一团赏、Junos User Interface
1.連接CLI的方式
1.Out-of-band
也可以叫做console方式連接
2.In-band
帶內(nèi)方式
telnet/ssh
比如,路由器去交換機(jī)可以通過In-band.
2. Junos CLI 模式
CLI有3模式:
1)shell模式(%
)shell mode
2)用戶模式(>
) operational mode
3)配置模式(#
) configuration mode
如果是root用戶登錄了就是%
模式列荔,要進(jìn)入>
就輸入:cli
恋谭。
在>
模式办斑,我們可以使用的命令有:show
诚亚,telnet
, ping
, traceroute
快捷鍵
Ctrl + a: 跳到命令前
Ctrl + e: 跳到命令后
Ctrl + w: 清除輸入的最近一個(gè)單詞
Ctrl + u: 清除輸入的所有命令
help 命令
- help topic # 比較精簡滴某,總結(jié)化
- help reference
- help apropos
Filtering output
查看系統(tǒng)服務(wù):
admin@LA-MX-RE0# show system services
ssh;
telnet;
使用管道符過濾:
root# show | find telnet
telnet;
查看最后5行:
root# show | last 5
ssh;
telnet;
使用match:
root# show | match ss
ssh;
保存到目標(biāo)文件:
root# show | save a.txt
Wrote 2 lines of output to 'a.txt'
Output levels
terse:
brief:
detail:
Active vs Candidate configuration
Configuration modes
Confuguration Hierarchy
Navigation comnmands
一磅摹、JunOS 操作系統(tǒng)(控制層,轉(zhuǎn)發(fā)層)
控制層面和轉(zhuǎn)發(fā)層面(也叫數(shù)據(jù)層面)霎奢。
1.Control Plane 和 Fowarding Plane.
這些專業(yè)術(shù)語不是特別針對(duì)Juniper硬件或者Juniper網(wǎng)絡(luò)的户誓。
2.transit vs Exception traffic
中轉(zhuǎn) vs 異常流量
juniper如何對(duì)待中轉(zhuǎn)流量和異常流量。
1.控制平面(控制層)
作用:
運(yùn)行在RE(Routing Engine);
RE是chassis 的大腦;
RE的職責(zé):
1)管理包轉(zhuǎn)發(fā)引擎(PFE, package forwarding engine)幕侠,這里的PFE就是轉(zhuǎn)發(fā)平面
2)用戶權(quán)限(ssh, telnet)帝美,協(xié)議更新(BGP,OSPF)晤硕,系統(tǒng)管理
3)維護(hù)路由選擇悼潭,橋接,主要轉(zhuǎn)發(fā)表(保存在RE)
4)通過一個(gè)私有連接(私網(wǎng))連接到PFE
控制平面和轉(zhuǎn)發(fā)平面的關(guān)系:
2.轉(zhuǎn)發(fā)平面(轉(zhuǎn)發(fā)層)
作用:
1)包轉(zhuǎn)發(fā)操控處理
處理所有的轉(zhuǎn)發(fā)平面的進(jìn)程
2)通過私有網(wǎng)絡(luò)從RE接受轉(zhuǎn)發(fā)表(FT)
3)職責(zé)是:
a.Class of Service(CoS)
b.Stateless firewall filtering(無狀態(tài)防火墻過濾)
c.Policing(流量監(jiān)管舞箍,流量整頓)
transit traffic是什么舰褪,就是通過chassis的流量。
4)影響從RE得到的二層和三層表去做轉(zhuǎn)發(fā)決策
3.中轉(zhuǎn)流量 vs. 異常流量
1.中轉(zhuǎn)流量:
通過一個(gè)進(jìn)入口(ingress port)進(jìn)疏橄,然后通過一個(gè)出口(egress port)出去占拍。
不通過通過本地節(jié)點(diǎn)的流量(通往RE去處理)
中轉(zhuǎn)流量可能是單播或者多播流量
2.異常流量
被RE上的CPU操作,RE是主路由表和轉(zhuǎn)發(fā)表保存的地方。我們不需要所有的中轉(zhuǎn)流量都轉(zhuǎn)移到了RE刷喜。
這里的異常流量(Exception Traffic)指的是經(jīng)過PFE不是流向egress方向的流量(流向到了RE)。
ping, traceroute, telnet和路由協(xié)議更新
速率限制去保護(hù)RE
中轉(zhuǎn)流量就是直接通過這個(gè)節(jié)點(diǎn)(PFE)立砸,而異常流量是會(huì)到RE去被處理
二掖疮、JunOS 操作系統(tǒng)(J-Web 界面)
主要內(nèi)容:
CLI 配置
用戶配置和維護(hù)
許可證配置和維護(hù)
界面配置和維護(hù)
更新Junos OS
命令行中配置網(wǎng)站管理: