【正文】 x 71) Flags: SNMPTraps 0x4000 VLANTag [ ] Encapsulation: ENET2 第 14 頁(yè) 共 112 頁(yè) Input packets : 0 Output packets: 0 Protocol i, MTU: 1500 Flags: None lab@EX4200而在配置下 show 命令是顯示相關(guān)的配置，比如 show interface 則是顯示 interface 部分的配置：lab@EX4200 show interfaces ge0/0/1 { unit 0 { family etherswitching vlan members 10 。 family i。 }} [edit]lab@EX4200因此說(shuō)用戶模式和配置模式下的 show 命令是不同的，如果要在配置模式下運(yùn)行用戶模式命令，則需要在命令前面加一個(gè) run lab@EX4200 run show interfaces Physical interface: ge0/0/1, Enabled, Physical link is Up Interface index: 142, SNMP ifIndex: 31 Linklevel type: Ether, MTU: 1518, Speed: 100mbps, Loopback: Disabled, Source filtering: Disabled, Flow control: Enabled Device flags : Present Running Interface flags: SNMPTraps Internal: 0x4000 CoS queues : 4 supported, 4 maximum usable queues Current address: 00:05:85:dc:cc:db, Hardware address: 00:05:85:dc:cc:db 第 15 頁(yè) 共 112 頁(yè) Last flapped : 20220629 20:37:17 HKT (1w2d 00:36 ago) Input rate : 792 bps (0 pps) Output rate : 672 bps (0 pps) Active alarms : None Active defects : None Logical interface ge0/0/ (Index 83) (SNMP ifIndex 71) Flags: SNMPTraps 0x4000 VLANTag [ ] Encapsulation: ENET2 Input packets : 0 Output packets: 0 Protocol i, MTU: 1500 Flags: None [edit]lab@EX4200lab@EX4200 run ping PING (): 56 data bytes64 bytes from : icmp_seq=0 ttl=64 time= ms64 bytes from : icmp_seq=1 ttl=64 time= ms64 bytes from : icmp_seq=2 ttl=64 time= ms^C ping statistics 3 packets transmitted, 3 packets received, 0% packet lossroundtrip min/avg/max/stddev = [edit]lab@EX4200lab@EX4200 run ping 命令等同于 lab@EX4200 ping 第 16 頁(yè) 共 112 頁(yè) 如何將配置轉(zhuǎn)換成 set 命令在配置模式下使用 show 或者在用戶模式下使用 show configure 命令，輸出結(jié)果是“程序化”的配置，這樣的配置并不能直接粘貼到另外一臺(tái)交換機(jī)上，不過(guò)可以在 show 后面使用管道符號(hào)加上 display set將其轉(zhuǎn)換成 set 格式命令，然后可以直接粘貼到其它交換機(jī)上：lab@EX4200 show protocols ospf export Test_Policy_1。area { interface ge0/0/ { hellointerval 10。 }}[edit]lab@EX4200 show protocols ospf | display set set protocols ospf export Test_Policy_1set protocols ospf area interface ge0/0/ hellointerval 10[edit]lab@EX4200 mit 和 rollback在 cisco 中只要輸入命令，回車之后命令馬上生效，因?yàn)槲覀冃薷牡木褪窍到y(tǒng)正在使用的 runningconfig 配置文件。而在 JUNOS 中完全不同，我們操作(增加、刪除、修改)的那份配置文件只是一個(gè)候選文件(candidate configure)，并不是正在運(yùn)行的配置文件，只有將候選文件通過(guò) mit 提交之后，配置才會(huì)真正的應(yīng)用到當(dāng)前系統(tǒng)使用的 active 配置文件中，從而使得修改的配置生效。 第 17 頁(yè) 共 112 頁(yè)為了檢查配置是否有錯(cuò)，可以在 mit 之前使用 mit check 來(lái)對(duì)配置進(jìn)行語(yǔ)法檢查。為了避免提交時(shí)出錯(cuò)，建議不要同時(shí)兩個(gè)人修改配置。如果提交之后，可以使用 rollback 進(jìn)行回滾，rollback 1 回滾上一次提前之前的配置，rollback 2 則是回滾上 2 次提交之前的配置：lab@EX4200 show system hostname hostname EX4200。[edit]lab@EX4200 set system hostname R1 [edit]lab@EX4200 mit mit plete[edit]lab@EX4200 show system hostname hostname EX4200。[edit]lab@EX4200 rollback 1 load plete 第 18 頁(yè) 共 112 頁(yè)[edit]lab@EX4200 show system hostname hostname EX4200。[edit]lab@EX4200 mit mit plete[edit]lab@EX42002 操作指導(dǎo) 通過(guò) console 線連接交換機(jī)使用下面的步驟連接路由器的 Console 接口：1. 準(zhǔn)備好 EX 交換機(jī)設(shè)備自帶的 Console 線纜(如果沒(méi)有的話，采用 Cisco 或者安耐特等廠家的 Console 線也可可以)2. 將 Console 線纜的 DB9 插頭一頭插到 PC 或者筆記本電腦的 COM 口上，另外一端插到路由器的 CONSOLE 口上。3. 打開計(jì)算機(jī)中的終端軟件工具。例如：CRT 或者 Windows 自帶的超級(jí)終端。設(shè)置如下：? 端口：選擇第二步中 Console 線纜插入到 PC 上的端口，通常為 COM 1 或者 COM 2? 波特率：9600? 數(shù)據(jù)位：8 位? 奇偶校驗(yàn)：無(wú)? 停止位：1 位? 數(shù)據(jù)流控制：無(wú) 第 19 頁(yè) 共 112 頁(yè)4. 打開配置到的 CRT 或者超級(jí)終端，按“Enter”鍵，屏幕出現(xiàn)登陸的提示符，即連接成功。如果沒(méi)有顯示，請(qǐng)檢查線纜或者終端的配置是否正確。 配置交換機(jī)之前要知道1. 交換機(jī)二層和三層信息是配置在端口下的邏輯端口，而 Juniper 交換機(jī)的邏輯端口是通過(guò) unit邏輯單元來(lái)實(shí)現(xiàn)的，unit 0 是默認(rèn)的邏輯端口，所有引用到二層/三層端口都是引用 unit 0，例如對(duì)于物理端口 ge0/0/0，其二層和三層協(xié)議用到的邏輯端口就是 ge0/0/，IP 地址信息、VLAN 信息等都在 ge0/0/ 下面配置2. 本手冊(cè)配置命令格式是利用 edit，通過(guò) edit 進(jìn)入需要配置的菜單層次，然后再使用 set 命令來(lái)設(shè)置相關(guān)參數(shù)，因此在看配置命令手冊(cè)的提示符就可以知道配置哪個(gè)層次的參數(shù)，如下面的[edit system services]就是顯示配置 system 下面的 services 參數(shù)，所有 set 命令都是對(duì)services 生效：[edit system services]lab@EX42001 set tel 第 20 頁(yè) 共 112 頁(yè)3. 在項(xiàng)目中如果沒(méi)有使用到 poe 功能，必須通過(guò) set poe interface all disable 禁止。請(qǐng)參見POE 設(shè)置章節(jié)。 system 系統(tǒng)參數(shù)配置system 是屬于 EX 交換機(jī)基本配置部分，在進(jìn)行其它配置之前需要先完成該部分內(nèi)容配置 ，主要配置工作如下：(1)設(shè)置 root 密碼(2)設(shè)置主機(jī)名(3)設(shè)置日期時(shí)間(4)添加用戶(5)開啟 ssh/tel/ 服務(wù)(6)設(shè)置 DNS（可選配置）(7)分配新的用戶權(quán)限(可選配置)(8)設(shè)置 NTP 服務(wù)器(可選配置)配置方法是利用 edit system 進(jìn)入 system 菜單里面然后再配置各個(gè)參數(shù)。 設(shè)置 root 密碼交換機(jī)初始化用戶名是 root 是沒(méi)有密碼的，在進(jìn)行 mit 之前必須修改 root 密碼。用 set rootauthentication 命令修改 root 密碼的時(shí)候可以采用明文輸入(plaintextpassword)或者加密方式(后面跟 encryptedpassword)，采用加密方式需要用雙引號(hào)將密碼引起來(lái)。通常采用明文輸入方式修改密碼，明文輸入只是輸入的時(shí)候是明文，實(shí)際上交換機(jī)還是會(huì)采用加密方式來(lái)存放。密文修改方式通常用于從一臺(tái)交換機(jī)將密碼拷貝到另外一臺(tái)交換機(jī)上。明文修改方式：lab@EX42001 top [edit]lab@EX42001 edit system[edit system] lab@EX42001 set rootauthentication plaintextpassword New password:Retype new password: 第 21 頁(yè) 共 112 頁(yè)? [edit system]顯示是在 system 菜單下配置，所有的 set 參數(shù)都是針對(duì)system 菜單下生效加密修改方式（采用加密方式需要用雙引號(hào)將密碼引起來(lái)）： lab@EX42001 edit system[edit system] lab@EX42001set rootauthentication encryptedpassword $1$wyUyLW$SuAQ36PjmNEVhAYGc1VyQ0 設(shè)置主機(jī)名 lab@EX42001 edit system[edit system] 設(shè)置主機(jī)名為 EX4200lab@EX42001 set hostname EX4200 刪除命令 lab@EX42001 edit system[edit system] lab@EX42001 delete hostname EX4200 設(shè)置 DNS 服務(wù)器DNS 服務(wù)器地址是用于 EX 交換機(jī)上的域名解析，當(dāng)你配置了 DNS 服務(wù)器之后，你在 EX 交換機(jī)上使用ping 就能正確解析出來(lái) IP 地址。lab@EX42001 edit system[edit system] lab@EX42001 set nameserver 刪除命令：lab@EX42001 edit system[edit system] lab@EX42001 delete nameserver 設(shè)置日期時(shí)間設(shè)置日期和時(shí)間，首先要在配置模式下設(shè)置時(shí)區(qū)，然后在 cli 模式下再設(shè)置日期和時(shí)間。請(qǐng)注意看命令行提示符： 第 22 頁(yè) 共 112 頁(yè)設(shè)置時(shí)區(qū)lab@EX42001 edit system[edit system] lab@EX42001 set timezone Asia/Shanghai 設(shè)置時(shí)間：在用戶模式下配置, 格式lab@EX42001 set date Fri Nov 7 14:41:00 UTC 2022可以選擇的時(shí)區(qū):lab@EX42001 set timezone ?Possible pletions: timezone Time zone name or POSIXpliant time zone string Africa/Abidjan Africa/Accra Africa/Add