Comment analyser la configuration du commutateur Juniper EX2200 et les commandes simples

qnqy-dpf-jrex2200-01# spectacle | ensemble d'affichage
définir la version 12.3R11.2
définir le nom d'hôte du système qnqy-dpf-jrex2200-01
définir le fuseau horaire du système Asie/Shanghai
définir l'authentification racine du système mot de passe crypté "$1$7RMyTyeG$tLGAToBggMFhcOw85Ts.EP/"
définir la connexion système utilisateur admin uid 2000
définir la connexion système utilisateur admin classe super-utilisateur
définir la connexion système utilisateur authentification administrateur mot de passe crypté "$1 $ m5Fp3PtY $ cenAvv5Yq6VKsAlA317C2E /"
définir les services système ftp
définir les services système ssh
définir les services système telnet
set système services web-management https system-generated-certificate
set system services web-management https interface all
set system syslog user * toute urgence
set système syslog file messages tout avis
set système syslog file messages autorisation info
set fichier syslog du système commandes interactives commandes interactives any
set du serveur de démarrage ntp du système 192.168.16.45
set du serveur ntp du système 192.168.16.45
set de la gestion des alarmes du châssis-lien Ethernet vers le bas ignorer
set du châssis auto-image-upgrade
set des interfaces interface-range allport member-range ge-0/0/0 à ge-0/0/20
set interfaces interface-range allport unit 0 family Ethernet-switching port-mode access
set interfaces interface-range allport unit 0 family Ethernet -commutation des membres du vlan vlan_54
définir les interfaces de la gamme d'interfaces de l'unité allport 0 famille Ethernet-filtre de commutation entrée 54
désactiver les interfaces de la gamme d'interfaces de l'unité allport 0 famille du filtre de commutation Ethernet
définir les interfaces ge-0/0/0 unité 0 famille Ethernet- commutation
set interfaces ge-0/0/1 unité 0 famille Ethernet-switching
set interfaces ge-0/0/2 unité 0 famille Ethernet-switching
set interfaces ge-0/0/3 unité 0 famille Ethernet-switching
définir les interfaces ge-0/0/4 unité 0 famille Ethernet-switching
set interfaces ge-0/0/5 unité 0 famille Ethernet-switching
set interfaces ge-0/0/6 unité 0 famille Ethernet-switching
set interfaces ge-0/0/7 unité 0 famille Ethernet-switching
set interfaces ge-0/0/8 unité 0 famille Ethernet-switching
set interfaces ge-0/0/9 unité 0 famille Ethernet-switching
set interfaces ge- 0/0/10 unité 0 famille Ethernet-switching
set interfaces ge-0/0/11 unité 0 famille Ethernet-switching
set interfaces ge-0/0/12 unité 0 famille Ethernet-switching
set interfaces ge-0/ 0/13 unité 0 famille Ethernet-switching
set interfaces ge-0/0/14 unité 0 famille Ethernet-switching
set interfaces ge-0/0/15 unité 0 famille Ethernet-switching
set interfaces ge-0/0/ 16 unités 0 famille Ethernet-switching
ensemble d'interfaces ge-0/0/17 unité 0 famille Ethernet-switching
set interfaces ge-0/0/18 unité 0 famille Ethernet-switching
set interfaces ge-0/0/19 unité 0 famille Ethernet-switching
set interfaces ge-0/0/20 unité 0 famille Ethernet-switching
set interfaces ge-0/0/21 unité 0 famille Ethernet-switching port-mode access
set interfaces ge-0/0/ 21 membres du VLAN à commutation Ethernet de la famille 917 de l'unité 0 917
ensemble des interfaces ge-0/0/22 unité 0 accès en mode port de commutation Ethernet de la famille
ensemble des interfaces ge-0/0/22 unité 0 membres du VLAN à commutation Ethernet de la famille vlan_54
définir les interfaces ge-0/0/23 unité 0 famille Ethernet-switching port-mode trunk
set interfaces ge-0/0/23 unité 0 famille Ethernet-switching vlan membres all
set interfaces ge-0/1/0 unité 0 famille Ethernet-switching port-mode trunk
set interfaces ge-0/1/0 unité 0 famille Ethernet-switching vlan membres all
set interfaces ge-0/1/2 unité 0 famille ethernet-switching
set interfaces ge-0/ 1/3 unité 0 famille de commutation Ethernet
définir les interfaces unité VLAN 0
définir les interfaces unité Vlan 502 adresse inet de la famille 192.168.13.171/24
définir l'autorisation publique de la communauté SNMP en lecture seule
définir les options de routage route statique 0.0.0.0/0 Next-hop 192.168.13.254
set Protocoles IgMP-Snooping VLAN All
set ProtoCols RSTP Bridge-priority 60k
set ProtoCols RSTP Interface Allport Edge
set ProtoCols VSPP VLAN VLAN interface lldp-med all
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 à partir de l'adresse source 192.168.16.0/24
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 du protocole tcp
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 à partir du port de destination telnet
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 à partir du port de destination ssh
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 à partir du port de destination http
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 à partir du port de destination ftp
définir le filtre inet de la famille de pare-feu RE_Filter terme 1 à partir du port de destination https
définissez le filtre inet de la famille de pare-feu RE_Filter terme 1, puis acceptez
définissez le filtre inet de la famille de pare-feu RE_Filter terme 2 à partir du protocole TCP
définissez le filtre inet de la famille de pare-feu RE_Filter terme 2 à partir du port de destination telnet
définissez le filtre inet de la famille de pare-feu RE_Filter term 2 depuis le port de destination ssh
définir le filtre inet de la famille de pare-feu RE_Filter terme 2 à partir du port de destination http
définir le filtre inet de la famille de pare-feu RE_Filter terme 2 à partir du port de destination ftp
définir le filtre inet de la famille de pare-feu RE_Filter terme 2 à partir du port de destination https
définir le filtre inet de la famille de pare-feu RE_Filter terme 2 puis supprimez
définissez le filtre inet de la famille de pare-feu RE_Filter terme icmp à partir de l'adresse source 192.168.16.0/24
définissez le filtre inet de la famille de pare-feu RE_Filter terme icmp à partir du protocole icmp
définissez le filtre inet de la famille de pare-feu RE_Filter terme icmp puis acceptez
définissez le filtre inet de la famille de pare-feu RE_Filter terme icmp-other du protocole icmp
définir le filtre inet de la famille de pare-feu RE_Filter terme icmp-other puis jeter
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP à partir de l'adresse source 192.168.16.45/32
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP du protocole tcp
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP du protocole udp
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP à partir du port source ntp
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP-Autre du protocole tcp
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP- Autre du protocole udp
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP-Autre du port source ntp
définir le filtre inet de la famille de pare-feu RE_Filter terme NTP-Autre puis rejeter
définir le filtre inet de la famille de pare-feu RE_Filter terme Autre puis accepter
définir la famille de pare-feu Ethernet- filtre de commutation 54 terme 1 du protocole udp
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 à partir du port de destination 1434
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 à partir du port de destination 1433
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 à partir du port de destination netbios-ns
set filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 à partir du port de destination netbios-dgm
set du filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 du port de destination 139
set du filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 du port de destination netbios-ssn
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 1 puis supprimer
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 2 du protocole TCP
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 2 de la destination -port 135
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 2 à partir du port de destination 139
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 2 à partir du port de destination 445
définir le filtre de commutation Ethernet de la famille de pare-feu 54 terme 2 puis supprimer
définir famille de pare-feu filtre de commutation Ethernet 54 terme Autre-Autorisation puis accepter
définir les options de commutation Ethernet interface de port d'accès sécurisé ge-0/0/23.0 dhcp-trusted
définir les options de commutation Ethernet interface de port d'accès sécurisé ge -0/1/0.0 dhcp-trusted
sethernet-switching-options secure-access-port interface allport mac-limit 10
sethernet-switching-options secure-access-port interface allport mac-limit action shutdown
set ethernet- options de commutation interface de port d'accès sécurisé allport vlan 54 mac-limit 10
définir les options de commutation Ethernet interface de port d'accès sécurisé allport vlan 54 mac-limit action drop
définir les options de commutation Ethernet interface de port d'accès sécurisé allport no-dhcp-trusted
sethernet-switching-options secure-access-port vlan vlan_54 arp-inspection
set ethernet-switching-options secure-access-port vlan vlan_54 examine-dhcp
set ethernet-switching-options secure-access -port vlan vlan_54 ip-source-guard
set ethernet-switching-options port-error-disable Disable-timeout 600
sethernet-switching-options storm-control interface all
set ethernet-switching-options bpdu-block interface allport
définir les vlans par défaut l3-interface vlan.0
définir les vlans vlan917 vlan-id 917
définir les vlans vlan_502 vlan-id 502
définir les vlans vlan_502 l3-interface vlan.502
définir les vlans vlan_506 vlan-id 506
définir les vlans vlan_54 vlan-id 54
set vlans vlan_924 description guanli-vlan
set vlans vlan_924 vlan-id 924

简单命令
login: root
password :
登录后输入 cli ；config；show | disp set 查看和配置

root@qnqy-dpf-jrex2200-01:RE:0% cli
{master:0}
root@qnqy-dpf-jrex2200-01> configurer
Entrer en mode de configuration
{master:0}[edit]
root@qnqy-dpf-jrex2200-01# show | display set

set version 12.3R11.2
set system host-name qnqy-dpf-jrex2200-01
set system time-zone Asia/Shanghai
set system root-authentication chiffré-mot de passe ""
set système login user admin uid 2000
set système login user admin class super-user
set system login user admin
………………

把ge0/0/0 从vlan809设置成vlan917

root@qnqy-dpf-jrex2200-01#et interfaces ge-0/0/0 unité 0 famille accès en mode port de commutation Ethernet

{master:0}[edit]
root@qnqy-dpf-jrex2200-01# supprimer les interfaces ge-0/0/0 unité 0 Membres du vlan familial à commutation Ethernet 809

{master:0}[edit]
root@qnqy-dpf-jrex2200-01# définir les interfaces ge-0/0/0 unité 0 membres du vlan à commutation Ethernet de la famille 917

#🎜 🎜#Si vous souhaitez supprimer un VLAN, vous devez d'abord effacer le port auquel il appartient, puis le supprimer une fois toutes les modifications terminées, vous devez soumettre un commit pour prendre effet

la vérification de la configuration réussit#. 🎜🎜#commit complete#🎜🎜 #

Configurez l'adresse de gestion et le vlan de l'interface. Pour passer en mode port, définissez l'adresse de gestion de l'interface vlan502 192.168.13.171

root@qnqy-dpf-jrex2200. -01# modifier les interfaces

# 🎜🎜#{master:0}[modifier les interfaces]

root@qnqy-dpf-jrex2200-01#set vlan unit 502 family inet address 192.168.13.171 /24

top Revenir à l'interface de liaison globale VLAN couche 3

root@qnqy-dpf-jrex2200-01#set vlans vlan_502 l3-interface vlan.502#🎜🎜 #

restart

root> demander le redémarrage du système

Afficher le numéro de série et les informations sur le matériel du port optique

root> 🎜#commande ping

root > ping 192.168.127.254

Afficher les informations d'alarme et la température

root>afficher les alarmes du châssis

root> ;afficher l'environnement du châssis

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!