JunOS基础试验-1(基础命令)汇.ppt

试验环境 试验图 下面的图显示实验室的基本布局和布线拓扑结构，你的大多数配置将集中在Site A。 二、基本的命令操作 运行模式 当一个根（root）用户登录到了Juniper的路由器时，他们将登陆到运行模式。你会看到在此模式下是使用大于号（）显示。 配置模式： 配置模式是基于对象、层次的基础来进行配置的。在配置模式下，您可以更改配置和保存更改的配置，同时在配置模式下仍然可以使用运作模式的命令，需要在首使用关键字run ，并且不必离开这一层次。在配置模式下，您可以加载，保存，并删除配置以及回滚到50条以前的配置。 JUNOS有两个配置阶段，这样您就可以进行合理的检查，当您认可您的配置之后再进行保存。改变配置并不影响设备的实时运行，直到成功保存完成。 从运行模式进入配置模式 从运行模式进入配置模式可以使用两条命令，“configure”或“edit”。下面的例子显示了命令配置。 您可以使用带有edit字样的语句来进入其他的一些层次中。 例如： [edit interfaces ge-0/0/1] 如果你在最顶层[edit]模式下使用show命令，那么你的路由器所有的配置将会显示出来，如果你在某一个层次下使用show命令，那么只会显示当前层次下的所有配置。 跳跃式跨层 在JUNOS设置中变换层次是一件非常简单的事情，使用top命令可以直接回退到配置模式的最顶层，你也可以在top后面加上下一个你想进入的层次的命令，来进行命令的复合使用。 设置命令时使用set命令 下面的例子显示： 1 配置了一条静态路由 2 为一个物理接口配置了一个对应的vlan号 在我们对设备配置完成之后，我们在保存我们修改过的配置之前需要预先检查我们的配置，使用show | compare可以显示出本次修改的内如与当前系统运行的实际配置的差别。确认无误后，我们再保存配置。 保存配置使用命令commit，在保存时系统会自动检查命令的语法、通用性以及兼容性。 如图，我们不能将Vlan-id配置在这个接口上，显示：配置检查错误。 我们将这条错误的语法用delete删除后，就可以顺利保存了 三、设备初始配置 1 配置需求： 按照下面表格中的信息配置路由器 1配置操作 首先进入配置模式 首先为root根用户配置密码，我们使用下面的命令 [edit] jnpr@SiteA-J4350# set system root-authentication plain-text-password 之后系统会提示你输入两次同样的密码，如果密码不同将不会被记录，如果两次输入一致，则会被系统记录下来。 New password: Retype new password: 创建lab账号的方式与root不同 我们首先需要制定lab的使用权限，之后再为lab设定密码：lab123 [edit] jnpr@SiteA-J4350# set system login user lab class super-user [edit] jnpr@SiteA-J4350# set system login user lab authentication plain-text-password New password: Retype new password: 最后我们来设置test用户 我们首先需要设置一个只读权限的模板，之后在为test用户进行加权和加密。 [edit] jnpr@SiteA-J4350# edit system login [edit system login] jnpr@SiteA-J4350# set class Noc permissions view [edit system login] jnpr@SiteA-J4350# set user test class Noc authentication plain-text-password New password: Retype new password: 保存之后我们可以退出设备，使用test登陆查看其权限。 当我们使用test用户名登陆后，使用？查看在运行模式下可以使用那些命令，你会发现edit 和configure都不在里面，所以你无法进入配置模式 test@SiteA-J4350 ? 使用show configuration你也无权访问 test@SiteA-J4350 show configuration 但是你可以使用诸如以下的命令： test@SiteA-J4350 show version test@SiteA-J4350 show interfaces terse 下面我们退出test，使用高级权限的用户名登陆 test@siteA-J4350 exit login: jnpr Password: