共计 5930 个字符,预计需要花费 15 分钟才能阅读完成。
这篇文章将为大家详细讲解有关 Juniper EX2200 交换机如何配置,丸趣 TV 小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。
CISCO 与 HUAWEI 的交换机在项目中一般用的还是很多的,Juniper 的交换机一般用的较少。单位的一个项目中从别处调来了一台 juniper 的交换机 EX2200,需要调试上测试项目。一般来说交换机型号不一样,命令行和配置也都会有区别,由于之前没用过这一款的交换机,对其配置和命令不清楚,所以先查找资料熟悉一下,再进行操作。
Juniper EX2200 交换机,是一款支持二层和三层的交换机,其三层协议只支持静态路由与 RIP。Juniper EX2200 交换机可以采用
CLI(command-line interface) 命令行配置方式,也可以采用 web 浏览器界面配置方式。
由于此前这台交换机配置过,所以先要清空原有配置。我们先用
console 终端连接上去配置。CLI 命令行有两种模式:用户模式和配置模式,用户模式的提示符是 , 配置模式的提示符是 #,在用户模式下输入 configure 或者 edit 可以进入配置模式。
一、清空原有配置
使用配置线缆 Console 连接(注意参数 9600,8,none,1,none)上去后,出现提示:
Amnesiac (ttyu0)
login: root
Password:
输入相应密码后成功登陆,
— JUNOS 10.4R3.4 built 2011-09-06 10:28:55 UTC
登录后出现 root@:RE:0% 提示符,输入 cli 进入命令行配置模式。
root@:RE:0%
root@:RE:0% cli
root configure
Entering configuration mode
[edit]
root#
现在进入了配置模式
root# load factory-default 载入默认配置
warning: activating factory configuration
[edit]
注:默认配置下 ROOT 密码为空,所以需要设超管密码
root# set system root-authentication plain-text-password 设置超管密码
New password:
Retype new password:
[edit]
root# commit 提交生效
commit complete
[edit]
root#
至此,我们已经清掉了原有配置。
二、设置 alarm 告警
开机后不久你会发现交换机前面的面板 LCD 上 Alarm 灯出现红色提示,不要担心这是因为 MGMT 口(即管理口)未接网线。你可以手动关闭管理口的 ALARM,在 juniper 中使用这条命令:
#set chassis alarm management-ethernet link-down ignore
#commit
灯慢慢的变成了橙×××。
再加一条命令
#set chassis alarm ethernet link-down ignore #设置全部端口不产生告警
(注意:link-down 可以侦测端口的状态,如果设置了端口 link down 的 alarm 告警,则不用的端口最好 disable,以避免频繁告警)
补充:
# set chassis alarm ethernet link-down red #设置全部端口产生告警
三
、VLAN 配置
Juniper 交换机的逻辑端口是通过 unit 逻辑单元来实现的,unit 0 是默认的逻辑端口,所有引用到二层 / 三层端口都是引用 unit 0,例如对于物理端口 ge-0/0/0,其二层和三层协议用到的逻辑端口就是 ge-0/0/0.0,IP 地址信息、VLAN 信息等都在 ge-0/0/0.0 下面配置,在 JUNIPER 交换机命令配置中,可以使用 TAB 键和空格键来进行参数的补全,在补全系统参数中两个键的作用是一样的。
例如:现在创建一个名字为 test 的 VLAN 10,并且网关设置为 192.168.1.1/24,ge-0/0/ 1 属于该 VLAN。
配置步骤:
(1) 创建 VLAN
root@ex2200# edit vlans test #新建 vlan 名称为 test
root@ex2200# set vlan-id 10 #设置 vlan id
root@ex2200# set description Test VLAN #设置 vlan 描述
root@ex2200# set mac-limit 200 #设置 mac 数量, 范围是 (1..65535),通常可以不配置
root@ex2200# set mac-table-aging-time 600 # 设置 mac 生存时间 (秒),范围是 (60-1000000)
root@ex2200# set l3-interface vlan.10 # 将绑定三层逻辑子端口
root@ex2200# set interface ge-0/0/1.0 # 将端口加入到 VLAN 中
root@ex2200# set interface ge-0/0/2.0 # 将端口加入到 VLAN 中
(2) 创建三层逻辑子端口
root@ex2200# top # 回到最外层菜单
root@ex2200# set interfaces vlan unit 10 family inet address 192.168.1.1/24 #设置网关
(3) 将交换机端口修改为 access 模式并加入到新创建的 VLAN 中
root@ex2200# top # 回到最外层菜单
root@ex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access
root@ex2200# set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10
root@ex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access
root@ex2200# set interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10
(4)commit 提交:
root@ex2200#commit
(5)删除 VLAN:
由于一个 VLAN 创建之后,会被端口引用,可能还创建了三层端口,因此在删除 vlan 的时候需要把端口引用关闭同时删除三层 vlan 子端口,删除步骤如下:
1. 删除端口 vlan
root@ex2200# top
root@ex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access
root@ex2200# delete interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members 10
root@ex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching port-mode access
root@ex2200# delete interfaces ge-0/0/2 unit 0 family ethernet-switching vlan members 10
2. 删除 vlan 对应的 L3 子端口
root@ex2200# top
root@ex2200# delete interfaces vlan unit 10
3. 删除 vlan 配置
root@ex2200# top
root@ex2200# delete vlans test
(6)配置 TRUNK
设置端口 Trunk 模式
root@ex2200# top # 回到最外层菜单
root@ex2200# delete interfaces ge-0/0/1 unit 0 # 删除端口信息
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# set port-mode trunk # 设置端口为 Trunk 模式
root@ex2200# set vlan members 10 # 允许 vlan 10 通过
root@ex2200# set vlan members 20 # 允许 vlan 20 通过
root@ex2200# set vlan members all # 允许所有 vlan 通过
Trunk 的删除
禁止单个 vlan 通过:
root@ex2200# top # 返回最外层菜单
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# delete vlan members 10 # 禁止 vlan 10 通过
删除端口 Trunk
root@ex2200# top # 返回最外层菜单
root@ex2200# edit interfaces ge-0/0/1 unit 0 family ethernet-switching
root@ex2200# delete port-mode trunk # 删除 trunk
root@ex2200# delete vlan members # 删除端口下所有 vlan
四、路由与一些维护命令
Juniper EX2200 当三层使用的时候可以配置静态路由和 RIP 动态路由。
#set routing-options static route 0/0 next-hop 192.168.3.254 设置默认路由,并将默认路由的下一跳指向 192.168.3.254
#commit 在 juniper OS 中,如果修改配置需要配置生效,必须使用 commit 命令。
如果要将 Juniper 交换机的配置从一台导到另一台上必须把 juniper 的配置转换成 SET 形式,可以使用下面命令。
root# show | display set
set version 10.4R3.4
set system root-authentication encrypted-password $1$aK4nIAeS$gRagHhBfoWl2CJhHou4Ox0
交换机的一些简单维护命令:
查看序列号 show chassis hardware
查看硬件 show chassis hardware
查看软件版本 show version
查看 CPU show chassis routing-engine
ping 命令 ping 192.168.1.254 rapid 快速 ping 某个地址
查看设备告警信息 show chassis alarms
查看详细的硬件温度及状态信息 show chassis environment
重启交换机 request system reboot
关闭交换机 request system halt
注:在关闭交换机电源之前必须先利用命令关闭交换机
VLAN 三层互通的完整示例:
set vlans sales vlan-id 100
set vlans sales interface ge-0/0/0
set vlans sales interface ge-0/0/1
set vlans sales interface ge-0/0/2
set vlans sales interface ge-0/0/3
set vlans sales interface ge-0/0/4
set vlans sales interface ge-0/0/5
set vlans sales interface ge-0/0/6
set vlans sales interface ge-0/0/7
set vlans sales interface ge-0/0/8
set vlans sales interface ge-0/0/9
set vlans sales interface ge-0/0/10
set vlans sales interface ge-0/0/11
set interface vlan unit 100 family inet 192.168.192.97/27
set vlans sales l3-interface vlan.100
set vlans test vlan-id 200
set vlans test interface ge-0/0/12
set vlans test interface ge-0/0/13
set vlans test interface ge-0/0/14
set vlans test interface ge-0/0/15
set vlans test interface ge-0/0/16
set vlans test interface ge-0/0/17
set vlans test interface ge-0/0/18
set vlans test interface ge-0/0/19
set vlans test interface ge-0/0/20
set vlans test interface ge-0/0/21
set vlans test interface ge-0/0/22
set vlans test interface ge-0/0/23
set interface vlan unit 200 family inet 192.168.192.29/27
set vlans test l3-interface vlan.200
set routing-options static route 192.168.1.0/24 next-hop 59.43.17.2 静态路由
关于“Juniper EX2200 交换机如何配置”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。