Juniper认证汇总

1 Juniper路由器第一次进入配置模式后，必须要设置登录密码，否则commit会提示需要root-authentication密码，其设置登录密码方法如下:

root#set system rootSEO靠我-authentication plain-text-password

New password:(这里的密码必须是数字+字母的组合，最少6位)

Retype new password:

设置完成后commSEO靠我it一下，root登录密码设置成功。

2 在配置模式下root#show | compare

其中带+号的表示新添加的配置，带-号的表示delete掉的配置

3 要想像Cisco的IOS那样不带C++括号的SEO靠我那种命令行的话，可以

#run show configuration | display set，这样的话，命令行就会一行一行的显示出来了。

4 各命令行解释：

查看系统启动信息show system boSEO靠我ot-messages

查看存储相关信息show system storage

查看系统进程信息show system processes extensive

查看系统启动时间信息show system uSEO靠我ptime

查看系统连接信息show system connections

CPU利用率核查show chassis routing-engine

MEM利用率核查show chassis routing-SEO靠我engine

OSPF邻居关系查看show ospf neighbor

OSPF virtual-link状态查看 show ospf interface

BGP邻居关系检查show bgp neighboSEO靠我r

HSRP信息检查 show vrrp extensive

电源状态核查show chassis environment pem

风扇状态核查show chassis environment

单板告警核查sSEO靠我how chassis alarms

单板状态核查show chassis fpc/show chassis fpc pic-status

单板温度核查show chassis fpc/show chasSEO靠我sis fpc pic-status

单板固件版本信息检查show chassis fpc detail

接口配置核查show configuration interfaces

接口描述规范性核查 showSEO靠我 interface descriptions

AAA认证检查 show configuration system

引擎板冗余状态检查 show configuration chassis redundaSEO靠我ncy

NTP状态核查 show ntp associations

Telnet安全登录配置检查 show configuration system login

show chassis alarms / SEO靠我show system alarms 该命令是用来查看硬件存在的告警和软件告警，如果没有异常状态,那么操作结果应该显示No alarms currently active

show chassis enSEO靠我viroment 该命令用来查看设备的运行环境,例如硬件的温度,风扇的运转是否正常，看到OK即表示正常

show chassis fpc 该命令用来查看FPC板卡的运行情况，fpc板卡都是online状SEO靠我态及cpu利用率cpu utillzation(正常10%)

show ospf neigbhor (logical-system all) 该命令用来查看OSPF邻居建立状态。

5 如何在JuniperSEO靠我上做dubug?

原先在Cisco上就用debug ×××就可以对某个内容监控了。Juniper上没有debug这个命令。其实，Juniper是通过另外的方式实现的。在需要监控的东西里（包括系统、端口、SEO靠我协议等）都会有“traceoptions”子命令，这个命令里通过“flag”指定需要对什么信息做debug，通过“file”指定debug的输出。这个输出文件默认会存放在/var/log下边，具体文件SEO靠我名以及文件其他属性都由“file”指定，file下的size如果不指定大小默认是10K，可以更改输出文件的大小set traceoptions file "file" size 10k/m/g。若要看SEO靠我输出，可以通过ftp把文件取出再看,也可以用“show log 文件名”这个命令,若想删除debug信息，则>file delete "file name",如果要实时显示log信息到终端，可以monSEO靠我itor start/stop "你要查看的file",同时可以monitor多个file,如果要查看正在monitor的file，可以monitor list

6 win7 NTFS格式使用vmwarSEO靠我e7撒加提供的juniper文件，加载出现问题，（使用VirtualBox加载启动是没有问题的），卡在waiting for 5 seconds for SCSI adveices to settleSEO靠我ad0: 4096 MB at ata-master UDMA 33

卡了好长时间后提示：

panc: loss of soft watchdog db_stack_trace_cmd)c0bf71e0,cSEO靠我0bf71e0,c0b76776,d3632c74,d36q32c74) at db_log_stack_trace_cmd+0x36

等等，最后进入

db>

原因是：是VM7启动时使用SCSI，而此硬盘文SEO靠我件好像使用了SCSI以后就会出现上面的情况。解决办法是：用notepad打开新建的虚拟机目录下的 vmx的文件:

比如我在Vmware8下引用 此Juniper的虚拟机名为FreeBSD，则在新建虚拟机SEO靠我目录中有文件FreeBSD.vmx

找到行：scsi0.present = "True" //True为默认选项,需要做的是将TRUE修改为FALSE ,再启动就OK,

注：对虚拟机的Option有任何修SEO靠我改， scsi0.present项都会被重置为 true，对虚拟机做改动后，随后记得在vmx文件再修改下此字段

7 当升级到11.1或11.2版本时，并且配置OSPF或PIM时在routing-optiSEO靠我ons[edit routing-options]中如果没有做任何配置，此时commit就会报错:"error: Cannot parse routing-option max-interface-sSEO靠我upported"(无法解析路由选项中的最大借口支持)。此时的解决方法是：Configure any dummy route under [edit routing-options static]:sSEO靠我et routing-options static route 127.1.1.0 reject

或者 set routing-options max-interface-supported 0

ThisSEO靠我 problem is evident only in Junos 11.1 and 11.2, not in Junos 10.4 and 11.3

8 在试验过程时配置ospf后希望commit应用SEO靠我，却发现报错

itaa-NMS# commit

error: Cannot parse routing-option max-interface-supported

error: configurationSEO靠我 check-out failed

而以往并没见过这条命令，不清楚max-interface-supported这个选项，如果在routing-option中查看

[edit routing-optionSEO靠我s]

itaa-NMS# set max-?

No valid completions  并看不到有相关的命令存在

但是经过尝试发现，如果把命令敲全，这条隐藏的命令是可以执行的,从字面上看这条命令限制了路由SEO靠我协议中接口的数量。因为文档中没有查到，按照以往规则，猜测其他数量为限制，而0为不限制，写这条命令后，可以正常commit

[edit routing-options]

itaa-NMS# set max-SEO靠我interface-supported 0

之后发现，如果在routing-options下，配置任何静态路由，也可以解决这个问题。例如：

[edit routing-options]

itaa-NMS# SEO靠我set static route 124.1.1.1 reject

[edit routing-options]

itaa-NMS# commit

commit complete

实际情况下routing-oSEO靠我ptions往往会配置路由，同时都是尽量用稳定的版本，因此估计影响不大。这应该是Junos开发新命令时疏忽所导致。预计在未来版本中这个问题会很快解决。

9 JUNOS默认以lo0作为RID，无需配置。如SEO靠我果不需要将lo0宣告出去就要配置router-id。JUNOS 8.2或者更高版本：必须在lo0上启用OSPF。

10 当你想要查看信息中含有kernel或者‘log’的内容时，可以show log |SEO靠我 match "kernel | log"

11 juniper的BGP属性的选路顺序和CISCO有所不同

juniper的顺序：1，next-hop 2，local-preference（取大值）3，aSEO靠我s-path 4，origin（i>e>?）5,MED(取小值) 6，ebgp>ibgp 7,接口cost值（取小值）

12 如果想将目前配置脚本保存起来,可以save /文件路径（如/var/tmp/SEO靠我current.cfg）,save所在的层级不同，所保存的配置也不同，它只会保存本层级以下的配置信息，比如在[edit]#下就会保存所有的配置信息，如果在[edit logicalsystem r1]SEO靠我#下就会保存r1下的配置信息

13 traceoptions如果不指定保存路径默认保存在/var/log下面。当设置了set interfaces <interface_name> traceoptioSEO靠我ns时，默认其输出log路径为/var/log/dcd，可以show log dcd查看

14 查看当前登录用户show system user 

15 在vmware中可以添加虚拟网卡，但当网卡桥接到vmSEO靠我net时，则olive中的端口不能使用，ping不通，所以要将各个虚拟网卡的连接方式改为bridge方式。

16 所有的area都要被配置成stub，ABR还要配置一个stub default-metrSEO靠我ic来向stub区域通告默认度量值，配置完成后还要把末节路由器clear ospf database一下，否则会看不到注入的默认路由的

转载于:https://blog.51cto.com/rista/SEO靠我786204