1Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net试验环境2Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net试验图 下面的图显示实验室的基本布局和布线拓扑结构，你的大多数配置将集中在 Site A。3Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net二、基本的命令操作下面一节中我们将看到一些JUNOS经常使用的一 些命令行界面（CLI）。这是为了帮助我们做一些 配置的准备任务，我们将在今后的实验室中遇到。4Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net运行模式 当一个根（root）用户登录到了Juniper的路由器时，他们将登陆到运行模式 。你会看到在此模式下是使用大于号（）显示。运行模式主要是用显示路由器的总体状态以及统计信息的协议，接口，服务 等等，而且是分层的。在运行模式中华，使用查看命令使用“show”。产出的 运行模式使用Unix风格进行管道式的输出。5Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net配置模式： 配置模式是基于对象、层次的基础来进行配置的。在配置模式下，您可以更 改配置和保存更改的配置，同时在配置模式下仍然可以使用运作模式的命令 ，需要在首使用关键字run ，并且不必离开这一层次。在配置模式下，您 可以加载，保存，并删除配置以及回滚到50条以前的配置。 JUNOS有两个配置阶段，这样您就可以进行合理的检查，当您认可您的配 置之后再进行保存。改变配置并不影响设备的实时运行，直到成功保存完成 。6Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net从运行模式进入配置模式 从运行模式进入配置模式可以使用两条命令，“configure”或“edit”。下面的例 子显示了命令配置。edit 看到这个字符，表示你应该在配置模式的最顶层。7Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net 您可以使用带有edit字样的语句来进入其他的一些层次中。 例如： edit interfaces ge-0/0/18Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net 如果你在最顶层edit模式下使用show命令，那么你的路由器所有的配置将 会显示出来，如果你在某一个层次下使用show命令，那么只会显示当前层 次下的所有配置。9Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net跳跃式跨层 在JUNOS设置中变换层次是一件非常简单的事情，使用top命令可以直接回 退到配置模式的最顶层，你也可以在top后面加上下一个你想进入的层次的 命令，来进行命令的复合使用。10Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net设置命令时使用set命令 下面的例子显示： 1 配置了一条静态路由 2 为一个物理接口配置了一个对应的vlan号11Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net 在我们对设备配置完成之后，我们在保存我们修改过的配置之前需要预先检 查我们的配置，使用show | compare可以显示出本次修改的内如与当前系 统运行的实际配置的差别。确认无误后，我们再保存配置。12Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net 保存配置使用命令commit，在保存时系统会自动检查命令的语法、通用性 以及兼容性。 如图，我们不能将Vlan-id配置在这个接口上，显示：配置检查错误。13Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net 我们将这条错误的语法用delete删除后，就可以顺利保存了14Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net三、设备初始配置当我们进入设备之后，建议使用以下的配置 对设备进行设置。15Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net1 配置需求： 按照下面表格中的信息配置路由器用户户名密码码权权限描述 rootJuniper123 NA根用户 lablab123superuser 所有权限testTest123Noc只能使用show命令查看设备 状态，不能配置设备 配置完成后，推出设备， 然后在使用test用户登陆设 备进行测试 测试查看配置2 建立系统日志，遵循一下的标准日志名称日志容量日志数量记录记录 内容记录记录 等级级 messages256 k5authorization any interactive-commandsinfo any any log-cliNANAchange-lognotice16Copyright 2005 Juniper Networks, Inc. Proprietary and Confidential A-JUN-0014-EN-04-A01www.juniper.net1配置操作 首先进入配置模式17Copyright 2005 Juniper Networks, In