1. juniper防火墙命令 qset vrouter trust-vr route 0.0.0.0/0 interface ethernet3 gateway 1.1.1.250
应该是 set vrouter trust-vr route 0.0.0.0/0 interface ethernet3 gateway 1.1.1.250 set前面没有q吧。
意思是在trust-vr 虚拟路由表中添加一条默认路由,从eth3口出去下一跳给1.1.1.250
netscreen 路由表分为 trust-vr 和 untrust-vr两个虚拟路由表。两个路由表的路由是相互隔离的。
想要具体资料留下邮箱
2. juniper与mpls/vpn相关的命令
show route forwarding-table。forwarding-table是最终要下发到pfe的转发表,不分logical-system还是base system。show route forwarding-table里面能看到所有logical-system的转发表。看logical-system的路由表是show route logical-system abc。
show route protocol bgp 如果想看收到的所有路由show route recieve-protocol bgp 1.2.3.4
show route table mpls.0/inet.3/bgp.l3vpn.0
allow-as-in没有对应的Junos配置,因为Cisco的as-path sanity check是在收端做的,所以收端可能看到自己的local as number出现在as-path里面,从而需要allow-as-in。Junos的sanity check是在发端做的,如果发端发现as-path里面出现对端的as number,就不发出去,除非强制用as-override解决。
有一个把IOS配置翻译成Junos配置的工具:I2J
https://i2j.juniper.net/release/index.jsp (需要一个Juniper账号)
使用方法:
http://kb.juniper.net/InfoCenter/index?page=content&id=KB13220&actp=search&viewlocale=en_US&searchid=1373439888363
3. juniper 交换机配置完后,保存配置的命令是什么
junos系统 提交配置命令 commit
NS系统 保存配置命令 save
4. Juniper-Junos的基本操作命令记录
1. 进入junos
刚进入的时候在Linux环境下
输入cli命令可以进入查看配置的环境(操作模式)
输入configure就可以进去全局配置(配置模式)
ping
mtrace
traceroute
help
简略查看接口信息
show interfaces terse
查看较为详细接口
show interfaces brief
查看比较详细接口
show interfaces detail
查看很详细接口
show interfaces extensive
show interfaces | match fe-0/0/0
查看帮助
help reference apropos security
查看arp能使用的命令
help apropos arp
---------------------------------
shell 模式(默认)
排除模式 configure exclusive 只能我改
私有模式 最后配置完成写入磁盘保存,会覆盖之前别人配置的信息
传统set设置
set interfaces fe-0/0/0.0 family inet address 1.1.1.1/24
这两个上下等价
set interfaces fe-0/0/0 unit 0 family inet address 1.1.1.1/24
show interfaces fe-0/0/0.0 family inet address 1.1.1.1/24
使用Edit配置
edit interfaces
show
edit fe-0/0/0.0
show
set address 1.1.1.2/24
delete address 1.1.1.1/24
使用edit模式的时候,可以使用up命令向上一级退出
删除某一个接口的所有IP地址
delete interfaces fe-0/0/0.0
通配符匹配删除
wildcard delete interfaces fe-0/0/*
rename
replace
interfaces fe-0/0/0 to fe-0/0/1
show security
show | display set 这个是刷配置,批量一键操作
加run这个命令就可以在操作模式临时操作
run show interfaces terse
清除配置
delete vlan
delete security
最基本的提交配置命令
commit root默认没有密码提交不了配置
设置root密码
set system root-authentication plain-text-password
敲击回车输入两次密码即可
查看提交配置和当前运行配置的差别
show | compare
查看可恢复的配置
注意:使用load factory-default 命令恢复出厂设置
使用rollback进行回滚
rollback 后面打问号,看看有几次可以回滚的序号
清除未被提交的配置
clear system commit
为提交的配置进行说明
commit comment "All-Clear"
查看提交配置的说明(便于快速找到希望恢复的配置)
show system commit
确认提交配置命令
十分钟之内不对配置进行确认,自动恢复提交之前的配置
commit confirmed
确认并且退出
commit and-quit
设置主机名
set system host-name ys-sec
设置dns服务器
set system name-server 8.8.8.8
查看时间
show system uptime
设置时区
set system time-zone Asia/Chongqing
手动设置时间
set date 202007161800.00
设置与查看NTP
set system ntp server 202.101.1.1
show ntp associations
show ntp status
重启系统
request system reboot
关闭系统
request system power-off
CLI切换到OS
start shell
OS切换到CLI
cli
创建普通用户
edit system login user secys
set class super-user authentication plain-text-password
然后设置密码即可
用户名:secys
commit
commit confirmed
四种用户class类型
operator
read-only
super-user
unauthorized
恢复root密码
重启juniper
看到如下信息开始按空格
Hit [Enter] to boot immediately , or space bar for command prompt
loader>boot -s
RETURN for /bin/sh: recovery
root>
此时可以进入配置模式,设置密码
进入系统服务配置模式
edit system services
启用ssh管理
set ssh
set ssh root-login deny (拒绝root通过ssh登录)
启用telnet管理
set telnet
启用http管理
set web-management http interface vlan.0
启用https管理
set web-management https interface vlan.0
set web-management https system-generated-certificate
查看版本
show version
查看授权
show system license
加载授权信息
request system license add terminal
粘贴授权信息,然后Ctrl+D
查看系统利用率
show system processes extensive
重启系统进程
restart chassis-control gracefully
5. juniper路由器具体怎么设置,详细的来
Juniper SSG-5(NS-5GT)防火墙配置手册
初始化设置 2
Internet网络设置 6
一般策略设置 15
VPN连接设置 27
初始化设置
1.将防火墙设备通电,连接网线从防火墙e0\2口连接到电脑网卡。
2.电脑本地连接设置静态IP地址,IP地址192.168.1.2(在192.168.1.0/24都可以),子网掩码255.255.255.0,默认网关192.168.1.1,如下图:
3.设置好IP地址后,测试连通,在命令行ping 192.168.1.1,如下图:
4.从IE浏览器登陆防火墙web页面,在地址栏输入192.168.1.1,如下图向导选择最下面No, skip——,然后点击下面的Next:
5.在登录页面输入用户名,密码,初始均为netscreen,如下图:
6.登陆到web管理页面,选择Configuration – Date/Time,然后点击中间右上角Sync Clock With Client选项,如下图:
7.选择Interfaces – List,在页面中间点击bgroup0最右侧的Edit,如下图:
8.此端口为Trust类型端口,建议IP设置选择Static IP,IP Address输入规划好的本地内网IP地址,如192.168.22.1/24,Manage IP 192.168.22.1。之后勾选Web UI,Telnet,SSH,SNMP,SSL,Ping。如下图:
Internet网络设置
1.修改本地IP地址为本地内网IP地址,如下图:
2.从IE浏览器打开防火墙web页面,输入用户名密码登陆,如下图:
3.选择Interfaces – List,点击页面中ethernet0/0最右侧的Edit选项,如下图:
4.此端口为Untrust类型端口,设置IP地址有以下三种方法:(根据ISP提供的网络服务类型选择)
A.第一种设置IP地址是通过DHCP端获取IP地址,如下图:
B.第二种设置IP地址的方法是通过PPPoE拨号连接获取IP,如下图,然后选择Create new pppoe setting,
在如下图输入本地ADSL pppoe拨号账号,PPPoE Instance输入名称,Bound to Interface选择ethernet0/0,Username和Password输入ADSL账号密码,之后OK,如下图:
PPPoE拨号设置完毕之后,点击Connect,如下图:
回到Interface – List,可以看到此拨号连接的连接状态,如下图:ethernet0/0右侧PPPoE一栏有一个红叉,表示此连接已经设置但未连接成功,如连接成功会显示绿勾。
C.第三种设置IP地址方法是设置固定IP地址,如下图:选择Static IP,输入IP地址和Manage IP:10.10.10.1/30,勾选Web UI,Telnet,SSH,然后点OK。
设置之后显示如下图:
设置静态IP地址之后,需要设置一个路由下一跳才能正常使用,选择Routing – Destination,点击右上角New,如下图:
IP Address/Newmask设置0.0.0.0/0,Next Hop选择Gateway,Interface选择ethernet0/0,Gateway IP Address输入ISP网关地址,此处例如为:10.10.10.2,如下图:
设置完路由如下图:
5.设置DNS服务器(如果是DHCP或PPPoE可能无需设置此项),选择Network – DNS – Host,在如下图可以输入主机名称和DNS服务器地址。
6.设置本地内网DHCP功能,选择Network – DHCP,如下图:点击bgroup0右侧的Edit
7.选择DHCP Server,其他默认即可,如下图:
8.设置之后显示如下图,还未分配地址池,
9.再选择Network – DHCP,点击Address,出现如下图,输入分配地址池:
10.设置完成之后如下图:
一般策略设置
1.首先可以指定IP地址,根据IP地址作策略,选择Policy – Policy Elements – Addresses – List,然后在中间页面选择Trust,然后点击New,如下图:
2.在Address Name为指定IP地址设置识别名称,然后在下面输入具体IP,如下图:
3.设置之后如下图:
4.再设置一个指定IP地址,如下图:
5.设置之后两个都可以显示出来,如下图:
6.设置多个指定IP组,选择Policy – Policy Elements – Addresses – Groups,如下图:中间页面的Zone选择Trust,点击右侧的New。
7.为此IP组起识别名称,下面将需要加入组的IP添加到组里,点OK,如下图:
8.根据需求可以自定义服务,选择Policy – Policy Elements – Services – Customs,如下图:点击右侧New
9.输入此自定义服务的识别名称,然后下面可以选择服务类型和服务端口,如下图:
10.设置完之后如下图:
11.定制多个服务组,选择Policy – Policy Elements – Services – Groups,点击页面中间右侧的New,如下图:
12.为此定制服务组设置识别名称,将需要的服务添加进入,点击OK。
13.设置完成之后如下图:
14.策略设置,此处可以直接使用之前设置的指定IP地址(组),自定义服务(组)。选择Policy – Polices,如下图:选择From Untrust to Trust(可根据需要修改),点击右侧New,
15.如也可以设置From Trust to Untrust,如下图:
16.策略设置页面如下图,设置名称,选择源地址和目的地址,服务类型等,最后选择允许还是拒绝。
17.设置之后如下图:
18.也可以设置一个全拒绝的策略,如下图:
19.设置之后如下图:
20.可以点击ID为1的策略右侧的双箭头符号,出现脚本提示点确定,
21.这样可以把ID为1的策略放到下面,如下图策略含义为从Trust口到Untrust口的流量中,来自IT组的IP地址到任意目的地,服务类型属于CTG-APP中的流量允许通过,其他所有流量都拒绝。
22.可以为策略设置时间表,选择Policy – Scheles,如下图:点击New
23.输入时间表名称worktime,设置周期时间。
24.设置之后如下图:
VPN连接设置
设置VPN网络连接,根据具体情况有多种方法可选:
A.方法一,通讯双方端口均为静态IP地址,配置如下:
1.设置对端网关信息,和本地Local ID(可选),如下图:IP地址为对端公网IP,之后点击Advanced
2.Preshared Key输入一串共享密钥,对端需要设置同样密钥才可成功连接,其他默认即可,点击下面OK
3.设置双端IKE VPN端口认证,选择VPNs – AutoKey IKE,输入VPN名称,之后Predefined选择已经设置好的Gateway,之后点Advanced,里面设置logging即可,之后点OK。
4.设置完成之后显示如下图:
5.设置VPN连接策略,选择Policy – Polices,From Trust to Untrust,点击右侧New,之后在如下页面输入源地址,目的地址,服务类型,Action选择Tunnel,Tunnel VPN选择设置好的VPN IKE,下面勾选Modify matching bidirectional VPN policy,勾选Logging,勾选Position at Top,之后点Advanced
6.在下面勾选Counting,其他默认,点击OK,
7.设置完策略如下图:
B.方法二,通讯双方有一个端口为静态IP地址,另一个端口IP地址为动态。
1.如果本地IP为ADSL,IP地址会发生变化,则需要使用Local ID设置Gateway,选择VPNs – AutoKey Advanced – Gateway,输入对端公网IP地址,选择ACVPN-Dynamic,Local ID输入本地名称(如bj)
2.则对端设置Gateway时,需要如下图设置,不输入对端IP地址,选择Dynamic IP
Address,Peer ID输入对端Local ID(如bj)。之后步骤同方法一中的2-7步骤。
C.通过向导设置VPN连接
1.选择Wizards – Router-based,出现如下图向导页面,选择源端口和目的端口类型
2.选择Make new tunnel interface,选择ethernet0/0 (trust-vr),选择Next
3.选择LAN-to-LAN,如下图:
4.根据通讯双方端口类型,如静态,动态IP地址,选择下面类型,如Local Static IP – Remote Static IP
5.输入对端公网IP地址,如192.168.25.1
6.选择通道加密类型,之后下面输入通讯密钥,双方端口要求一致
7.选择或者输入源地址和目的地址
8.选择服务类型和策略双向通讯
9.根据需要可以设置带宽限制,默认为不做限制
10.根据需要是否选择定制好的Schele应用到此VPN策略
11.向导设置完毕,明细如下表:
12.配置确认。点击Finish完成。
13.根据向导做完VPN策略后,可以在路由表中看到自动添加了一条路由,选择Network – Routing – Destination,Interface为tunnel 1,说明此为向导制作的VPN链路。
6. juniper如何配置端口描述
Juniper ScreenOS的接口,不支持description参数。配置三层接口一般情况下,执行以下几条命令:
1.设定接口所属安全域
set inter g0/2/2 trust(或其它zone)
2.设定接口IP地址、掩码
set inter g0/2/2 ip X.X.X.X/X(或X.X.X.X X.X.X.X)
3.设定接口的管理选项
set inter g0/2/2 manage telnet(ping web ssl 等,此处留空,意味着开启所有服务选项)
4.命令行下执行完命令别忘记保存
save
在Web页面下,直接到Network-Interface下设置各接口的属性。
ScreenOS最新版本的中文操作手册,可到“成捷迅技术服务中心博客”或“成捷迅技术论坛”中下载:http://blog.sina.com.cn/s/blog_65daf4720100hdjc.html
7. juniper防火墙 怎么用命令重启
在控制台CONSOL连接情况下先挂起防火墙,命令reset—>unset,可以错位试一下,先重设再重启即可。
在reset重启后登入netscreen ,密码:netscreen,然后自己慢慢重设所要的配置。
还可以用条形码登入方式,但要先备份一下防火墙上的所有配置,包括策略和NAT、VIP、DIP、MIP之类的。这是出厂初始化。然后重启即可。
8. 用什么命令查看juniper交换机全部的配置
操作模式下面:前面为>
show configuration | display set
配置模式下面:前面为#
show | display set
9. juniper 防火墙命令行配置详解
虚拟路由器,
防火墙是IP必须属于接口,接口必须属于一个zone,zone必须属于一个vroute,
默认都是在一个trust-vr里面,
说白了就是这三个zone里面的路由都是在trust-vr这个虚拟路由器里面,是一张大的路由表,
如果需要做负载均衡和多链路,就必须创建多个VR,也就是多张路由表。