1、技 術(shù) 文 件 技術(shù)文件名稱：Juniper 交換機(jī)配置指南 技術(shù)文件編號(hào)： 版 本： 共 49 頁(yè) 擬 制 戴翔 審 核 單擊此處鍵入審核者 會(huì) 簽 單擊此處鍵入會(huì)簽者 1 單擊此處鍵入會(huì)簽者 2 單擊此處鍵入會(huì)簽者 3 單擊此處鍵入會(huì)簽者 4 標(biāo)準(zhǔn)化 單擊此處鍵入標(biāo)準(zhǔn)化者 批 準(zhǔn) 單擊此處鍵入批準(zhǔn)者 修改記錄修改記錄 文件編號(hào)版本號(hào) 擬制人/ 修改人 擬制/修改日 期 更改理由 主要更改內(nèi)容 （寫(xiě)要點(diǎn)即可） V1.0戴翔2009-9-14創(chuàng)建 V1.1戴翔2009-10-9修訂 注 1：每次更改歸檔文件（指歸檔到中研院或公司檔案室的文件）時(shí)，需填寫(xiě)此表。 注 2：文件第一次歸檔時(shí)， “更改

2、理由”、 “主要更改內(nèi)容”欄寫(xiě)“無(wú)”。 目目 錄錄 1引言 .5 1.1編寫(xiě)目的 .5 1.2內(nèi)容簡(jiǎn)介 .5 1.3預(yù)期的讀者和閱讀建議.5 2術(shù)語(yǔ)、定義和縮略語(yǔ).5 2.1術(shù)語(yǔ)、定義.5 2.2約定.6 2.3縮略語(yǔ).6 3認(rèn)識(shí) EX4200.7 3.1EX4200 在組網(wǎng)中的位置.7 3.2EX4200 主要功能.8 3.3交換機(jī)面板、指示燈 .8 3.3.1前后面板.8 3.3.2LCD面板按鍵.9 3.3.3指示燈.10 4認(rèn)識(shí) JUNOS .12 4.1JUNOS簡(jiǎn)介.12 4.2配置模式 .12 4.3配置結(jié)構(gòu) .13 5開(kāi)局配置指南.15 5.1準(zhǔn)備配置腳本.15 5.2串口連接

3、 .15 5.3堆疊配置 .16 5.4導(dǎo)入交換機(jī)腳本.17 5.5修改基本配置.18 5.6基本測(cè)試 .18 6交換機(jī)配置命令 .19 6.1用戶模式配置.19 6.2系統(tǒng)參數(shù)配置.20 6.2.1配置主機(jī)名.20 6.2.2配置時(shí)區(qū).20 6.2.3配置root用戶密碼.20 6.2.4配置用戶.21 6.2.5配置telnet/ftp/ssh服務(wù).21 6.2.6配置syslog.21 6.2.7配置NTP.22 6.2.8配置PoE .22 6.3端口配置 .22 6.3.1配置端口二層屬性.23 6.3.2配置端口三層屬性.23 6.3.3配置端口速率和工作模式.23 6.4聚合組配

4、置.24 6.4.1配置聚合組數(shù)量.24 6.4.2配置聚合組端口.24 6.4.3配置聚合組屬性.24 6.4.4配置負(fù)荷分擔(dān)算法.25 6.5VLAN配置.25 6.5.1配置Vlan端口.25 6.5.2配置Vlan屬性.25 6.6路由配置 .25 6.6.1配置靜態(tài)路由.25 6.7安全配置 .26 6.7.1配置廣播風(fēng)暴選項(xiàng).26 6.7.2配置訪問(wèn)控制列表.26 6.8生成樹(shù)協(xié)議配置.26 6.9其他選項(xiàng)配置.26 6.9.1配置BFD.26 6.9.2配置VRRP.26 7常用操作技巧.27 7.1修改和刪除命令.27 7.2問(wèn)號(hào)的使用.27 7.3TAB、空格鍵的使用.28

5、7.4SHOW命令的使用.28 7.5管道符號(hào)的使用.30 7.6將配置轉(zhuǎn)換為SET形式.30 7.7保存和回滾命令.31 8常用操作維護(hù).32 8.1管理口連接登陸.32 8.2重啟和關(guān)閉交換機(jī).33 8.3密碼恢復(fù) .33 8.4恢復(fù)出廠設(shè)置.34 8.5配置備份 .34 8.6端口鏡像 .35 9腳本模板解析.36 1 引言引言 1.1 編寫(xiě)目的編寫(xiě)目的 本文通過(guò)詳細(xì)描述 Juniper 交換機(jī)（EX4200）的主要功能、操作使用和配置命令、配 置規(guī)范，以及在 NGHLR 組網(wǎng)中的配置指南，指導(dǎo)用服現(xiàn)場(chǎng)工程實(shí)施。 1.2 內(nèi)容簡(jiǎn)介內(nèi)容簡(jiǎn)介 本文包含了以下的內(nèi)容： Juniper 交換機(jī)在

6、 NGHLR 組網(wǎng)中的位置 Juniper 交換機(jī)的主要功能和面板及接口介紹 Juniper 交換機(jī)的操作系統(tǒng)（Junos）介紹 Juniper 交換機(jī)在 NGHLR 組網(wǎng)中的配置指南 Juniper 交換機(jī)在 NGHLR 組網(wǎng)中的常用維護(hù)和調(diào)試命令 Juniper 交換機(jī)的常用配置命令和操作維護(hù)技巧 1.3 預(yù)期的讀者和閱讀建議預(yù)期的讀者和閱讀建議 預(yù)期的讀者和閱讀建議參見(jiàn)表 1-1： 表 1-1 讀者分類閱讀重點(diǎn)備注 項(xiàng)目經(jīng)理全文 設(shè)計(jì)與開(kāi)發(fā)工程師全文 售后工程師全文 測(cè)試工程師全文 2 術(shù)語(yǔ)、定義和縮略語(yǔ)術(shù)語(yǔ)、定義和縮略語(yǔ) 2.1 術(shù)語(yǔ)、定義術(shù)語(yǔ)、定義 VC：Virtual Chassi

7、s，Juniper 公司的專有技術(shù)，通過(guò)交換機(jī)高性能的背板來(lái)實(shí)現(xiàn)堆 疊技術(shù)； CE：Customer Edge Device，用戶邊緣設(shè)備；通常是一對(duì)路由器，用于將用戶站點(diǎn) （如 NGHLR 本地網(wǎng)絡(luò)）接入 PE。 2.2 約定約定 ATCA：高級(jí)電信計(jì)算架構(gòu)（Advanced Telecom Computing Architecture） ；原本是一 種協(xié)議，本文中是指 ZTE 生產(chǎn)的滿足 ATCA 規(guī)范的硬件。 交換板：特指 ATCA 前插板中的交換單板，型號(hào)為 GES01。 數(shù)據(jù)訪問(wèn)和同步網(wǎng)：本文中特指 NGHLR 中異地 FE 間、異地 FE 和 BE 間通過(guò) IP 承 載網(wǎng)互連時(shí)的網(wǎng)

8、絡(luò)；和一般的網(wǎng)絡(luò)不同的是，這個(gè)網(wǎng)對(duì)網(wǎng)絡(luò)質(zhì)量、網(wǎng)絡(luò)安全等各方面都有 特別的要求。 維護(hù)客戶端：專用客戶端，用來(lái)對(duì)刀片上安裝的 Linux 操作系統(tǒng)等做維護(hù)用，同時(shí)還 作為 Syslog 服務(wù)器和殺毒軟件服務(wù)器。 堆疊：當(dāng)多個(gè)交換機(jī)通過(guò)堆疊的方式連接在一起時(shí)，其作用就像一個(gè)模塊化交換機(jī)一 樣，堆疊在一起交換機(jī)可以當(dāng)作一個(gè)單元設(shè)備來(lái)進(jìn)行管理，Juniper 交換機(jī)采用 VC 的技術(shù) 來(lái)實(shí)現(xiàn)交換機(jī)堆疊功能，本文特指 VC 功能。 EX4200：NGHLR 組網(wǎng)中目前用到的 Juniper 交換機(jī)型號(hào)，本文以 EX4200 為例，介 紹 Juniper 交換機(jī)的功能和配置； 2.3 縮略語(yǔ)縮略語(yǔ) 本文使

9、用的專用縮略語(yǔ)見(jiàn)表 2.1： 表 2-1 縮略語(yǔ)英文原文中文含義 NG HLRNext Generation HLR下一代 HLR USPPUniversal Subscriber Profile Platform通用用戶數(shù)據(jù)平臺(tái) VCVirtual Chassis虛擬背板 LACPLink Aggregation Control Protocol鏈路匯聚控制協(xié)議 PoEPower Over Ethernet以太網(wǎng)供電 3 認(rèn)識(shí)認(rèn)識(shí) EX4200 3.1 EX4200 在組網(wǎng)中的位置在組網(wǎng)中的位置 Juniper 交換機(jī)在 NGHLR 組網(wǎng)中用作本地交換機(jī)，即下圖中的 LSW： FE BE O

10、MM IP承承載載網(wǎng)網(wǎng) FE OMM IP承承載載網(wǎng)網(wǎng) FE BE OMM 其他網(wǎng)元 信令模塊 A地B地C地 ProvisionProvision EMS 網(wǎng)管中心 BOSS 第三方應(yīng)用 NGHLR 營(yíng)帳網(wǎng) IP承承載載網(wǎng)網(wǎng) IP信信令令承承載載網(wǎng)網(wǎng) IP信令網(wǎng) IP承承載載網(wǎng)網(wǎng) 網(wǎng)管網(wǎng) LSWLSWLSW LSWLSWLSW 圖 3-1 NGHLR 組網(wǎng)中 Juniper 交換機(jī)需要啟用的功能包括以下幾個(gè)方面： 1)堆疊； 2)端口聚合； 3)LACP； 4)Vlan； 5)Trunk； 6)三層端口； 7)靜態(tài)路由； 8)訪問(wèn)控制。 3.2 EX4200 主要功能主要功能 采用 VC 技術(shù)

11、的 Juniper EX 4200 系列以太網(wǎng)交換機(jī)將模塊化系統(tǒng)的高可用性、運(yùn)營(yíng) 商級(jí)可靠性與可堆疊平臺(tái)的經(jīng)濟(jì)性和靈活性結(jié)合在一起，為數(shù)據(jù)中心、園區(qū)和分支辦事處 環(huán)境提供高性能、可擴(kuò)展的解決方案。 EX 4200 系列交換機(jī)通過(guò)基礎(chǔ)軟件提供全套的第二層和第三層交換功能，可滿足各類 高性能應(yīng)用的要求，包括分支辦事處、園區(qū)和數(shù)據(jù)中心接入部署，以及千兆以太網(wǎng)匯聚部 署； 一開(kāi)始，可部署一個(gè) 24 端口或 48 端口交換機(jī)，然后隨需求的增長(zhǎng)部署 Juniper 虛擬 背板技術(shù)，這項(xiàng)技術(shù)允許通過(guò)每秒 128 千兆的背板最多將 10 臺(tái) EX 4200 系列交換機(jī)互 連在一起，并將它們作為單一產(chǎn)品進(jìn)行管理

12、，從而為擴(kuò)展網(wǎng)絡(luò)環(huán)境提供“按需購(gòu)買(mǎi)、漸進(jìn) 擴(kuò)展”的解決方案； 靈活的千兆以太網(wǎng)和萬(wàn)兆以太網(wǎng)上行鏈路選件允許高速連接將多個(gè)樓層或多幢樓宇互 連在一起的匯聚或核心層交換機(jī)； 所有的 EX 4200 系列交換機(jī)都提供高可用性特性，如冗余熱插拔內(nèi)部電源和現(xiàn)場(chǎng)可 替換的帶多個(gè)風(fēng)扇的風(fēng)扇托架等，用于確保最長(zhǎng)的運(yùn)行時(shí)間。此外，EX 4200 系列交換機(jī) 的基本機(jī)型還支持第 3 類以太網(wǎng)供電（PoE）標(biāo)準(zhǔn)，在前 8 個(gè)端口上提供 15.4 瓦的電力 來(lái)支持 IP 電話、攝像機(jī)和無(wú)線局域網(wǎng)接入點(diǎn)等 IP 的產(chǎn)品，用于構(gòu)建低密度的融合網(wǎng)絡(luò)。 產(chǎn)品還提供在所有 24 或 48 個(gè)端口上都提供 15.4 瓦電力的 P

13、oE 選項(xiàng)，適用于高密度的 IP 電話部署； 每個(gè) EX 4200 系列交換機(jī)中都包括基于應(yīng)用特定的集成電路（ASIC）的集成數(shù)據(jù)包 轉(zhuǎn)發(fā)引擎 EX-PFE，并通過(guò)集成路由引擎提供全部的控制層功能?；诠J(rèn)的 Juniper 技 術(shù)，路由引擎能夠?yàn)?EX 4200 系列交換機(jī)提供高級(jí)別的運(yùn)營(yíng)商級(jí)性能和可靠性； EX 4200 系列交換機(jī)還與 Juniper 路由器使用相同的模塊化 JUNOS 操作系統(tǒng)軟件， 可確保每個(gè)控制層特性在整個(gè) Juniper 基礎(chǔ)設(shè)施上一致地實(shí)施和運(yùn)行； EX4200 擁有高性能的二層線速轉(zhuǎn)發(fā)引擎、三層路由引擎以及 VC、LACP 等技術(shù)， 在 NGHLR 組網(wǎng)項(xiàng)目中

14、推薦使用該型號(hào)交換機(jī)。 3.3 交換機(jī)面板、指示燈交換機(jī)面板、指示燈 3.3.1 前后面板前后面板 EX4200 交換機(jī)的前面板如下圖所示： 圖 3-2 48 口 EX4200 前面板 圖 3-3 24 口 EX4200 前面板 由左至右分別為： 24/48 口 10/100/1000Base-T 千兆以太網(wǎng)端口； 千兆/萬(wàn)兆光纖端口（可選模塊） ； LCD 面板和定位按鈕及指示燈。 圖 3-4 EX4200 后面板 由左至右分別為： 風(fēng)扇擋板； VC 端口； USB 接口； 高溫關(guān)閉燈； 管理網(wǎng)口； Console 口； 靜電保護(hù)點(diǎn)； 冗余可熱插拔電源模塊。 3.3.2 LCD 面板按鍵面板

15、按鍵 EX4200 交換機(jī)面板按鍵和指示燈如下圖所示： 圖 3-5 由左至右依次為： LCD 面板； 菜單鍵； 回車鍵； 交換機(jī)狀態(tài)指示燈。 LCD 面板按鍵有 4 種狀態(tài)：?jiǎn)?dòng)、空閑、狀態(tài)和操作； 啟動(dòng)：交換機(jī)啟動(dòng)后 LCD 顯示系統(tǒng)啟動(dòng)的關(guān)鍵步驟，系統(tǒng)啟動(dòng)完畢后自動(dòng)進(jìn)入空閑； 空閑：顯示交換機(jī)的主機(jī)名、slot 號(hào)、角色（RE 表示 master；BK 表示 backup；LC 表示 linecard member）以及網(wǎng)絡(luò)指示燈 LCD 指示（ADM;DPX;POE;SPD）和交換機(jī) 告警數(shù)量； 狀態(tài)：顯示交換機(jī)的 VCP 狀態(tài)、電源狀態(tài)、風(fēng)扇和溫度狀態(tài)以及 Junos 版本信息； 操作

16、：可執(zhí)行交換機(jī)的關(guān)閉、重啟、回滾、恢復(fù)出廠設(shè)置等操作。 3.3.3 指示燈指示燈 EX4200 交換機(jī)的 LCD 面板指示燈有三個(gè)，如下圖所示： 圖 3-6 各指示燈含義如下表所示： 表 3-1 指示燈顏色狀態(tài)描述 滅滅交換機(jī)沒(méi)有告警 紅長(zhǎng)亮交換機(jī)有嚴(yán)重級(jí)別告警ALM(Alarm) 暗黃長(zhǎng)亮交換機(jī)有輕微級(jí)別告警 長(zhǎng)亮交換機(jī)加載 junos 版本完畢 SYS(System)綠 閃爍交換機(jī)正在啟動(dòng) 長(zhǎng)亮該交換機(jī)在 VC 狀態(tài)中為主交換機(jī) MST(Master)綠 閃爍該交換機(jī)在 VC 狀態(tài)中為備交換機(jī) 滅該交換機(jī)在 VC 狀態(tài)中為線卡角色 EX4200 交換機(jī)的網(wǎng)絡(luò)接口指示燈如下圖所示： 圖 3-

17、7 各指示燈含義如下表所示： 表 3-2 指示燈顏色狀態(tài)描述 閃爍端口和鏈路均激活 長(zhǎng)亮端口激活鏈路未激活Link/Activity LED綠 滅端口未激活 表 3-3 指示燈LCD 指示狀態(tài)描述 綠手動(dòng)禁用 ADM 滅手動(dòng)激活 綠全雙工 DPX 滅半雙工 綠啟用 POE 并正常供電 黃啟用 POE 但未供電POE 滅禁用 POE 1 秒閃爍 1 次10Mbps 1 秒閃爍 2 次100Mbps Status LED SPD 1 秒閃爍 3 次1000Mbps 4 認(rèn)識(shí)認(rèn)識(shí) Junos 4.1 Junos 簡(jiǎn)介簡(jiǎn)介 Junos 操作系統(tǒng)是專門(mén)為互聯(lián)網(wǎng)設(shè)計(jì)的第一種路由交換操作系統(tǒng)，它運(yùn)行在 Ju

18、niper 網(wǎng)絡(luò)公司的所有 T-系列、M-系列和 J-系列路由器和 EX 系列路由器交換機(jī)上。 Junos 使用 FreeBSD 內(nèi)核，采用模塊化的設(shè)計(jì)，提供的全套具有工業(yè)強(qiáng)度的路由協(xié) 議、靈活的策略語(yǔ)言，可以高效地?cái)U(kuò)展以支持大數(shù)量的網(wǎng)絡(luò)接口和路由。 基于標(biāo)準(zhǔn)的 Junos 軟件可以支持互聯(lián)網(wǎng)路由協(xié)議，同時(shí)控制路由器、交換機(jī)及其接口 并實(shí)現(xiàn)對(duì)各種規(guī)模的網(wǎng)絡(luò)的系統(tǒng)管理，簡(jiǎn)便易用的界面可以配置路由協(xié)議和接口屬性、監(jiān) 控路由、檢測(cè)并排除協(xié)議和網(wǎng)絡(luò)連接故障。 圖 4-1 JUNOS 軟件架構(gòu) 4.2 配置模式配置模式 Juniper 交換機(jī)可采用 CLI（Command-Line-Interface）

19、命令行配置方式，也可以采用 Web 瀏覽器界面配置方式，一般常用命令行配置方式，本文中也采用命令行配置方式。 Juniper 交換機(jī)上有三種操作提示符：root:RE:0%，#和兩種操作模式：用戶模 式和操作模式，用戶模式提示符是，操作模式提示符是#，另外還有一個(gè) root:RE:0% 是 shell 的提示符，交換機(jī)啟動(dòng)并輸入用戶名密碼登陸后，默認(rèn)在 shell 狀態(tài)下，這個(gè)狀態(tài) 可以執(zhí)行大部分的 linux 命令，提供對(duì)交換機(jī)新建文件、刪除文件、復(fù)制文件等操作。 在 shell 狀態(tài)輸入 cli 可進(jìn)入用戶模式，在用戶模式下可以查看交換機(jī)的配置、端口狀 態(tài)、路由信息等，可以執(zhí)行常用的 pi

20、ng、telent、traceroute 等命令，還有比如重啟交換機(jī) 等操作命令，如下所示： root:RE:0% cli rootNGHLR show configuration rootNGHLR show interface rootNGHLR show vlans rootNGHLR ping rootNGHLR request system reboot 在用戶模式下輸入 configure 可進(jìn)入操作模式，交換機(jī)大部分的配置修改都是在操作 模式下進(jìn)行的，如下所示： rootNGHLR configure Entering configuration mode

21、 master:0edit rootNGHLR# 4.3 配置結(jié)構(gòu)配置結(jié)構(gòu) Juniper 交換機(jī)的配置是一種層次化的操作模式，如下圖所示：第一層次 protocols 協(xié) 議層里面，可以包含 bgp、isis 和 ospf 等第二層次參數(shù)配置，而 ospf 層次里面，又可以定 義第三層參數(shù)，比如 area 和 traceoptions 等，area 下面又可以定義 interface、area- range 等第四層參數(shù)，而 dead-interval、hello-interval 等第五層參數(shù)則屬于第四層 interface 下面的參數(shù)。 圖 4-2 層次化的配置 由于是層次化結(jié)構(gòu)，因此配

22、置一個(gè)參數(shù)有兩種方式，一是在最外層使用一條 set 命令 將所有層的參數(shù)一次寫(xiě)完；另外一種方式是利用 edit 逐層進(jìn)入需要配置參數(shù)的層次，然后 用 set 命令直接設(shè)置參數(shù)。下面舉一個(gè)例子，修改交換機(jī)的主機(jī)名為 NGHLR，可以有兩 種配置方式： 1)方法一： master:0edit rootNGHLR# set system host-name NGHLR 2)方法二： master:0edit rootNGHLR# edit system master:0edit system rootNGHLR# set host-name NGHLR 以方法二執(zhí)行命令完成后，執(zhí)行 show，可查看

23、到當(dāng)前層次命令下的配置，如下所示： master:0edit system rootNGHLR# show host-name NGHLR； root-authentication encrypted-password QOFlNMci6L82M； # SECRET-DATA syslog user * any emergency； file messages any notice； authorization info； file interactive-commands interactive-commands any； 從上面這個(gè)例子可以看出， 1)第一種方式是在master:0edit

24、狀態(tài)下執(zhí)行 set system host-name NGHLR 命令，這 里的 edit 可以理解為在全局狀態(tài)下執(zhí)行完整的命令； 2)第二種方式是先在master:0edit狀態(tài)下執(zhí)行 edit system 命令進(jìn)入了master:0edit system狀態(tài)，然后在此狀態(tài)執(zhí)行 set host-name NGHLR 命令，這里的 edit system 可以理解為進(jìn)入 linux 下的 system 目錄“cd system” ； 3)這兩種方式達(dá)到的配置效果是一樣的，但是第二種方式配置進(jìn)來(lái)層次更加清晰，易于 理解； 4)在任意層次的命令狀態(tài)下，輸入 up 可以回到上一層次命令狀態(tài)，輸入

25、 top 可以回到最 頂層 edit 命令狀態(tài)下； 5)本文的配置舉例采用方式一。 5 開(kāi)局配置指南開(kāi)局配置指南 5.1 準(zhǔn)備配置腳本準(zhǔn)備配置腳本 根據(jù)開(kāi)局的組網(wǎng)工程實(shí)施規(guī)范，對(duì)照交換機(jī)腳本模板編寫(xiě)好配置腳本。 5.2 串口連接串口連接 第一次連接交換機(jī)時(shí)，必須使用串口連接方式登陸交換機(jī)，將串口線一端連接到交換 機(jī)后面板的 Console 口，一端連接在 PC 終端的串口，然后在 PC 終端上打開(kāi)超級(jí)終端或 SuperCRT，配置屬性為下圖所示： 圖 5-1 打開(kāi)超級(jí)終端或 SuperCRT 后即可看到操作提示符，如下圖所示： 圖 5-2 5.3 堆疊配置堆疊配置 按照下面的操作步驟，將兩臺(tái)交

26、換機(jī)配置為一臺(tái)邏輯交換機(jī)： 1)使用串口分別登陸到兩臺(tái)交換機(jī)，分別執(zhí)行恢復(fù)出廠設(shè)置操作后關(guān)閉交換機(jī)： rootNGHLR# load factory-default rootNGHLR request system halt 2)將兩臺(tái)交換機(jī)使用堆疊線按下圖所示連接： 圖 5-3 3)啟動(dòng)任意一臺(tái)交換機(jī)，該交換機(jī)作為 VC 主交換機(jī)，配置 VC 成員優(yōu)先級(jí)為 200： rootNGHLR# set virtual-chassis member 0 mastership-priority 200 4)配置冗余切換參數(shù) GRES： admin1-LSW# set chassis redundanc

27、y graceful-switchover 5)啟動(dòng)另一臺(tái)交換機(jī)，該交換機(jī)作為 VC 備交換機(jī)，配置 VC 成員優(yōu)先級(jí)為 100： rootNGHLR# set virtual-chassis member 0 mastership-priority 100 6)兩臺(tái)交換機(jī)自動(dòng)組建為 VC，第一臺(tái)交換機(jī)為 master；另一臺(tái)交換機(jī)為 backup； 7)用戶模式下執(zhí)行 show virtual-chassis status 查詢交換機(jī) VC 狀態(tài)： admin1-LSW show virtual-chassis Virtual Chassis ID: 7ef0.1d15.1836 Maste

28、rship Neighbor List Member ID Status Serial No Model priority Role ID Interface 0 （FPC 0） Prsnt BM ex4200-24t 200 Master* 1 vcp-0 1 vcp-1 1 （FPC 1） Prsnt BM ex4200-24t 100 Backup 0 vcp-0 0 vcp-1 Member ID for next new member: 2 （FPC 2） 8)檢查 Status 狀態(tài)是否均為 Prsnt；Mastership priority 為 200 的交換機(jī) Role 是否為

29、 Master；Mastership priority 為 100 的交換機(jī) Role 是否為 Backup，以上檢查項(xiàng)均為 是，則表示 VC 狀態(tài)正常，堆疊配置完成。 5.4 導(dǎo)入交換機(jī)腳本導(dǎo)入交換機(jī)腳本 堆疊配置完成并檢查狀態(tài)正常后，執(zhí)行下面的步驟將事先準(zhǔn)備好的交換機(jī)腳本導(dǎo)入到 交換機(jī)中： 1)在 shell 狀態(tài)/root 目錄下創(chuàng)建 txt 配置文件，并將配置腳本粘貼到該文件并保存： root:RE:0% pwd /檢查當(dāng)前目錄為/root 目錄 /root root:RE:0% vi config001.txt /執(zhí)行 vi 命令，創(chuàng)建新的 txt 文件 然后將準(zhǔn)備好的交換機(jī)腳本復(fù)制

30、粘貼到該文件并保存： config001.txt: new file: 207 lines， 3572 characters. 2)在操作模式下執(zhí)行 load override 命令導(dǎo)入配置文件，導(dǎo)入完成后執(zhí)行 commit 命令檢 查腳本是否有語(yǔ)法錯(cuò)誤: rootNGHLR# load override config001.txt load complete rootNGHLR# commit configuration check succeeds commit complete 5.5 修改基本配置修改基本配置 交換機(jī)腳本導(dǎo)入完成并檢查語(yǔ)法正確后，需要按照下面的步驟修改主機(jī)名、時(shí)區(qū)、 r

31、oot 用戶和添加用戶，修改局方分配的 IP 地址等： 關(guān)閉不用的端口； 5.6 基本測(cè)試基本測(cè)試 見(jiàn)測(cè)試規(guī)范。 6 交換機(jī)配置命令交換機(jī)配置命令 6.1 用戶模式配置用戶模式配置 用戶模式下的命令主要是查看用戶模式下第一層次命令如下表所示： 表 6-1 clear清除系統(tǒng)信息 configure操作配置信息 file文件操作 help提供幫助信息 monitor查看實(shí)時(shí)的網(wǎng)絡(luò)流量和調(diào)試信息 mtrace跟蹤從源主機(jī)到目的組播路徑 op導(dǎo)入操作腳本 pingPing 遠(yuǎn)程主機(jī) quit退出管理對(duì)話 request請(qǐng)求系統(tǒng)級(jí)別操作 restart重啟 JUNOS 系統(tǒng)進(jìn)程 set配置 CLI 環(huán)

32、境、日期時(shí)間、LCD 面板通知消息 show查看系統(tǒng)信息 sshSsh 遠(yuǎn)程主機(jī) start進(jìn)入 shell 狀態(tài) telnettelnet 遠(yuǎn)程主機(jī) test診斷調(diào)試操作 tracerouteTraceroute 遠(yuǎn)程主機(jī) 用戶模式下常用的 show 命令，如下表所示： 命令功能 show arp查看 ARP 表 show bfd session查看 BFD 信息 show chassis alarms查看硬件告警 show chassis environment查看電源、溫度、風(fēng)扇狀態(tài) show chassis fpc查看 CPU 和內(nèi)存、緩存狀態(tài) show chassis hardwar

33、e查看序列號(hào)等硬件信息 show chassis lcd查看 LCD 顯示信息和各指示燈狀態(tài) show chassis mac-addresses查看 MAC 地址 show chassis routing-engine查看路由引擎狀態(tài) show chassis temperature-thresholds查看溫度閥值 show cli查看命令行界面信息 show configuration查看系統(tǒng)配置 show ethernet-switching interfaces查看二層端口信息 show ethernet-switching table查看 MAC 地址表 show interfac

34、es查看端口詳細(xì)信息 show interfaces terse查看端口簡(jiǎn)要信息 show lacp interfaces查看 LACP 接口信息 show lacp statistics interfaces查看 LACP 接口統(tǒng)計(jì)信息 show log查看本地日志文件列表 show ntp associations查看 NTP 對(duì)端信息 show ntp status查看 NTP 狀態(tài) show poe interface查看 POE 接口信息 show route查看路由信息 show route terse查看路由簡(jiǎn)要信息 show system alarms查看系統(tǒng)告警 show s

35、ystem commit查看配置保存日志 show system connections查看系統(tǒng)連接信息 show version查看 Junos 軟件版本信息 show virtual-chassis查看 VC 狀態(tài) show virtual-chassis vc-port查看 VC 端口狀態(tài) show vlans查看 VLAN 信息 request support information收集交換機(jī)故障信息 6.2 系統(tǒng)參數(shù)配置系統(tǒng)參數(shù)配置 System 配置是交換機(jī)基本配置部分，開(kāi)局主要有以下配置： 6.2.1 配置主機(jī)名配置主機(jī)名 1)主機(jī)名配置為“局名的縮寫(xiě)_NGHLR_J_SW+交換機(jī)序號(hào)” ； rootNGHLR# set system host-name HN_NGHLR_J_SW1 /配置主機(jī)名為 HN_NGHLR_J_SW1 6.2.2 配置時(shí)區(qū)配置時(shí)區(qū) 1)具體時(shí)區(qū)可執(zhí)行 set system time-zone ?獲?。?rootNGHLR# set system time-zone Asia/Shanghai /配置系