juniper的一些基本命令
1 Transit 过境juniper设备第一次进入console口必须配置密码2 help reference命令显示相关配置选项的完整列表以及特定于命令语句的其他几个详细信息
3 ctrl+b将光标向左移动一个字符
4 ctrl+a将光标移动到命令行的开头
5 ctrl+f将光标向右移动一个字符
6 ctrl+e将光标移动到命令行的末尾
7 delete/backspace 删除光标前的字符
8 ctrl+d删除光标上的字符
9 ctrl+k从光标删除到行尾
10ctrl+u删除所有字符并取消当前命令
11ctrl+w删除光标左侧的整个单词
12ctrl+i重绘当前行
13ctrl+p/ctrl+n 分别在命令历史记录中重复上一个和下一个命令
14Esc+d 删除右侧的单词
15Esc+b 将光标移回一个没有删除的单词
16Esc+f 将光标向前移动一个字
17show ||显示过滤输出
18compare（filename|rollback n） 仅在配置模式下使用show命令。将配置更改与其他配置文件进行比较。
19count 显示输出中的行数
20display changed 仅在配置模式下可用。标签随junos而变化：仅为XML使用而更改的属性
21display commit-scripts显示提交脚本。在Junos OS应用提交脚本之后显示数据。
22display detail仅在配置模式下可用。显示有关配置内容的其他信息
23display inheritance 显示继承。仅在配置模式下可用。显示继承的配置数据和源组。
24display omit 显示省略语句。仅在配置模式下可用。省略使用省略选项的配置语句。
25display set 显示set命令的内容。仅在配置模式下可用。显示创建配置语句的set命令。
26display xml 显示xml格式。以NETCONF / XML格式显示输出。
27except regular-expression 在搜索输出时忽略与正则表达式匹配的文本。如果正则表达式包含空格，操作符或通配符，则必须将其括在引号中。
28find regular-expression 显示从匹配正则表达式的文本的第一次出现开始的输出。如果正则表达式包含空格，操作符或通配符，则必须将其括在引号中
29hold 保持文本而不退出 - （更多） - 提示。
30last 显示最后一个信息屏幕。
31match regular-expression 搜索匹配正则表达式的文本。如果正则表达式包含空格，操作符或通配符，则必须将其括在引号中。
32no-more 一次显示全部输出，而不是一次显示一个屏幕。
33request message 向多个用户显示输出。
34resolve 将IP地址转换为域名系统（DNS）名称。截断以适应原始大小，除非您指定全名。
35save filename 将输出保存到文件或URL
36trim 修剪命令。从起始行修剪指定的列数。
37configure 启动配置模式，提示entering configure mode
38configure exclusive 只允许单个用户编辑配置
39configure private 您必须从[编辑]层次结构中发出提交命令。
40 配置文件使用大括号（{}）和缩进可视化显示配置的层次结构。配置层次结构中的终止语句或叶语句显示为后缀分号（;）。您既不输入大括号也不输入分号，作为set命令的一部分。
41set 修改候选配置
42show 显示候选配置
43edit 指定所需的层次结构级别
44up从层次结构中的当前位置向上移动一个级别
45up n 要从层次结构中的当前位置向上移动多个级别，请向up命令提供可选计数。如果水平低于指定水平，软件会将您移动到指定数量的级别或层次结构的顶部。
46junos root root123运行Junos操作系统的所有平台都附带出厂默认配置。所有出厂默认配置允许使用root帐户进行访问。根帐户默认不包含密码。在激活对配置文件的任何更改之前，需要设置root密码。
47show system syslog user 所有出厂默认配置还包括系统日志记录，用于跟踪系统事件并将这些事件写入预定义的日志文件。
48load factory-default 配置模式下覆盖候选配置
49show log messages 显示日志信息
50show system argument 获取大多数系统信息
51show chassis argument 获取监控机箱的信息
52show route protocol static显示静态路由协议
53juniper新机登录root，必须先设置root密码，否则不能进行任何配置，也不能进行任何commit
54set system host-name juniper_tom 设置系统主机的名字为juniper_tom
55set system root-authentication plain-text-password设置root系统认证明文密码//输入密码的时候都是不显示的，而且密文显示，任何人不知道密码
56plain-text纯文本
57require change of case, digits or punctuation 需要更改案例，数字或标点符号//digits：数字，punctuation：标点符号
58set system login user juniepr_tom> 59set system login user juniper_tom authentication plain-text-password 设置超级用户juniper_tom的纯文本密码
60show system login|display set 查看用户登录配置
61load override filename用已经写好的配置覆盖现有的配置override覆盖
62load merge filename 与已存在的配置合并merge合并
63load replace filename 在目前已有的配置中更换目前的配置状态 replace更换
64load set terminal 用于大量粘贴，解决一般粘贴出现丢失命令问题，可以用ctrl+D结束
65edit chassis 进入机箱
66edit chassis alarms 进入机箱告警
67exit configuration-mode 立马回到全局模式下面去
68physical interface card 物理接口卡PIC插槽
69show interface terse 查看接口配置
70show log messages 查看系统日志信息
71candidate configuration 候选配置 candidate候选人
72active configuration 激活配置 active活性
73rollback n回滚到n（1~3是一个目录，4~49是另外一个目录）
74commit confirmed 配置立马生效，但是如果配置10分钟以后没有第二次confirmed确认，将会失效，返回到之前的配置，防止配置错误导致的不可恢复
75set system login user labuser> 76show cli authorization查看用户当前的权限，在全局模式下适用authorization授权
77Permissions 允许
78set system authentication-order radius修改radius认证
79set system authentication-order 【password radius】
80set system radius-server 10.2.2.1 port 9000 secret abc设置radius服务器的地址，端口（端口也可以默认），授权码abc
81insert system authentication-order password before radius inert 插入
82set system login> 83run show interfaces terse 查看用户接口
84set interfaces em5 unit 0 family inet address 192.168.100.23/24 设置接口的ip地址
85set system service
86set system login>
87set system login>
88set system login>
89set system login>
90set system login>
91set system login>
92set system login>
93set system login>
94set system login>
95set system login user tom> 96show system core-dump 路由器，备份路由表
97show chassis environment
98show chassis fabric plane
99show chassis alarm
100 show system alarm
101 show ospf neighbor
102 show bgp neighbor
103 show ldp neughbor
104 show route summary
105 show log messages | last 500
106 show log chassis | last 500
107 #save filenameeg:#save config20140102
108 #set system service ftp ftp和ssh两种方式升级路由器
109 #set system service ssh
110 删除GRES/NSR配置
111 delete chassis redundancy graceful-switchover switchover
112 delete routing-options nonstop-routing
113 主备路由引擎主备切换的命令
114 >request chassis routing-engine master switch
115 show chassis hardware detail 查看硬件明细
116 show version invoke-on all-routing-engines查看系统版本
117 commit check
118 show | compare rollback 0-49 #号下看的是候选配置
119 把当前配置保存成员一个文件，便于后面加载或者下载使用，不用commit提交，适用于重大割接失败，直接回退就行或者直接加载这个配置就行了
120 加载或载入配置：
121 load override filenameoverride 覆盖
122 insert system authentication-order password before radius
123 load replace filename
124 you must commit to activate
125 load (replace | merge | override ) terminal
126 load set terminal 批量录入功能，ctrl+d结束
127 juniper 的配置存在两个地方，在cli命令界面
128 file list /config/
129 file list /var/db/config/
130 查看某一个配置文件的内容
131 file show /var/db/config/juniper .conf.49.gz
132 查看配置
133 show configuration
134 show configuration |display set
135 进入编辑模式，edit
136 show interfaces
137 show interfaces |match PE1
138 show system |display set
139 commit confirmed 22分钟之后确认提交，隔一分钟出来一次
140 run file list
141 ssh协议
142 set syetem services ssh root-login deny 进制root用户直接登录
143 set syetem services ssh connection-limit 10 限制最大连接数
144 set syetem services ssh rate-limit 5 限制每分钟最大连接数防止恶意密码尝试
145 set syetem services ssh protocol-version v2 指定协议版本
146 telnet
147 set syetem services ssh connection-limit 10
148 set syetem services ssh rate-limit 5
149 ftp
150 set system services ftp rate-limit 2
151 set syetem services ftp connection-limit 10
152 http
153 set system services web-management http port 80 80
154 set system services web-management session-limit 5> 155 https
156 set system services web-management https port 443
157 ntp
158 set system ntp server 200.238.230.20
159 set system ntp source-address 200.238.230.20
160 RE保护
161 set interfaces lo0 unit 0 family inet filter input manage 配在接口上影响穿越流量，所以一般都选择配在lookback地址上，lookback口设置地址保护RE，防止***
162 set interfaces lo0 unit 0 family inet address 100.238.15.29/32
163 set firewall filter manager term 1 from source-address 100.238.1.90/32
164 SRX管理流量，除过开启相应的服务外，还要在区域上允许host-inbound-traffic 管理流量
165 set security zones security-zone inside host-inbound-traffic system-services ping
166 set security zones security-zone inside host-inbound-traffic system-services ssh
167 set security zones security-zone inside host-inbound-traffic system-services https
168 set security zones security-zone inside host-inbound-traffic system-services traceroute
169 set security zones security-zone inside host-inbound-traffic system-services http
170 set security zones security-zone inside host-inbound-traffic system-services snmp
171 set security zones security-zone inside host-inbound-traffic system-services ftp
172 SRX 接口协议
173 set security zones security-zone inside host-inbound-traffic protocols ospf
174 monitor traffic
175 monitor traffic interface ge-0/0/0.1> 176 查看服务端口
177 >file show /etc/services
178 查看系统连接
179 list active IP sockes on routing engine
180 SNMP simple network management protocol 基于UDP通信模型（161端口），建议只读权限，防止恶意篡改
181 MIB（management information base）
182 >show snmp registered-objects
183 >file show /var/log/snmp_reg_objs
184 SNMP日志
185 #set snmp traceoptions flag all
186 show log snmpd
187 SNMP状态
188 show snmp statistics extensive
189 SNMP会话日志
190 show log mib2d | grep "kernel response time"
191 log类（日志类信息）、trap类（告警类信息）、debug类（调试类信息）。
192 emergencies 1 致命错误
193 alerts 2 需立即纠正的错误
194 critical 3 关键错误
195 errors 4 需关注但不关键的错误
196 warnings 5 警告，可能存在某种差错
197 notifications 6 需注意的信息
198 informational 7 一般提示信息
199 debugging 8 调试信息 人工自己打开debug命令产生的
200 日志
201 set system syslog file message any any发送所有的日志，这样的做法会导致log的数量会非常大，所以需要具体定义发送哪些日志
202 日志服务器
203 set system syslog host 200.100.161.217 any notice
204 >show log messages |match "jul 30"查看具体某一天的命令
205 查看操作命令历史
206 show log interactive-commands
207 show interface terse
208 show interfaces descriptions
209 "set logical-system R1
set logical-system R2
set logical-system R3
set logical-system R4
……" "建立逻辑系统（注：vmx里面没有em口，只有ge/xe等）
edit/configuration模式"
210 "set cli loical-system R1
set cli loical-system R2
set cli loical-system R3
set cli loical-system R4" "进入逻辑系统
cli模式"
211 clear cli logical-system 推出逻辑系统
212 edit protocols ospf 进入ospf层
213 up向上退出一层
214 top edit routing-options static 底层去routing-static层
215 candidate configuration 候选配置 candidate候选人
216 show |compare 管道配置比较，查看候选配置和主动配置的区别
217 delete system radius-server 172.30.10.1 删除某条变量
218 load override common 在另一台路由器上以覆盖的方式加载候选配置
219 load merge common 在另一台路由器上以合并的方式加载候选配置
220 commit confirmed will be automatically rolled back in 10 minutes unless confirmed
221 commit synchronize可以让两个RE同时生效
222 file list detail 查看文件列表信息、
223 set redundancy failover on-loss-of-keepalives 设置冗余故障转移开机失败
224 redundancy冗余
225 failover 故障转移
226 on-loss-of-keepalives 上失保活
227 set redundancy keepalive-time 30 修改保活计时器为30秒，取值范围为2-10000秒
228 components组件
229 inbound distributed buffer manager ASIC 入站分布式缓冲区管理器ASIC
230 buffer缓冲
231 inbound 入站
232 distributed 分布式
233 notification 通知
234 permanent 常驻
235 transient 瞬时
236 diameter 直径
237 diagnosstic characteristics 诊断特征
238 encapsulation 封装方式
239 sequence 序列
页:
[1]