juniper的一些基本命令

电玩女神 2022-04-25 09:40 1010阅读 0赞

1 Transit 过境 juniper设备第一次进入console口必须配置密码  
2 help reference 命令显示相关配置选项的完整列表以及特定于命令语句的其他几个详细信息   
3 ctrl+b 将光标向左移动一个字符   
4 ctrl+a 将光标移动到命令行的开头   
5 ctrl+f 将光标向右移动一个字符   
6 ctrl+e 将光标移动到命令行的末尾   
7 delete/backspace 删除光标前的字符   
8 ctrl+d 删除光标上的字符   
9 ctrl+k 从光标删除到行尾   
10 ctrl+u 删除所有字符并取消当前命令   
11 ctrl+w 删除光标左侧的整个单词   
12 ctrl+i 重绘当前行   
13 ctrl+p/ctrl+n 分别在命令历史记录中重复上一个和下一个命令   
14 Esc+d 删除右侧的单词   
15 Esc+b 将光标移回一个没有删除的单词   
16 Esc+f 将光标向前移动一个字   
17 show | |显示过滤输出   
18 compare（filename|rollback n） 仅在配置模式下使用show命令。将配置更改与其他配置文件进行比较。   
19 count 显示输出中的行数   
20 display changed 仅在配置模式下可用。标签随junos而变化：仅为XML使用而更改的属性   
21 display commit-scripts 显示提交脚本。在Junos OS应用提交脚本之后显示数据。   
22 display detail 仅在配置模式下可用。显示有关配置内容的其他信息   
23 display inheritance 显示继承。仅在配置模式下可用。显示继承的配置数据和源组。   
24 display omit 显示省略语句。仅在配置模式下可用。省略使用省略选项的配置语句。   
25 display set 显示set命令的内容。仅在配置模式下可用。显示创建配置语句的set命令。   
26 display xml 显示xml格式。以NETCONF / XML格式显示输出。   
27 except regular-expression 在搜索输出时忽略与正则表达式匹配的文本。如果正则表达式包含空格，操作符或通配符，则必须将其括在引号中。   
28 find regular-expression 显示从匹配正则表达式的文本的第一次出现开始的输出。如果正则表达式包含空格，操作符或通配符，则必须将其括在引号中   
29 hold 保持文本而不退出 - （更多） - 提示。   
30 last 显示最后一个信息屏幕。   
31 match regular-expression 搜索匹配正则表达式的文本。如果正则表达式包含空格，操作符或通配符，则必须将其括在引号中。   
32 no-more 一次显示全部输出，而不是一次显示一个屏幕。   
33 request message 向多个用户显示输出。   
34 resolve 将IP地址转换为域名系统（DNS）名称。截断以适应原始大小，除非您指定全名。   
35 save filename 将输出保存到文件或URL   
36 trim 修剪命令。从起始行修剪指定的列数。   
37 configure 启动配置模式，提示entering configure mode   
38 configure exclusive 只允许单个用户编辑配置   
39 configure private 您必须从\[编辑\]层次结构中发出提交命令。   
40 配置文件使用大括号（\{\}）和缩进可视化显示配置的层次结构。配置层次结构中的终止语句或叶语句显示为后缀分号（;）。您既不输入大括号也不输入分号，作为set命令的一部分。   
41 set 修改候选配置   
42 show 显示候选配置   
43 edit 指定所需的层次结构级别   
44 up 从层次结构中的当前位置向上移动一个级别   
45 up n 要从层次结构中的当前位置向上移动多个级别，请向up命令提供可选计数。如果水平低于指定水平，软件会将您移动到指定数量的级别或层次结构的顶部。   
46 junos root root123 运行Junos操作系统的所有平台都附带出厂默认配置。所有出厂默认配置允许使用root帐户进行访问。根帐户默认不包含密码。在激活对配置文件的任何更改之前，需要设置root密码。   
47 show system syslog user 所有出厂默认配置还包括系统日志记录，用于跟踪系统事件并将这些事件写入预定义的日志文件。   
48 load factory-default 配置模式下覆盖候选配置   
49 show log messages 显示日志信息   
50 show system argument 获取大多数系统信息   
51 show chassis argument 获取监控机箱的信息   
52 show route protocol static 显示静态路由协议   
53 juniper新机登录root，必须先设置root密码，否则不能进行任何配置，也不能进行任何commit   
54 set system host-name juniper\_tom 设置系统主机的名字为juniper\_tom   
55 set system root-authentication plain-text-password 设置root系统认证明文密码//输入密码的时候都是不显示的，而且密文显示，任何人不知道密码   
56 plain-text 纯文本   
57 require change of case, digits or punctuation 需要更改案例，数字或标点符号//digits：数字，punctuation：标点符号   
58 set system login user juniepr\_tom class super-user 设置juniper\_tom用户为超级用户   
59 set system login user juniper\_tom authentication plain-text-password 设置超级用户juniper\_tom的纯文本密码   
60 show system login|display set 查看用户登录配置   
61 load override filename 用已经写好的配置覆盖现有的配置 override覆盖   
62 load merge filename 与已存在的配置合并 merge合并   
63 load replace filename 在目前已有的配置中更换目前的配置状态 replace更换   
64 load set terminal 用于大量粘贴，解决一般粘贴出现丢失命令问题，可以用ctrl+D结束   
65 edit chassis 进入机箱   
66 edit chassis alarms 进入机箱告警   
67 exit configuration-mode 立马回到全局模式下面去   
68 physical interface card 物理接口卡 PIC插槽   
69 show interface terse 查看接口配置   
70 show log messages 查看系统日志信息   
71 candidate configuration 候选配置 candidate候选人   
72 active configuration 激活配置 active活性   
73 rollback n 回滚到n（1~3是一个目录，4~49是另外一个目录）   
74 commit confirmed 配置立马生效，但是如果配置10分钟以后没有第二次confirmed确认，将会失效，返回到之前的配置，防止配置错误导致的不可恢复   
75 set system login user labuser class ？ 设置系统登录用户为labuser class   
76 show cli authorization 查看用户当前的权限，在全局模式下适用 authorization授权   
77 Permissions 允许   
78 set system authentication-order radius 修改radius认证   
79 set system authentication-order 【password radius】   
80 set system radius-server 10.2.2.1 port 9000 secret abc 设置radius服务器的地址，端口（端口也可以默认），授权码abc   
81 insert system authentication-order password before radius inert 插入   
82 set system login class test ？ 设置系统登录组测试的内容   
83 run show interfaces terse 查看用户接口   
84 set interfaces em5 unit 0 family inet address 192.168.100.23/24 设置接口的ip地址   
85 set system service   
86 set system login class test permisssions clear 自定义命令   
87 set system login class test permisssions network   
88 set system login class test permisssions reset   
89 set system login class test permisssions trace   
90 set system login class test permisssions view   
91 set system login class test permisssions system-control   
92 set system login class test permisssions configure   
93 set system login class test deny-commands "show interfaces"   
94 set system login class test deny-commands "system services telnet"   
95 set system login user tom class test   
96 show system core-dump 路由器，备份路由表   
97 show chassis environment   
98 show chassis fabric plane   
99 show chassis alarm   
100 show system alarm   
101 show ospf neighbor   
102 show bgp neighbor   
103 show ldp neughbor   
104 show route summary   
105 show log messages | last 500   
106 show log chassis | last 500   
107 \#save filename eg:\#save config20140102   
108 \#set system service ftp ftp和ssh两种方式升级路由器   
109 \#set system service ssh   
110 删除GRES/NSR配置   
111 delete chassis redundancy graceful-switchover switchover   
112 delete routing-options nonstop-routing   
113 主备路由引擎主备切换的命令   
114 >request chassis routing-engine master switch   
115 show chassis hardware detail 查看硬件明细   
116 show version invoke-on all-routing-engines 查看系统版本   
117 commit check   
118 show | compare rollback 0-49 \#号下看的是候选配置   
119 把当前配置保存成员一个文件，便于后面加载或者下载使用，不用commit提交，适用于重大割接失败，直接回退就行或者直接加载这个配置就行了   
120 加载或载入配置：   
121 load override filename override 覆盖   
122 insert system authentication-order password before radius   
123 load replace filename   
124 you must commit to activate   
125 load (replace | merge | override ) terminal   
126 load set terminal 批量录入功能，ctrl+d结束   
127 juniper 的配置存在两个地方，在cli命令界面   
128 file list /config/   
129 file list /var/db/config/   
130 查看某一个配置文件的内容   
131 file show /var/db/config/juniper .conf.49.gz   
132 查看配置   
133 show configuration   
134 show configuration |display set   
135 进入编辑模式，edit   
136 show interfaces   
137 show interfaces |match PE1   
138 show system |display set   
139 commit confirmed 2 2分钟之后确认提交，隔一分钟出来一次   
140 run file list   
141 ssh协议   
142 set syetem services ssh root-login deny 进制root用户直接登录   
143 set syetem services ssh connection-limit 10 限制最大连接数   
144 set syetem services ssh rate-limit 5 限制每分钟最大连接数 防止恶意密码尝试   
145 set syetem services ssh protocol-version v2 指定协议版本   
146 telnet   
147 set syetem services ssh connection-limit 10   
148 set syetem services ssh rate-limit 5   
149 ftp   
150 set system services ftp rate-limit 2   
151 set syetem services ftp connection-limit 10   
152 http   
153 set system services web-management http port 80 80   
154 set system services web-management session-limit 5 idle-timeout 5 限制最大会话数 会话超时分钟数   
155 https   
156 set system services web-management https port 443   
157 ntp   
158 set system ntp server 200.238.230.20   
159 set system ntp source-address 200.238.230.20   
160 RE保护   
161 set interfaces lo0 unit 0 family inet filter input manage 配在接口上影响穿越流量，所以一般都选择配在lookback地址上，lookback口设置地址保护RE，防止\*\*\*   
162 set interfaces lo0 unit 0 family inet address 100.238.15.29/32   
163 set firewall filter manager term 1 from source-address 100.238.1.90/32   
164 SRX管理流量，除过开启相应的服务外，还要在区域上允许host-inbound-traffic 管理流量   
165 set security zones security-zone inside host-inbound-traffic system-services ping   
166 set security zones security-zone inside host-inbound-traffic system-services ssh   
167 set security zones security-zone inside host-inbound-traffic system-services https   
168 set security zones security-zone inside host-inbound-traffic system-services traceroute   
169 set security zones security-zone inside host-inbound-traffic system-services http   
170 set security zones security-zone inside host-inbound-traffic system-services snmp   
171 set security zones security-zone inside host-inbound-traffic system-services ftp   
172 SRX 接口协议   
173 set security zones security-zone inside host-inbound-traffic protocols ospf   
174 monitor traffic   
175 monitor traffic interface ge-0/0/0.1 size 1500 no-resolve matching "host 2.2.2.3"   
176 查看服务端口   
177 >file show /etc/services   
178 查看系统连接   
179 list active IP sockes on routing engine   
180 SNMP simple network management protocol 基于UDP通信模型（161端口），建议只读权限，防止恶意篡改   
181 MIB（management information base）   
182 >show snmp registered-objects   
183 >file show /var/log/snmp\_reg\_objs   
184 SNMP日志   
185 \#set snmp traceoptions flag all   
186 show log snmpd   
187 SNMP状态   
188 show snmp statistics extensive   
189 SNMP会话日志   
190 show log mib2d | grep "kernel response time"   
191 log类（日志类信息）、trap类（告警类信息）、debug类（调试类信息）。   
192 emergencies 1 致命错误   
193 alerts 2 需立即纠正的错误   
194 critical 3 关键错误   
195 errors 4 需关注但不关键的错误   
196 warnings 5 警告，可能存在某种差错   
197 notifications 6 需注意的信息   
198 informational 7 一般提示信息   
199 debugging 8 调试信息 人工自己打开debug命令产生的   
200 日志   
201 set system syslog file message any any 发送所有的日志，这样的做法会导致log的数量会非常大，所以需要具体定义发送哪些日志   
202 日志服务器   
203 set system syslog host 200.100.161.217 any notice   
204 >show log messages |match "jul 30" 查看具体某一天的命令   
205 查看操作命令历史   
206 show log interactive-commands   
207 show interface terse   
208 show interfaces descriptions   
209 "set logical-system R1  
set logical-system R2  
set logical-system R3  
set logical-system R4  
……" "建立逻辑系统（注：vmx里面没有em口，只有ge/xe等）  
edit/configuration模式"   
210 "set cli loical-system R1  
set cli loical-system R2   
set cli loical-system R3  
set cli loical-system R4" "进入逻辑系统  
cli模式"   
211 clear cli logical-system 推出逻辑系统   
212 edit protocols ospf 进入ospf层   
213 up 向上退出一层   
214 top edit routing-options static 底层去routing-static层   
215 candidate configuration 候选配置 candidate候选人   
216 show |compare 管道配置比较，查看候选配置和主动配置的区别   
217 delete system radius-server 172.30.10.1 删除某条变量   
218 load override common 在另一台路由器上以覆盖的方式加载候选配置   
219 load merge common 在另一台路由器上以合并的方式加载候选配置   
220 commit confirmed will be automatically rolled back in 10 minutes unless confirmed   
221 commit synchronize 可以让两个RE同时生效   
222 file list detail 查看文件列表信息、   
223 set redundancy failover on-loss-of-keepalives 设置冗余故障转移开机失败   
224 redundancy 冗余   
225 failover 故障转移   
226 on-loss-of-keepalives 上失保活   
227 set redundancy keepalive-time 30 修改保活计时器为30秒，取值范围为2-10000秒   
228 components 组件   
229 inbound distributed buffer manager ASIC 入站分布式缓冲区管理器ASIC   
230 buffer 缓冲   
231 inbound 入站   
232 distributed 分布式   
233 notification 通知   
234 permanent 常驻   
235 transient 瞬时   
236 diameter 直径   
237 diagnosstic characteristics 诊断特征   
238 encapsulation 封装方式   
239 sequence 序列