1、Juniper 路由器中文配置文档深圳傲天信息技术有限公司二零零零年十二月深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页1目 录JUNOS 配置简介 .2JUNOS 软件简介 .2JUNOS 软件安装 .3JUNOS 命令行简介 .5初始化配置 .6路由器的调试 .6端口配置 .7系统整体配置 .10IS-IS 配置 .12OSPF 配置 .14BGP 配置 .15Routing Policy .17深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页2JUNOS 配置简介JUNOS 软件简介JUNOS 软件的三大功能：1）ROUTING2）ENHANCED ROUT
2、ING SERVICES3）MPLSTRAFFIC ENGINEERINGVPNS它所支持的特性有：1）模块化设计2）EGP：BGP4Route reflectorsConfederationsCommunitiesRoute flap dampingTCP MD5 authenticationREGEX3）IGP：Integrated IS-ISOSPFRIPv24）Juniper policy engine5）MulticastDVMRP PIM DIM PIM SM MSDP(Multicast Source Discovery Protocol)6）MPLSTraffic engine
3、eringVPNs7）Class of Service在传统 VPN 方面，JUNIPER 路由器需加插一块 Tunnel PIC 板来支持。它支持 PIM SM 隧道模式和 GRE 封装。深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页3JUNOS 软件安装1、启动设备和媒介启动顺序1、可移动媒介：a) 用于安装和升级，通常为空b) M40 使用 120MB 软驱c) M20/160 使用 110MB PCMCIA FLASH 卡2、FLASH 驱动器a) 在一个新的 Juniper 路由器中， JUNOS 软件预先安装在 FLASH 驱动器中3、硬盘a) 在一个新的 Juni
4、per 路由器中，与安装一个备份 JUNOS 软件，还用于存储系统 log 文件和诊断文件2、软件安装1、出厂预安装软件a) FLASH 驱动器b) 硬盘（备份）c) 可移动媒介（用于系统恢复）2、存储媒介使用下列设备名，在路由器启动的时候显示出来a) FLASH 驱动器 wd0b) 硬盘wd2c) 可移动媒介wfd03、可以从各种拷贝启动a) 如果 FLASH 驱动器坏了，还可以从硬盘或者软驱启动4、升级a) 可以从可移动媒介或者从 Internet 上升级3、完全安装准备阶段1、记录下基本信息a) 路由器名b) 管理接口 IP 地址c) 缺省路由器 IP 地址d) 域名和 DNS 服务器
5、IP 地址2、将已存在的配置文件 COPY 到安全的地方a) 配置文件位于/config/juniper.conf深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页43、 确定你要安装的媒介4、完全安装重新安装1、插入安装媒介a) M40 LS-120 软盘b) M20 PCMCIA FLASH 卡2、重新启动路由器a) 从 console 口使用命令：root lab2 system haltb) 重新启动电源3、输入安装前保存的一些信息4、 系统安装完后自动重新启动5、升级软件1、JUNOS 软件包含三个包a) jkernel-操作系统b) jroute路由引擎软件c) jpf
6、e包转发引擎软件d) jbundle所有的三个软件包2、下列是软件包的名字举例：a) jroute-4.0R1.tgzb) jkernel-4.0R1.tgzc) jpfe-4.0R1.tgz3、每个包可以个别的单独升级4、CLI 命令模式下使用 show system software 显示安装的软件信息5、命名规范：package-m.n.Znumber.tgza) m.n 是主版本号b) number 是 release 号码c) Z 是大写字母i. A-Alphaii. B-Betaiii. R-Releaseiv. I-Internal6、 例如：jbundle-3.4R1.2.tg
7、z6、升级软件包rootlab2 request system software add new-package-name深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页5rootlab2 request system reboot7、备份已存在的软件系统软件和配置可以备份到硬盘中，最好在稳定的时候进行使用 request system snapshot 命令备份软件到/altroot 和/altconfig 文件系统中，通常情况下，root 文件系统/备份到/altroot 中，/config 备份到/altconfig 中。Root 和 config 都在 flash 驱动器
8、中，备份的都在硬盘中。8、升级所有的软件包1、download 下软件包2、将软件包拷贝到的/var/tmp 中，这个目录位于硬盘中，是一个大文件系统userhost file copy ftp:/ftp/directory/package-name /var/tmp3、删除旧的软件包安装新的软件包userhost request system software add /var/tmp/jbundle-package-name4、重新启动路由器：userhost request system rebootJUNOS 命令行简介你可以通过三种管理接口访问路由器console(Db9 EIA-2
9、32 9600 Bps, 8/N/1-pre-configured)、auxiliary、fxp0、 Telnet、SSH 也可访问路由器你必须掌握需要访问路由器的密码当你第一次访问路由器时，你必须使用 root 帐号登陆访问 CLI(用户命令行)，然后为路由器配置一个新的帐号当你通过用户帐号及密码登录路由器后，你就可以顺利的进入控制平台，可以在用户名和路由器名前看到“”提示符Juniper 需要通过用户名和密码来访问，路由器管理员可以创建用户帐号和分配权限，新的 Juniper 路由器只有没有密码的 root 帐号访问，你必须使用 cli命令从 CLI 开始配置。命令行方式可以从 conso
10、le 口、从管理口、telnet、ssh、 RADIUS、TACACS+ 等方式进入，用户认证使用用户名和口令深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页6show 命令和 cisco 的 show 很相似，？可以提供可用命令的提示。JUNOS本身是一个 UNIX 操作系统，CLI 模式只是其中的一个 shell，在 UNIX 模式下输入 cli 可以进入 CLI 模式下。输入命令的前几个字母，如果以这几个字母开头的命令唯一，按空格或TAB 键可以将命令补全，否则显示所有可用命令。一行显示不完的结果，按空格显示下一屏幕，b 返回上一屏幕，d 卷动一半屏幕，回车逐行显示，/st
11、ring 搜索指定字符串，n 重复搜索字符串，q 返回 CLI模式，h 显示 help。输入 configure 进入配置模式，修改完毕后要输入 commit 激活配置，而不像 cisco 的修改是立即有效的。Commit 以后，上次的配置文件/config/juniper.conf 变成了/config/juniper.conf.1，再次 commit 以后，则产生新的/config/juniper.conf.1，而/config/juniper.conf.1 变成 /juniper.conf.2；如此下去， /config/目录下一共可以存放/config/juniper.n(n=1-3)
12、 ，而 n=4-9 存放于/var/db/config/juniper.conf.n。使用rollback n 恢复配置使用 edit 命令进入每一级配置，使用 set、rename、insert 命令设置、修改、插入下一级属性。使用 show 显示当前级一下的配置，commit 激活配置，rollback 恢复配置，使用 delete 删除配置，显示其它当前正在配置路由器的用户使用 status 命令。在配置模式下，要使用普通模式下的命令，要在命令前面使用 run 初始化配置启动时候的顺序：连接好所有的 cables，打开第一个电源，打开第二个电源关机的顺序：输入 request syste
13、m halt 命令，关闭电源M40 的 craft interface 上显示： Starting Routing Engine 启动路由引擎 Starting PFE 启动转发引擎 Starting Cards 启动 PIC 卡FPC 的 LED 灯显示闪烁的绿灯表示在测试，测试通过则显示固定绿色PIC 的 LED 在系统被配置之前一直为关闭使用控制台进入 root 密码出厂时没有被配置必须使用 console 配置 root 密码，使用 configure 进入配置模式，使用root#set system root-authentication plain-text-password 设置
14、 root密码 配置路由器名和域名root#set system host-name lab2root#set system domain-name root#commit 管理接口的 IP 地址root#set interfaces fxp0 unit 0 family inet address ipaddress/prefix-深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页7length 缺省路由 IP 地址root#set system backup-router gateway-address备份路由，当有两台路由器时，可以定义另一台路由器为备份路由，当主路由器发生问题
15、时，数据包可以由另一台路由器转发。root#set routing-options static route default nexthop gateway-address retain no-readvertise DNS 服务器的 IP 地址root#set system name-server ns-address恢复出厂设置按前面的 RESET 键直到前面的状态灯由绿变红再变绿，然后再按一次 RESET 键 路由器的调试LOG 文件：系统 LOG 文件保存在硬盘的 /var/log 目录下。观看 LOG 文件用命令：show log 文件名实时观看用命令： monitor start
16、文件名附加的 LOG 信息可用关键词来打开：traceoptions flag让系统记录 LOG 文件的命令是 traceoptions例：set traceoptions ospf-log(文件名)set traceoptions ospf-log flag errors(记录 OSPF 的出错信息，该 LOG文件名为 ospf-log)跟踪命令：Ping TraceRoute观看系统警告：show chassis alarmsshow chassis hardwareshow chassis environment系统支持信息：request support information深圳傲天
17、信息技术有限公司深圳傲天工程文档 第 页 共 20 页8端口配置1 物理端口1）需要注意的选项为：ClockingScrmblingFCS (Frame check sequence)MTU (Maximum transmission unit)Keepalives2）标准配置语句：interfaces interface-name clocking clock-source;dce;disable; description text;encapsulation type;hold-time up milliseconds down milliseconds;link-mode mode;ma
18、c mac-address;mtu bytes;no-keepalives;no-traps; receive-bucket overflow (tag | discard);rate percentage;threshold number;speed (10m | 100m);transmit-bucket overflow (tag | discard);rate percentage;threshold number;默认值：深圳傲天信息技术有限公司深圳傲天工程文档 第 页 共 20 页9端口处为 PPP 封装MTU 默认为 4474，最大为 9192默认为打开 Keepalives时钟
19、默认为 internalFCS 默认为 16-bit checksumPayload Scrambling 默认为打开3）SONET/SDH 配置：edit interfaces so-fpc/pic/portsonet-options bytes e1-quiet value;fcs (32 | 16); loopback (local | remote);path-trace trace-string;(payload-scrambler | no-payload-scrambler); rfc-2615;(z0-increment | no-z0-increment);4）FastEth
20、ernet 与 GE 配置：FastEthernet 口：edit interfaces interface-namelink-mode (full-duplex | half-duplex)fastether-options (loopback | no-loopback);source-address-filter mac-address;(source-filtering | no-source-filtering);GE 口：edit interfaces interface-namegigether-options flow-control;(loopback | no-loopback);source-address-filter mac-address;
