set protocols ospf area interface ge0/0/ hellointerval 10[edit]lab@EX4200 mit 和 rollback在 cisco 中只要輸入命令，回車之后命令馬上生效，因為我們修改的就是系統(tǒng)正在使用的 runningconfig 配置文件。而在 JUNOS 中完全不同，我們操作(增加、刪除、修改)的那份配置文件只是一個候選文件(candidate configure)，并不是正在運行的配置文件，只有將候選文件通過 mit 提交之后，配置才會真正的應(yīng)用到當(dāng)前系統(tǒng)使用的 active 配置文件中，從而使得修改的配置生效。 第 17 頁 共 112 頁為了檢查配置是否有錯，可以在 mit 之前使用 mit check 來對配置進(jìn)行語法檢查。為了避免提交時出錯，建議不要同時兩個人修改配置。如果提交之后，可以使用 rollback 進(jìn)行回滾，rollback 1 回滾上一次提前之前的配置，rollback 2 則是回滾上 2 次提交之前的配置：lab@EX4200 show system hostname hostname EX4200。[edit]lab@EX4200 set system hostname R1 [edit]lab@EX4200 mit mit plete[edit]lab@EX4200 show system hostname hostname EX4200。[edit]lab@EX4200 rollback 1 load plete 第 18 頁 共 112 頁[edit]lab@EX4200 show system hostname hostname EX4200。[edit]lab@EX4200 mit mit plete[edit]lab@EX42002 操作指導(dǎo) 通過 console 線連接交換機使用下面的步驟連接路由器的 Console 接口：1. 準(zhǔn)備好 EX 交換機設(shè)備自帶的 Console 線纜(如果沒有的話，采用 Cisco 或者安耐特等廠家的 Console 線也可可以)2. 將 Console 線纜的 DB9 插頭一頭插到 PC 或者筆記本電腦的 COM 口上，另外一端插到路由器的 CONSOLE 口上。3. 打開計算機中的終端軟件工具。例如：CRT 或者 Windows 自帶的超級終端。設(shè)置如下：? 端口：選擇第二步中 Console 線纜插入到 PC 上的端口，通常為 COM 1 或者 COM 2? 波特率：9600? 數(shù)據(jù)位：8 位? 奇偶校驗：無? 停止位：1 位? 數(shù)據(jù)流控制：無 第 19 頁 共 112 頁4. 打開配置到的 CRT 或者超級終端，按“Enter”鍵，屏幕出現(xiàn)登陸的提示符，即連接成功。如果沒有顯示，請檢查線纜或者終端的配置是否正確。 配置交換機之前要知道1. 交換機二層和三層信息是配置在端口下的邏輯端口，而 Juniper 交換機的邏輯端口是通過 unit邏輯單元來實現(xiàn)的，unit 0 是默認(rèn)的邏輯端口，所有引用到二層/三層端口都是引用 unit 0，例如對于物理端口 ge0/0/0，其二層和三層協(xié)議用到的邏輯端口就是 ge0/0/，IP 地址信息、VLAN 信息等都在 ge0/0/ 下面配置2. 本手冊配置命令格式是利用 edit，通過 edit 進(jìn)入需要配置的菜單層次，然后再使用 set 命令來設(shè)置相關(guān)參數(shù)，因此在看配置命令手冊的提示符就可以知道配置哪個層次的參數(shù)，如下面的[edit system services]就是顯示配置 system 下面的 services 參數(shù)，所有 set 命令都是對services 生效：[edit system services]lab@EX42001 set tel 第 20 頁 共 112 頁3. 在項目中如果沒有使用到 poe 功能，必須通過 set poe interface all disable 禁止。請參見POE 設(shè)置章節(jié)。 system 系統(tǒng)參數(shù)配置system 是屬于 EX 交換機基本配置部分，在進(jìn)行其它配置之前需要先完成該部分內(nèi)容配置 ，主要配置工作如下：(1)設(shè)置 root 密碼(2)設(shè)置主機名(3)設(shè)置日期時間(4)添加用戶(5)開啟 ssh/tel/ 服務(wù)(6)設(shè)置 DNS（可選配置）(7)分配新的用戶權(quán)限(可選配置)(8)設(shè)置 NTP 服務(wù)器(可選配置)配置方法是利用 edit system 進(jìn)入 system 菜單里面然后再配置各個參數(shù)。 設(shè)置 root 密碼交換機初始化用戶名是 root 是沒有密碼的，在進(jìn)行 mit 之前必須修改 root 密碼。用 set rootauthentication 命令修改 root 密碼的時候可以采用明文輸入(plaintextpassword)或者加密方式(后面跟 encryptedpassword)，采用加密方式需要用雙引號將密碼引起來。通常采用明文輸入方式修改密碼，明文輸入只是輸入的時候是明文，實際上交換機還是會采用加密方式來存放。密文修改方式通常用于從一臺交換機將密碼拷貝到另外一臺交換機上。明文修改方式：lab@EX42001 top [edit]lab@EX42001 edit system[edit system] lab@EX42001 set rootauthentication plaintextpassword New password:Retype new password: 第 21 頁 共 112 頁? [edit system]顯示是在 system 菜單下配置，所有的 set 參數(shù)都是針對system 菜單下生效加密修改方式（采用加密方式需要用雙引號將密碼引起來）： lab@EX42001 edit system[edit system] lab@EX42001set rootauthentication encryptedpassword $1$wyUyLW$SuAQ36PjmNEVhAYGc1VyQ0 設(shè)置主機名 lab@EX42001 edit system[edit system] 設(shè)置主機名為 EX4200lab@EX42001 set hostname EX4200 刪除命令 lab@EX42001 edit system[edit system] lab@EX42001 delete hostname EX4200 設(shè)置 DNS 服務(wù)器DNS 服務(wù)器地址是用于 EX 交換機上的域名解析，當(dāng)你配置了 DNS 服務(wù)器之后，你在 EX 交換機上使用ping 就能正確解析出來 IP 地址。lab@EX42001 edit system[edit system] lab@EX42001 set nameserver 刪除命令：lab@EX42001 edit system[edit system] lab@EX42001 delete nameserver 設(shè)置日期時間設(shè)置日期和時間，首先要在配置模式下設(shè)置時區(qū)，然后在 cli 模式下再設(shè)置日期和時間。請注意看命令行提示符： 第 22 頁 共 112 頁設(shè)置時區(qū)lab@EX42001 edit system[edit system] lab@EX42001 set timezone Asia/Shanghai 設(shè)置時間：在用戶模式下配置, 格式lab@EX42001 set date Fri Nov 7 14:41:00 UTC 2022可以選擇的時區(qū):lab@EX42001 set timezone ?Possible pletions: timezone Time zone name or POSIXpliant time zone string Africa/Abidjan Africa/Accra Africa/Add