JuniperNetworks1JuniperEX交换机配置操作手册JuniperNetworks.2009/3JuniperNetworks2目录1.总体概述................................................................................................................................................32.软件操作................................................................................................................................................42.1.通过Console线缆连接Juniper设备...........................................................................42.2.设备启动.........................................................................................................................52.3.设备重启.........................................................................................................................52.4.JUNOS升级....................................................................................................................52.5.密码恢复.........................................................................................................................63.JUNOSCLI模式..................................................................................................................................84.JUNIPER设备的基本配置..................................................................................................................95.EX路由交换机初始配置向导EZSETUP.........................................................................................116.端口配置..............................................................................................................................................117.VLAN配置..........................................................................................................................................128.VLAN路由端口(RVI)的配置.............................................................................................................139.路由配置..............................................................................................................................................14JuniperNetworks31.总体概述本文档为JuniperNetworks,Inc.编写。用于说明JuniperEX基本命令配置。更多的信息请参考下面的网站:Juniper:软件操作JUNOS软件是专门为互联网设计的第一种路由交换操作系统。它运行在Juniper网络公司的所有T-系列、M-系列和J-系列路由器和EX系列路由交换机上,而且目前正被部署在全球最大、增长最迅速的网络中。Junos使用FreeBSD内核,模块化的设计,提供卓越的故障恢复能力并确保能够简单地集成IPv6、MPLS等新功能。JUNOS软件提供的全套具有工业强度的路由协议、灵活的策略语言,可以高效地扩展以支持很大数量的网络接口和路由。基于标准的JUNOS软件可以支持互联网路由协议,同时控制路由器、交换机及其接口并实现对各种规模的网络的系统管理。简便易用的界面使您可以配置路由协议和接口属性、监控路由、检测并排除协议和网络连接故障。本节将描述JUNOS的一些应急操作,这些操作都会影响设备的正常功能,操作时请谨慎使用:通过Console线缆连接路由器设备重启设备启动JUNOS升级密码恢复2.1.通过Console线缆连接Juniper设备使用下面的步骤连接路由器的Console接口:1.准备好Juniper设备自带的Console线缆(如果没有的话,请准备两个DB9-RJ45转接头和一条RJ45-RJ45反转线)2.将Console线缆的DB9插头一头插到PC或者笔记本电脑的COM口上,另外一端插到Juniper设备的CONSOLE口上。。3.打开计算机中的终端软件工具。例如:CRT或者Windows自带的超级终端。设置如下:端口:选择第二步中Console线缆插入到PC上的端口,通常为COM1或者COM2波特率:9600数据位:8位停止位:1位JuniperNetworks5流控:无4.打开配置到的CRT或者超级终端,按“Enter”键,屏幕出现登陆的提示符,即连接成功。如果没有显示,请检查线缆或者终端的配置是否正确。如果出现任何现场无法解决的问题,请寻求JuniperTAC的帮助,参阅寻求JTAC帮助。2.2.设备启动加电启动Juniper设备。系统第一次启动建议通过Console端口登陆。启动完成后,看看到login提示符,输入用户名为root,缺省密码是空。进入系统后输入cli命令进入Junoscommandlineinterface,可以进行设备调试。如下例:login:rootPassword:Terminaltype?[vt100]yroot%cliroot2.3.设备重启Juniper设备重启必须按照下面的步骤进行操作:1.用console设备连接到Juniper设备的CONSOLE端口上。2.使用具有足够权限的用户名和密码登陆CLI命令行界面。3.在提示符下输入下面的命令:user@hostrequestsystemreboot4.等待console设备的输出,确认Juniper设备软件已经重新启动。2.4.JUNOS升级Juniper设备JUNOS软件升级必须按照下面的步骤进行操作:1.用console设备连接到Juniper设备的CONSOLE端口上。2.下载新的JUNOS软件,放置到FTP服务器上。3.将新的JUNOS软件复制到Juniper设备上,使用下面的命令:JuniperNetworks64.user@hostfilecopy@ftp.hostname.net/filename/var/tmp/filename5.升级前,执行下面的命令备份旧的软件及设定:user@hostrequestsystemsnapshot6.安装新的JUNOS软件:user@hostrequestsystemsoftwareaddsourcereboot其中source参数为通过上一步骤保存在系统中的文件,如:/var/tmp/jinstall-ex-9.1R1.8-domestic-signed.tgz2.5.密码恢复如果Juniper设备的Root密码丢失,而且没有其他的超级用户权限,那么就需要执行密码恢复,该操作需要中断Juniper设备的正常功能。要进行密码恢复,请按照下面操作进行:1.重新启动Juniper设备。2.在启动过程中,console上出现下面的提示的时候,按任意键中断正常启动方式,然后再进入单用户状态:Hit[Enter]tobootimmediately,oranyotherkeyforcommandprompt.Booting[kernel]in9seconds...Pressanykeyotherthanreturnokboot–s3.执行密码恢复:在以下提示文字后输入recoveryEnterfullpathnameofshellor'recovery'forrootpasswordrecoveryorRETURNfor/bin/sh:recoveryNOTE:OnceintheCLI,youwillneedtoenterconfigurationmodeusingNOTE:the'configure'commandtomakeanyrequiredchanges.Forexample,NOTE:toresettherootpassword,type:NOTE:configureNOTE:setsystemroot-authenticationplain-text-passwordNOTE:(enterthenewpasswordwhenasked)NOTE:commitNOTE:exitNOTE:exitNOTE:WhenyouexittheCLI,youwillbeaskedifyouwanttorebootJuniperNetworks7NOTE:thesystemStartingCLI...root4.进入配置模式,删除root密码:rootconfigureEnteringconfigurationmode[edit]root#deletesystemroot-authenticationroot@router#commitcommitcomplete[edit]root@router#exitExitingconfigurationmoderoot@kennyexitRebootthesystem?[y/n]yTerminated5.重新启动后,配置新的root密码。Juniper设备恢复正常。JuniperNetworks83.JUNOSCLI模式设备启动,登录进入系统后输入cli,即可进入JUNOSCLI模式,可进行设备调试。JUNOSCLI有两种模式:用户模式和配置模式,区分方法是他们的提示符不一样:用户模式user@host#用户模式在用户模式下可以显示路由器的配置、端口状态、路由信息等,它的提示符是号。登录后输入cli即进入路由器的用户模式:Example:host(ttyp6)login:rootPassword:---JUNOS9.1R1.8built2007-0