Juniper认证汇总

tanggang1740

　　1 Juniper路由器第一次进入配置模式后，必须要设置登录密码，否则commit会提示需要root-authentication密码，其设置登录密码方法如下:
　　root#set system root-authentication plain-text-password
　　New password:(这里的密码必须是数字+字母的组合，最少6位)
　　Retype new password:
　　设置完成后commit一下，root登录密码设置成功。
　　2 在配置模式下root#show | compare
　　其中带+号的表示新添加的配置，带-号的表示delete掉的配置
　　3 要想像Cisco的IOS那样不带C++括号的那种命令行的话，可以
　　#run show configuration | display set，这样的话，命令行就会一行一行的显示出来了。
　　4 各命令行解释：
　　查看系统启动信息show system boot-messages
　　查看存储相关信息show system storage
　　查看系统进程信息show system processes extensive
　　查看系统启动时间信息show system uptime
　　查看系统连接信息show system connections
　　CPU利用率核查show chassis routing-engine
　　MEM利用率核查show chassis routing-engine
　　OSPF邻居关系查看show ospf neighbor
　　OSPF virtual-link状态查看 show ospf interface
　　BGP邻居关系检查show bgp neighbor
　　HSRP信息检查 show vrrp extensive
　　电源状态核查show chassis environment pem
　　风扇状态核查show chassis environment
　　单板告警核查show chassis alarms
　　单板状态核查show chassis fpc/show chassis fpc pic-status
　　单板温度核查show chassis fpc/show chassis fpc pic-status
　　单板固件版本信息检查show chassis fpc detail
　　接口配置核查show configuration interfaces
　　接口描述规范性核查 show interface descriptions
　　AAA认证检查 show configuration system
　　引擎板冗余状态检查  show configuration chassis redundancy
　　NTP状态核查 show ntp associations
　　Telnet安全登录配置检查 show configuration system login
　　show chassis alarms / show system alarms  该命令是用来查看硬件存在的告警和软件告警，如果没有异常状态,那么操作结果应该显示No alarms currently active
　　show chassis enviroment 该命令用来查看设备的运行环境,例如硬件的温度,风扇的运转是否正常，看到OK即表示正常
　　show chassis fpc 该命令用来查看FPC板卡的运行情况，fpc板卡都是online状态及cpu利用率cpu utillzation(正常10%)
　　show ospf neigbhor (logical-system all) 该命令用来查看OSPF邻居建立状态。
　　5 如何在Juniper上做dubug?

　　原先在Cisco上就用debug ×××就可以对某个内容监控了。Juniper上没有debug这个命令。其实，Juniper是通过另外的方式实现的。在需要监控的东西里（包括系统、端口、协议等）都会有“traceoptions”子命令，这个命令里通过“flag”指定需要对什么信息做debug，通过“file”指定debug的输出。这个输出文件默认会存放在/var/log下边，具体文件名以及文件其他属性都由“file”指定，file下的size如果不指定大小默认是10K，可以更改输出文件的大小set traceoptions file "file">
　　6 win7  NTFS格式使用vmware7撒加提供的juniper文件，加载出现问题，（使用VirtualBox加载启动是没有问题的），卡在waiting for 5 seconds for SCSI adveices to settlead0: 4096 MB <Vmware Virtual>　　卡了好长时间后提示：
　　panc: loss of soft watchdog db_stack_trace_cmd)c0bf71e0,c0bf71e0,c0b76776,d3632c74,d36q32c74) at db_log_stack_trace_cmd+0x36
　　等等，最后进入
　　db>
　　原因是：是VM7启动时使用SCSI，而此硬盘文件好像使用了SCSI以后就会出现上面的情况。解决办法是：用notepad打开新建的虚拟机目录下的 vmx的文件:
　　比如我在Vmware8下引用 此Juniper的虚拟机名为FreeBSD，则在新建虚拟机目录中有文件FreeBSD.vmx
　　找到行：scsi0.present = &quot;True&quot;     //True为默认选项,需要做的是将TRUE修改为FALSE ,再启动就OK,
　　注：对虚拟机的Option有任何修改， scsi0.present项都会被重置为 true，对虚拟机做改动后，随后记得在vmx文件再修改下此字段
　　7 当升级到11.1或11.2版本时，并且配置OSPF或PIM时在routing-options[edit routing-options]中如果没有做任何配置，此时commit就会报错:&quot;error: Cannot parse routing-option max-interface-supported&quot;(无法解析路由选项中的最大借口支持)。此时的解决方法是：Configure any dummy route under [edit routing-options static]:set routing-options static route 127.1.1.0 reject
　　或者 set routing-options max-interface-supported 0
　　This problem is evident only in Junos 11.1 and 11.2, not in Junos 10.4 and 11.3
　　8 在试验过程时配置ospf后希望commit应用，却发现报错
　　itaa-NMS# commit
　　error: Cannot parse routing-option max-interface-supported
　　error: configuration check-out failed
　　而以往并没见过这条命令，不清楚max-interface-supported这个选项，如果在routing-option中查看
　　[edit routing-options]
　　itaa-NMS# set max-?
　　No valid completions  并看不到有相关的命令存在
　　但是经过尝试发现，如果把命令敲全，这条隐藏的命令是可以执行的,从字面上看这条命令限制了路由协议中接口的数量。因为文档中没有查到，按照以往规则，猜测其他数量为限制，而0为不限制，写这条命令后，可以正常commit
　　[edit routing-options]
　　itaa-NMS# set max-interface-supported  0
　　之后发现，如果在routing-options下，配置任何静态路由，也可以解决这个问题。例如：
　　[edit routing-options]
　　itaa-NMS# set static route 124.1.1.1 reject
　　[edit routing-options]
　　itaa-NMS# commit
　　commit complete
　　实际情况下routing-options往往会配置路由，同时都是尽量用稳定的版本，因此估计影响不大。这应该是Junos开发新命令时疏忽所导致。预计在未来版本中这个问题会很快解决。
　　9 JUNOS默认以lo0作为RID，无需配置。如果不需要将lo0宣告出去就要配置router-id。JUNOS 8.2或者更高版本：必须在lo0上启用OSPF。
　　10 当你想要查看信息中含有'kernel'或者‘log’的内容时，可以show log | match &quot;kernel | log&quot;
　　11 juniper的BGP属性的选路顺序和CISCO有所不同
　　juniper的顺序：1，next-hop 2，local-preference（取大值）3，as-path 4，origin（i>e>?）5,MED(取小值) 6，ebgp>ibgp 7,接口cost值（取小值）
　　12 如果想将目前配置脚本保存起来,可以save /文件路径（如/var/tmp/current.cfg）,save所在的层级不同，所保存的配置也不同，它只会保存本层级以下的配置信息，比如在[edit]#下就会保存所有的配置信息，如果在[edit logicalsystem r1]#下就会保存r1下的配置信息
　　13 traceoptions如果不指定保存路径默认保存在/var/log下面。当设置了set interfaces <interface_name> traceoptions时，默认其输出log路径为/var/log/dcd，可以show log dcd查看
　　14 查看当前登录用户show system user
　　15 在vmware中可以添加虚拟网卡，但当网卡桥接到vmnet时，则olive中的端口不能使用，ping不通，所以要将各个虚拟网卡的连接方式改为bridge方式。
　　16 所有的area都要被配置成stub，ABR还要配置一个stub default-metric来向stub区域通告默认度量值，配置完成后还要把末节路由器clear ospf database一下，否则会看不到注入的默认路由的