1. Juniper上有沒有顯示敲過哪些命名的命令，類似於show history all之類的。
Juniper默認沒有開鍵盤命令歷史，但是通常會有一個專門的syslog文件記錄類似的內容，叫interactive-commands。你可以用show configuration system syslog這條命令檢查一下：
show configuration system syslog
archive size 100k files 3;
user * {
any emergency;
}
file messages {
any critical;
authorization info;
}
file interactive-commands {
interactive-commands error;
}
我這里只配置了記錄錯誤的命令，如果你希望記錄所有cli命令，就把interactive-commands error改成interactive-commands all。
用show log interactive-commands來檢查記錄內容。
2. juniper 防火牆命令行配置詳解
虛擬路由器，
防火牆是IP必須屬於介面，介面必須屬於一個zone，zone必須屬於一個vroute，
默認都是在一個trust-vr裡面，
說白了就是這三個zone裡面的路由都是在trust-vr這個虛擬路由器裡面，是一張大的路由表，
如果需要做負載均衡和多鏈路，就必須創建多個VR，也就是多張路由表。
3. Juniper路由器怎麼配置
Juniper的基本配置：
root# cli
#相當於cisco的en
root@>
cli> configure
#相當於cisco的configure terminal
[edit]
root@# set system host-name router1
#配置路由器的名字為router1
root@# set system domain-name mynetwork.com
#配置路由器所在域為mynetwork.com
root@# set interfaces fxp0 unit 0 family inet address 192.168.15.1/24
#配置fxp0 unit 0的介面地址，fxp0代表管理介面，unit 0代表子介面,inet代表是ipv4地址。
root@# set system backup-router 192.168.15.2
#backup-router是本路由器的直連路由器，在路由器啟動的時候，
#JUNOS路由軟體(routing protocol process, RPD)沒有立即啟動，
#路由器將自動生成一條到back-up router的預設路由，當路由器啟動完成後再自動刪除這條路由。
root@# set system name-server 192.168.15.3
#DNS的地址
root@# set system root-authentication plain-text-password
#設置明文密碼
New password:
Retype password:
#輸入並且確認密碼，要求字母和數字。
root@# commit
#確認配置，在沒有確認配置的時候所有配置都是不生效的！
root@router1# exit
root@router1>
#保存配置用save命令
[edit]
aviva@router1# save configuration-march02
Wrote 433 lines of configuration to 'configuration-march02'
#察看保存過的文件用run file list命令
aviva@router1# run file list
/var/home/aviva:
.ssh/
configuration-march02
#用保存的文件載入配置用load replace命令。
load replace XXX
JunOS的show命令
在configure模式下可以用show命令查看當前視圖下的配置，Juniper有多種視圖
在命令前面的方括弧裡面能看到所在的視圖名稱：
確省視圖為system視圖，如下，只有[edit]顯示在上面
4. juniper 交換機配置完後，保存配置的命令是什麼
junos系統 提交配置命令 commit
NS系統 保存配置命令 save
5. 請問juniper路由器的配置文件如何用命令導出
默認情況他的配置文件0-4個版本都保存在/config下面，5-49個版本保存在/var/db/config下面，當然隨著軟體版本的更新，這個位置可能稍有變化，你通過file
list命令都可以找到。還有一個辦法是你在配置的最上層用save
filename這個命令給你當前的配置保存一個文件名。這個文件就存在於你登陸用戶名的主目錄下面，下次你只要還是用這個用戶名登陸就可以看到。可以通過ftp的方式傳到外面的主機上。
log是保存在/var/log下面。
你可以選擇通過ftp或tftp的方式將這些文件所存在的目錄傳出來保存。
如果只想要裡面的各別文件，就用crt
記錄會話就好了
6. JUNIPER配置手冊上的這些用命令行怎麼敲要具體一點，本人剛接觸juniper，所以要詳細點
set interfaces fe-0/0/0 description to-RG6808-4/5 -------------給介面fe-0/0/0加描述
set interfaces fe-0/0/0 vlan-tagging -------------給介面fe-0/0/0打標記
set interefaces fe-0/0/0 unit 11 vlan-id 11 family inet address 10.10.11.2/24 --------------將介面fe-0/0/0.11加入vlan11里，並設置ip地址
set interefaces fe-0/0/0 unit 12 vlan-id 11 family inet address 10.10.12.2/24 --------------將介面fe-0/0/0.12加入vlan12里，並設置ip地址
7. juniper如何配置埠描述
Juniper ScreenOS的介面，不支持description參數。配置三層介面一般情況下，執行以下幾條命令：
1.設定介面所屬安全域
set inter g0/2/2 trust(或其它zone)
2.設定介面IP地址、掩碼
set inter g0/2/2 ip X.X.X.X/X（或X.X.X.X X.X.X.X）
3.設定介面的管理選項
set inter g0/2/2 manage telnet(ping web ssl 等，此處留空，意味著開啟所有服務選項)
4.命令行下執行完命令別忘記保存
save
在Web頁面下，直接到Network-Interface下設置各介面的屬性。
ScreenOS最新版本的中文操作手冊，可到「成捷迅技術服務中心博客」或「成捷迅技術論壇」中下載：http://blog.sina.com.cn/s/blog_65daf4720100hdjc.html
8. juniper設備如何查看下發命令的log信息
把這個配上：
set system syslog file interactive-commands interactive-commands any
然後用這個命令查看：
show log interactive-commands
9. juniper路由器具體怎麼設置，詳細的來
Juniper SSG-5（NS-5GT）防火牆配置手冊
初始化設置 2
Internet網路設置 6
一般策略設置 15
VPN連接設置 27
初始化設置
1.將防火牆設備通電，連接網線從防火牆e0\2口連接到電腦網卡。
2.電腦本地連接設置靜態IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），子網掩碼255.255.255.0，默認網關192.168.1.1，如下圖：
3.設置好IP地址後，測試連通，在命令行ping 192.168.1.1，如下圖：
4.從IE瀏覽器登陸防火牆web頁面，在地址欄輸入192.168.1.1，如下圖向導選擇最下面No, skip——，然後點擊下面的Next：
5.在登錄頁面輸入用戶名，密碼，初始均為netscreen，如下圖：
6.登陸到web管理頁面，選擇Configuration – Date/Time，然後點擊中間右上角Sync Clock With Client選項，如下圖：
7.選擇Interfaces – List，在頁面中間點擊bgroup0最右側的Edit，如下圖：
8.此埠為Trust類型埠，建議IP設置選擇Static IP，IP Address輸入規劃好的本地內網IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。之後勾選Web UI，Telnet，SSH，SNMP，SSL，Ping。如下圖：
Internet網路設置
1.修改本地IP地址為本地內網IP地址，如下圖：
2.從IE瀏覽器打開防火牆web頁面，輸入用戶名密碼登陸，如下圖：
3.選擇Interfaces – List，點擊頁面中ethernet0/0最右側的Edit選項，如下圖：
4.此埠為Untrust類型埠，設置IP地址有以下三種方法：（根據ISP提供的網路服務類型選擇）
A．第一種設置IP地址是通過DHCP端獲取IP地址，如下圖：
B．第二種設置IP地址的方法是通過PPPoE撥號連接獲取IP，如下圖，然後選擇Create new pppoe setting，
在如下圖輸入本地ADSL pppoe撥號賬號，PPPoE Instance輸入名稱，Bound to Interface選擇ethernet0/0，Username和Password輸入ADSL賬號密碼，之後OK，如下圖：
PPPoE撥號設置完畢之後，點擊Connect，如下圖：
回到Interface – List，可以看到此撥號連接的連接狀態，如下圖：ethernet0/0右側PPPoE一欄有一個紅叉，表示此連接已經設置但未連接成功，如連接成功會顯示綠勾。
C．第三種設置IP地址方法是設置固定IP地址，如下圖：選擇Static IP，輸入IP地址和Manage IP：10.10.10.1/30，勾選Web UI，Telnet，SSH，然後點OK。
設置之後顯示如下圖：
設置靜態IP地址之後，需要設置一個路由下一跳才能正常使用，選擇Routing – Destination，點擊右上角New，如下圖：
IP Address/Newmask設置0.0.0.0/0，Next Hop選擇Gateway，Interface選擇ethernet0/0，Gateway IP Address輸入ISP網關地址，此處例如為：10.10.10.2，如下圖：
設置完路由如下圖：
5.設置DNS伺服器（如果是DHCP或PPPoE可能無需設置此項），選擇Network – DNS – Host，在如下圖可以輸入主機名稱和DNS伺服器地址。
6.設置本地內網DHCP功能，選擇Network – DHCP，如下圖：點擊bgroup0右側的Edit
7．選擇DHCP Server，其他默認即可，如下圖：
8．設置之後顯示如下圖，還未分配地址池，
9．再選擇Network – DHCP，點擊Address，出現如下圖，輸入分配地址池：
10．設置完成之後如下圖：
一般策略設置
1．首先可以指定IP地址，根據IP地址作策略，選擇Policy – Policy Elements – Addresses – List，然後在中間頁面選擇Trust，然後點擊New，如下圖：
2．在Address Name為指定IP地址設置識別名稱，然後在下面輸入具體IP，如下圖：
3．設置之後如下圖：
4．再設置一個指定IP地址，如下圖：
5．設置之後兩個都可以顯示出來，如下圖：
6．設置多個指定IP組，選擇Policy – Policy Elements – Addresses – Groups，如下圖：中間頁面的Zone選擇Trust，點擊右側的New。
7．為此IP組起識別名稱，下面將需要加入組的IP添加到組里，點OK，如下圖：
8．根據需求可以自定義服務，選擇Policy – Policy Elements – Services – Customs，如下圖：點擊右側New
9．輸入此自定義服務的識別名稱，然後下面可以選擇服務類型和服務埠，如下圖：
10．設置完之後如下圖：
11．定製多個服務組，選擇Policy – Policy Elements – Services – Groups，點擊頁面中間右側的New，如下圖：
12．為此定製服務組設置識別名稱，將需要的服務添加進入，點擊OK。
13．設置完成之後如下圖：
14．策略設置，此處可以直接使用之前設置的指定IP地址（組），自定義服務（組）。選擇Policy – Polices，如下圖：選擇From Untrust to Trust（可根據需要修改），點擊右側New，
15．如也可以設置From Trust to Untrust，如下圖：
16．策略設置頁面如下圖，設置名稱，選擇源地址和目的地址，服務類型等，最後選擇允許還是拒絕。
17．設置之後如下圖：
18．也可以設置一個全拒絕的策略，如下圖：
19．設置之後如下圖：
20．可以點擊ID為1的策略右側的雙箭頭符號，出現腳本提示點確定，
21．這樣可以把ID為1的策略放到下面，如下圖策略含義為從Trust口到Untrust口的流量中，來自IT組的IP地址到任意目的地，服務類型屬於CTG-APP中的流量允許通過，其他所有流量都拒絕。
22．可以為策略設置時間表，選擇Policy – Scheles，如下圖：點擊New
23．輸入時間表名稱worktime，設置周期時間。
24．設置之後如下圖：
VPN連接設置
設置VPN網路連接，根據具體情況有多種方法可選：
A．方法一，通訊雙方埠均為靜態IP地址，配置如下：
1．設置對端網關信息，和本地Local ID（可選），如下圖：IP地址為對端公網IP，之後點擊Advanced
2．Preshared Key輸入一串共享密鑰，對端需要設置同樣密鑰才可成功連接，其他默認即可，點擊下面OK
3．設置雙端IKE VPN埠認證，選擇VPNs – AutoKey IKE，輸入VPN名稱，之後Predefined選擇已經設置好的Gateway，之後點Advanced，裡面設置logging即可，之後點OK。
4．設置完成之後顯示如下圖：
5．設置VPN連接策略，選擇Policy – Polices，From Trust to Untrust，點擊右側New，之後在如下頁面輸入源地址，目的地址，服務類型，Action選擇Tunnel，Tunnel VPN選擇設置好的VPN IKE，下面勾選Modify matching bidirectional VPN policy，勾選Logging，勾選Position at Top，之後點Advanced
6．在下面勾選Counting，其他默認，點擊OK，
7．設置完策略如下圖：
B．方法二，通訊雙方有一個埠為靜態IP地址，另一個埠IP地址為動態。
1．如果本地IP為ADSL，IP地址會發生變化，則需要使用Local ID設置Gateway，選擇VPNs – AutoKey Advanced – Gateway，輸入對端公網IP地址，選擇ACVPN-Dynamic，Local ID輸入本地名稱（如bj）
2．則對端設置Gateway時，需要如下圖設置，不輸入對端IP地址，選擇Dynamic IP
Address，Peer ID輸入對端Local ID（如bj）。之後步驟同方法一中的2-7步驟。
C．通過向導設置VPN連接
1．選擇Wizards – Router-based，出現如下圖向導頁面，選擇源埠和目的埠類型
2．選擇Make new tunnel interface，選擇ethernet0/0 (trust-vr)，選擇Next
3．選擇LAN-to-LAN，如下圖：
4．根據通訊雙方埠類型，如靜態，動態IP地址，選擇下面類型，如Local Static IP – Remote Static IP
5．輸入對端公網IP地址，如192.168.25.1
6．選擇通道加密類型，之後下面輸入通訊密鑰，雙方埠要求一致
7．選擇或者輸入源地址和目的地址
8．選擇服務類型和策略雙向通訊
9．根據需要可以設置帶寬限制，默認為不做限制
10．根據需要是否選擇定製好的Schele應用到此VPN策略
11．向導設置完畢，明細如下表：
12．配置確認。點擊Finish完成。
13．根據向導做完VPN策略後，可以在路由表中看到自動添加了一條路由，選擇Network – Routing – Destination，Interface為tunnel 1，說明此為向導製作的VPN鏈路。