您好,登錄后才能下訂單哦!
這篇文章將為大家詳細講解有關Juniper EX2200交換機如何配置,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
CISCO與HUAWEI的交換機在項目中一般用的還是很多的,Juniper 的交換機一般用的較少。單位的一個項目中從別處調來了一臺juniper 的交換機EX2200,需要調試上測試項目。一般來說交換機型號不一樣,命令行和配置也都會有區別,由于之前沒用過這一款的交換機,對其配置和命令不清楚,所以先查找資料熟悉一下,再進行操作。
Juniper EX2200交換機,是一款支持二層和三層的交換機,其三層協議只支持靜態路由與RIP。Juniper EX2200交換機可以采用 CLI(command-line interface)命令行配置方式,也可以采用web瀏覽器界面配置方式。
由于此前這臺交換機配置過,所以先要清空原有配置。我們先用 console終端連接上去配置。CLI命令行有兩種模式:用戶模式和配置模式,用戶模式的提示符是>,配置模式的提示符是#,在用戶模式下輸入configure或者edit可以進入配置模式。
一、清空原有配置
使用配置線纜Console連接(注意參數9600,8,none,1,none)上去后,出現提示:
Amnesiac (ttyu0)
login: root
Password:
輸入相應密碼后成功登陸,
--- JUNOS 10.4R3.4 built 2011-09-06 10:28:55 UTC
登錄后出現root@:RE:0% 提示符,輸入cli 進入命令行配置模式。
root@:RE:0%
root@:RE:0% cli
root> configure
Entering configuration mode
[edit]
root#
現在進入了配置模式
root# load factory-default 載入默認配置
warning: activating factory configuration
[edit]
注:默認配置下ROOT密碼為空,所以需要設超管密碼
root# set system root-authentication plain-text-password 設置超管密碼
New password:
Retype new password:
[edit]
root# commit 提交生效
commit complete
[edit]
root#
至此,我們已經清掉了原有配置。
二、設置alarm告警
開機后不久你會發現交換機前面的面板LCD上Alarm燈出現紅色提示,不要擔心這是因為MGMT口(即管理口)未接網線。你可以手動關閉管理口的ALARM,在juniper中使用這條命令:
#set chassis alarm management-ethernet link-down ignore
#commit
燈慢慢的變成了橙×××。
再加一條命令
#set chassis alarm ethernet link-down ignore #設置全部端口不產生告警
(注意:link-down可以偵測端口的狀態,如果設置了端口link down的alarm告警,則不用的端口最好disable,以避免頻繁告警)
補充:
# set chassis alarm ethernet link-down red #設置全部端口產生告警
三 、VLAN配置
Juniper 交換機的邏輯端口是通過unit邏輯單元來實現的,unit 0是默認的邏輯端口,所有引用到二層/三層端口都是引用unit 0,例如對于物理端口ge-0/0/0,其二層和三層協議用到的邏輯端口就是ge-0/0/0.0,IP地址信息、VLAN信息等都在ge-0/0/0.0下面配置,在JUNIPER交換機命令配置中,可以使用TAB鍵和空格鍵來進行參數的補全,在補全系統參數中兩個鍵的作用是一樣的。
例如:現在創建一個名字為test的VLAN 10,并且網關設置為192.168.1.1/24,ge-0/0/1屬于該VLAN。
配置步驟:
(1)創建VLAN
root@ex2200# edit vlans test #新建vlan名稱為test
root@ex2200# set vlan-id 10 #設置vlan id
root@ex2200# set description "Test VLAN" #設置vlan描述
root@ex2200# set mac-limit 200 #設置mac數量,范圍是(1..65535),通常可以不配置
root@ex2200# set mac-table-aging-time 600 #"設置mac生存時間(秒),范圍是(60-1000000) "
root@ex2200# set l3-interface vlan.10 #"將綁定三層邏輯子端口"
root@ex2200# set interface ge-0/0/1.0 #"將端口加入到VLAN中"
root@ex2200# set interface ge-0/0/2.0 #"將端口加入到VLAN中"
(2)創建三層邏輯子端口
root@ex2200# top #"回到最外層菜單"
root@ex2200# set interfaces vlan unit 10 family inet address 192.168.1.1/24 #設置網關
(3)將交換機端口修改為access模式并加入到新創建的VLAN中
root@ex2200# top #"回到最外層菜單"
root@ex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access
root@ex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10
root@ex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access
root@ex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10
(4)commit提交:
root@ex2200#commit
(5)刪除VLAN:
由于一個VLAN創建之后,會被端口引用,可能還創建了三層端口,因此在刪除vlan的時候需要把端口引用關閉同時刪除三層vlan子端口,刪除步驟如下:
1.刪除端口vlan
root@ex2200# top
root@ex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access
root@ex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10
root@ex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access
root@ex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10
2.刪除vlan對應的L3子端口
root@ex2200# top
root@ex2200# delete interfaces vlan unit 10
3.刪除vlan配置
root@ex2200# top
root@ex2200# delete vlans test
(6)配置TRUNK
設置端口Trunk模式
root@ex2200# top #回到最外層菜單
root@ex2200# delete interfaces ge-0/0/1 unit 0 #"刪除端口信息"
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# set port-mode trunk #"設置端口為Trunk模式"
root@ex2200# set vlan members 10 #"允許vlan 10通過"
root@ex2200# set vlan members 20 #"允許vlan 20通過"
root@ex2200# set vlan members all #"允許所有vlan通過"
Trunk的刪除
禁止單個vlan通過:
root@ex2200# top #"返回最外層菜單"
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# delete vlan members 10 #"禁止vlan 10通過 "
刪除端口Trunk
root@ex2200# top #"返回最外層菜單"
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# delete port-mode trunk #"刪除trunk"
root@ex2200# delete vlan members #"刪除端口下所有vlan"
四、路由與一些維護命令
Juniper EX2200當三層使用的時候可以配置靜態路由和RIP動態路由。
#set routing-options static route 0/0 next-hop 192.168.3.254 設置默認路由,并將默認路由的下一跳指向192.168.3.254
#commit 在juniper OS中,如果修改配置需要配置生效,必須使用commit命令。
如果要將Juniper交換機的配置從一臺導到另一臺上必須把juniper 的配置轉換成SET 形式,可以使用下面命令。
root# show | display set
set version 10.4R3.4
set system root-authentication encrypted-password "$1$aK4nIAeS$gRagHhBfoWl2CJhHou4Ox0"
交換機的一些簡單維護命令:
查看序列號show chassis hardware
查看硬件show chassis hardware
查看軟件版本show version
查看CPU show chassis routing-engine
ping命令 ping 192.168.1.254 rapid 快速ping某個地址
查看設備告警信息 show chassis alarms
查看詳細的硬件溫度及狀態信息 show chassis environment
重啟交換機 request system reboot
關閉交換機 request system halt
注:在關閉交換機電源之前必須先利用命令關閉交換機
VLAN三層互通的完整示例:
set vlans sales vlan-id 100
set vlans sales interface ge-0/0/0
set vlans sales interface ge-0/0/1
set vlans sales interface ge-0/0/2
set vlans sales interface ge-0/0/3
set vlans sales interface ge-0/0/4
set vlans sales interface ge-0/0/5
set vlans sales interface ge-0/0/6
set vlans sales interface ge-0/0/7
set vlans sales interface ge-0/0/8
set vlans sales interface ge-0/0/9
set vlans sales interface ge-0/0/10
set vlans sales interface ge-0/0/11
set interface vlan unit 100 family inet 192.168.192.97/27
set vlans sales l3-interface vlan.100
set vlans test vlan-id 200
set vlans test interface ge-0/0/12
set vlans test interface ge-0/0/13
set vlans test interface ge-0/0/14
set vlans test interface ge-0/0/15
set vlans test interface ge-0/0/16
set vlans test interface ge-0/0/17
set vlans test interface ge-0/0/18
set vlans test interface ge-0/0/19
set vlans test interface ge-0/0/20
set vlans test interface ge-0/0/21
set vlans test interface ge-0/0/22
set vlans test interface ge-0/0/23
set interface vlan unit 200 family inet 192.168.192.29/27
set vlans test l3-interface vlan.200
set routing-options static route 192.168.1.0/24 next-hop 59.43.17.2靜態路由
關于“Juniper EX2200交換機如何配置”這篇文章就分享到這里了,希望以上內容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。