juniper2200交換機配置(Juniper EX2200交換機如何配置)

CISCO與HUAWEI的交換機在項目中一般用的還是很多的,Juniper 的交換機一般用的較少。單位的一個項目中從別處調來了一臺juniper 的交換機EX2200,需要調試上測試項目。一般來說交換機型號不一樣,命令行和配置也都會有區別,由于之前沒用過這一款的交換機,對其配置和命令不清楚,所以先查找資料熟悉一下,再進行操作。

Juniper EX2200交換機,是一款支持二層和三層的交換機,其三層協議只支持靜態路由與RIP。Juniper EX2200交換機可以采用 CLI(command-line interface)命令行配置方式,也可以采用web瀏覽器界面配置方式。

由于此前這臺交換機配置過,所以先要清空原有配置。我們先用 console終端連接上去配置。CLI命令行有兩種模式:用戶模式和配置模式,用戶模式的提示符是>,配置模式的提示符是#,在用戶模式下輸入configure或者edit可以進入配置模式。

一、清空原有配置
使用配置線纜Console連接(注意參數9600,8,none,1,none)上去后,出現提示:

Amnesiac (ttyu0)

login: root
Password:
輸入相應密碼后成功登陸,

--- JUNOS 10.4R3.4 built 2011-09-06 10:28:55 UTC

登錄后出現root@:RE:0% 提示符,輸入cli 進入命令行配置模式。
root@:RE:0%

root@:RE:0% cli

root> configure

Entering configuration mode

[edit]

root#

現在進入了配置模式
root# load factory-default 載入默認配置
warning: activating factory configuration

[edit]
注:默認配置下ROOT密碼為空,所以需要設超管密碼
root# set system root-authentication plain-text-password 設置超管密碼
New password:
Retype new password:

[edit]
root# commit 提交生效
commit complete

[edit]
root#
至此,我們已經清掉了原有配置。

二、設置alarm告警
開機后不久你會發現交換機前面的面板LCD上Alarm燈出現紅色提示,不要擔心這是因為MGMT口(即管理口)未接網線。你可以手動關閉管理口的ALARM,在juniper中使用這條命令:
#set chassis alarm management-ethernet link-down ignore
#commit
燈慢慢的變成了橙×××。
再加一條命令
#set chassis alarm ethernet link-down ignore #設置全部端口不產生告警
(注意:link-down可以偵測端口的狀態,如果設置了端口link down的alarm告警,則不用的端口最好disable,以避免頻繁告警)

補充:
# set chassis alarm ethernet link-down red #設置全部端口產生告警

三 、VLAN配置

Juniper 交換機的邏輯端口是通過unit邏輯單元來實現的,unit 0是默認的邏輯端口,所有引用到二層/三層端口都是引用unit 0,例如對于物理端口ge-0/0/0,其二層和三層協議用到的邏輯端口就是ge-0/0/0.0,IP地址信息、VLAN信息等都在ge-0/0/0.0下面配置,在JUNIPER交換機命令配置中,可以使用TAB鍵和空格鍵來進行參數的補全,在補全系統參數中兩個鍵的作用是一樣的。
例如:現在創建一個名字為test的VLAN 10,并且網關設置為192.168.1.1/24,ge-0/0/1屬于該VLAN。
配置步驟:
(1)創建VLAN
root@ex2200# edit vlans test #新建vlan名稱為test
root@ex2200# set vlan-id 10 #設置vlan id
root@ex2200# set description "Test VLAN" #設置vlan描述
root@ex2200# set mac-limit 200 #設置mac數量,范圍是(1..65535),通?？梢圆慌渲?
root@ex2200# set mac-table-aging-time 600 #"設置mac生存時間(秒),范圍是(60-1000000) "
root@ex2200# set l3-interface vlan.10 #"將綁定三層邏輯子端口"
root@ex2200# set interface ge-0/0/1.0 #"將端口加入到VLAN中"
root@ex2200# set interface ge-0/0/2.0 #"將端口加入到VLAN中"

(2)創建三層邏輯子端口
root@ex2200# top #"回到最外層菜單"

root@ex2200# set interfaces vlan unit 10 family inet address 192.168.1.1/24 #設置網關

(3)將交換機端口修改為access模式并加入到新創建的VLAN中

root@ex2200# top #"回到最外層菜單"
root@ex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access
root@ex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10
root@ex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access
root@ex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10

(4)commit提交:
root@ex2200#commit

(5)刪除VLAN:
由于一個VLAN創建之后,會被端口引用,可能還創建了三層端口,因此在刪除vlan的時候需要把端口引用關閉同時刪除三層vlan子端口,刪除步驟如下:

1.刪除端口vlan
root@ex2200# top
root@ex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access
root@ex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10
root@ex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access
root@ex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10

2.刪除vlan對應的L3子端口
root@ex2200# top
root@ex2200# delete interfaces vlan unit 10
3.刪除vlan配置
root@ex2200# top
root@ex2200# delete vlans test

(6)配置TRUNK
設置端口Trunk模式
root@ex2200# top #回到最外層菜單
root@ex2200# delete interfaces ge-0/0/1 unit 0 #"刪除端口信息"
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# set port-mode trunk #"設置端口為Trunk模式"
root@ex2200# set vlan members 10 #"允許vlan 10通過"
root@ex2200# set vlan members 20 #"允許vlan 20通過"

root@ex2200# set vlan members all #"允許所有vlan通過"

Trunk的刪除
禁止單個vlan通過:
root@ex2200# top #"返回最外層菜單"
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# delete vlan members 10 #"禁止vlan 10通過 "

刪除端口Trunk
root@ex2200# top #"返回最外層菜單"
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# delete port-mode trunk #"刪除trunk"
root@ex2200# delete vlan members #"刪除端口下所有vlan"

四、路由與一些維護命令

Juniper EX2200當三層使用的時候可以配置靜態路由和RIP動態路由。

#set routing-options static route 0/0 next-hop 192.168.3.254設置默認路由,并將默認路由的下一跳指向192.168.3.254

#commit 在juniper OS中,如果修改配置需要配置生效,必須使用commit命令。

如果要將Juniper交換機的配置從一臺導到另一臺上必須把juniper 的配置轉換成SET 形式,可以使用下面命令。

root# show | display set

set version 10.4R3.4

set system root-authentication encrypted-password "$1$aK4nIAeS$gRagHhBfoWl2CJhHou4Ox0"

交換機的一些簡單維護命令:
查看序列號show chassis hardware
查看硬件show chassis hardware
查看軟件版本show version
查看CPU show chassis routing-engine
ping命令 ping 192.168.1.254 rapid 快速ping某個地址
查看設備告警信息 show chassis alarms
查看詳細的硬件溫度及狀態信息 show chassis environment
重啟交換機 request system reboot
關閉交換機request system halt

注:在關閉交換機電源之前必須先利用命令關閉交換機

VLAN三層互通的完整示例:
set vlans sales vlan-id 100
set vlans sales interface ge-0/0/0
set vlans sales interface ge-0/0/1
set vlans sales interface ge-0/0/2
set vlans sales interface ge-0/0/3
set vlans sales interface ge-0/0/4
set vlans sales interface ge-0/0/5
set vlans sales interface ge-0/0/6
set vlans sales interface ge-0/0/7
set vlans sales interface ge-0/0/8
set vlans sales interface ge-0/0/9
set vlans sales interface ge-0/0/10
set vlans sales interface ge-0/0/11
set interface vlan unit 100 family inet 192.168.192.97/27
set vlans sales l3-interface vlan.100

set vlans test vlan-id 200
set vlans test interface ge-0/0/12
set vlans test interface ge-0/0/13
set vlans test interface ge-0/0/14
set vlans test interface ge-0/0/15
set vlans test interface ge-0/0/16
set vlans test interface ge-0/0/17
set vlans test interface ge-0/0/18
set vlans test interface ge-0/0/19
set vlans test interface ge-0/0/20
set vlans test interface ge-0/0/21
set vlans test interface ge-0/0/22
set vlans test interface ge-0/0/23
set interface vlan unit 200 family inet 192.168.192.29/27
set vlans test l3-interface vlan.200

set routing-options static route 192.168.1.0/24 next-hop 59.43.17.2靜態路由