juniper路由器配置手册.doc

《juniper路由器配置手册.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浙江电力信息数据网Juniper路由器配置手册JuniperNetworks,Inc.2009-4-13第22页共22页目录路由器开箱启动软硬件检测3SYSTEM基本配置3设置系统名称及时区3设置帐号密码4用户级别定义4设置系统登录5Syslog设置6Group配置6Chassis配置7System下的应用配置7INTERFACE配置7路由协议配置配置9OSPF协议配置9Ospf基本配置9OSPF邻居间认证配置10路由重发布10OSPF配置示例11IBGP协议配置12EBGP协议配置13RR配置14MPLS协议配置15采用LDP信令建LSP15采用RSVP信令建LSP17VPN配置19I

2、nstance配置19MBGP的配置20CLASSOFSERVICE配置20第22页共22页路由器开箱启动软硬件检测确认设备电源连接正确，加点启动，使用Console线连接路由器Console接口，首次登陆用户名：root，无密码。进入根模式：％cli进入OperatingModeRoot>Showchassishardware查看硬件信息，检测是否所有板卡在线，对应配置清单确认机箱、板卡配置信息是否正确，Root>Showchassisenvironment查看机箱温度，正常温度不应超过40摄氏度。Root>Showchassisalarms查看告警信息，联调阶段应该有电源模块（因为没

3、有连接冗余电源）和带外管理接口fxp0（没有连接带外网管接口）告警，属正常。Root>Showversion查看JUNOS软件版本信息。第22页共22页System基本配置System配置是路由器基本信息的配置，包括路由器名称、管理员名称和口令、管理协议、Log等相关信息，设置系统名称及时区Root#Setsystemhostname设置系统的主机名称Root#Settime-zoneAsia/Shanghai配置路由器的时区Root#Setntpserver10.10.202.1配置NTPServer，Root#Setsystemroot-authenticatio

4、nplain-text-password设备初次启动只有root用户，root用户为最高权限用户，缺省没有密码，配置root管理员口令，日常运维不使用root用户。Root#Setsystemloginuserclasssuper-userauthenticationplain-text-password设置帐号密码增加一个用户，此用户为管理员（Super-user）级别，Root#Setsystemloginuserclassread-onlyauthenticationplain-text-password增加一个用户，此用户为ReadOnly

5、(read-only)级别，用来查看配置信息、机箱状况和log信息。用户级别定义terry#setsystemloginclasstestclasspermissionsall增加一个用户类别名称为testcalss，其权限为所有权限，根据不同的权限组合，可以定义不同级别的管理员用户第22页共22页可以定义的权限有：access可以查看访问配置access-control可以改变访问控制admin可以查看用户帐号admin-control可以改变用户帐号all所有的要限均打开clear可以清除学习到的路由信息configure可以进入配置模式control可以改变任何配置field可以用

6、DEBUG工具firewall可以查看防火墙（ACL）配置firewall-control可以改变防火墙（ACL）配置flow-tap可以查看flow-tap配置flow-tap-control可以改变flow-tap配置flow-tap-operation能够tapflowsinterface可以查看interface配置interface-control可以改变interface配置maintenance可以变成超级用户network可以访问网络信息reset可以reset/restart接口和进程rollback可以回退到以前保存下来的配置srouting可以查看routing配置

7、routing-control可以改变routing配置secret可以查看加密信息secret-control可以改变secret加密信息security可以查看安全配置security-control可以改变安全配置shell进以进入shell界面snmp可以查看SNMP配置snmp-control可以改变SNMP配置system可以查看system配置system-control可以改变system配置trace可以查看tra