配置Juniper文档.doc

1 系统配置 2 1.1 系统信息基本配置 2 1.2 系统用户信息 2 1.3 系统服务配置 3 2 端口配置 4 2.1 juniper端口介绍 4 2.2 端口配置 4 3 SNMP配置 6 4 Routing-options配置 7 4.1 静态路由配置 7 4.2 route-idas 7 4.3 bgp聚合配置 7 5 Route protocal配置 8 5.1 Ospf配置 8 5.2 Bgp 配置 9 6 Policy 配置 9 7 Firewall 配置 12 8 Juniper与Cisco互连端口参数调整 12 9 Juniper备份结构与Cisco不同 14 9.1 console root登录 14 9.2 telnet登录 14 Juniper所有配置，均在配置状态下进行。分为由console进入和远程telnet进入。 由console进入JUNOS系统命令操作（由FreeBSD的简化系统） %cli 进入下面的用户操作 hostnameedit 进入下面的用户配置 hostname# 配置操作 由远程telnet直接进入用户操作 hostnameedit 进入下面的用户配置 hostname# 配置操作 系统配置 系统信息基本配置 #edit system 进入system配置菜单 #set host-name axi580-a-hz1 #set domain-name zj.cn.net #set time-zone Asia/Shanghai # set system root-authentication plain-text-password (console登录，root口令缺省为空，虚设新口令) New password:****** Retype new password:****** #show 查看配置 #commit 配置生效 OR #commit confirmed 配置生效测试，5分钟后系统自动会滚，恢复原来配置。 系统用户息 1．2．1 用户组的配置 #set login class high idle-timeout 30 permissions all “high” 是组名；”all” 用户将拥有该router的全部权限。 #set login class medium idle-timeout 30 permissions clear #set login class medium idle-timeout 30 permissions configure #set login class medium idle-timeout 30 permissions interface-control #set login class medium idle-timeout 30 permissions network #set login class medium idle-timeout 30 permissions maintenance “medium”具有多个权限,” clear configure interface-control network view maintenance” #set login class low idle-timeout 30 permissions view 配置了high、medium、low三个权限组，将在用户配置时用到。 权限设置如下： admin Can view user accounts admin-control Can modify user accounts all All permission bits turned on clear Can clear learned network information configure Can enter configuration mode control Can modify any configuration values edit Can edit full files field Special for field (debug) support firewall Can view firewall config firewall-control Can modify firewall conf