주니퍼 스위치 ex2200 구성 분석 방법과 간단한 명령어-안전-php.cn

qnqy-dpf-jrex2200-01# 쇼 | 디스플레이 세트
버전 12.3R11.2 설정
시스템 호스트 이름 설정 qnqy-dpf-jrex2200-01
시스템 시간대 설정 Asia/Shanghai
시스템 루트 인증 암호화 암호 설정 "$1$7RMyTyeG$tLGAToBggMFhcOw85Ts.EP/"
시스템 로그인 사용자 관리자 uid 2000 설정
시스템 로그인 사용자 관리자 클래스 슈퍼 사용자 설정
시스템 로그인 사용자 관리자 인증 설정 암호화된 비밀번호 "$1$m5Fp3PtY$cenAvv5Yq6VKsAlA317C2E/"
시스템 서비스 설정 ftp
시스템 서비스 설정 ssh
시스템 서비스 설정 telnet
시스템 서비스 웹 관리 설정 https 시스템 생성-인증서
시스템 서비스 웹 관리 설정 https 인터페이스 all
시스템 syslog 사용자 설정 * 모든 비상
시스템 syslog 파일 메시지 설정 모든 알림
시스템 syslog 파일 메시지 설정 인증 info
set 시스템 syslog 파일 대화형 명령 대화형 명령 any
set system ntp boot-server 192.168.16.45
set system ntp server 192.168.16.45
섀시 알람 관리 설정-이더넷 링크 다운 무시
섀시 자동 이미지 업그레이드 설정
인터페이스 설정 인터페이스 범위 allport 구성원 범위 ge-0/0/0 ~ ge-0/0/20
set 인터페이스 인터페이스 범위 allport 장치 0 제품군 이더넷 스위칭 포트 모드 액세스
set 인터페이스 인터페이스 범위 allport 장치 0 제품군 이더넷 -Vlan 구성원 전환 vlan_54
인터페이스 설정 인터페이스 범위 올포트 장치 0 제품군 이더넷 스위칭 필터 입력 54
인터페이스 비활성화 인터페이스 범위 올포트 장치 0 제품군 이더넷 스위칭 필터
인터페이스 설정 ge-0/0/0 장치 0 제품군 이더넷- 스위칭
set 인터페이스 ge-0/0/1 장치 0 제품군 이더넷 스위칭
set 인터페이스 ge-0/0/2 장치 0 제품군 이더넷 스위칭
set 인터페이스 ge-0/0/3 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/4 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/5 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/6 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/7 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/8 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/9 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge- 0/0/10 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/11 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/12 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/ 0/13 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/14 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/15 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/ 16 장치 0 제품군 이더넷 스위칭
세트 인터페이스 ge-0/0/17 장치 0 제품군 이더넷 스위칭
세트 인터페이스 ge-0/0/18 장치 0 제품군 이더넷 스위칭
세트 인터페이스 ge-0/0/19 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/20 장치 0 제품군 이더넷 스위칭
인터페이스 설정 ge-0/0/21 장치 0 제품군 이더넷 스위칭 포트 모드 액세스
인터페이스 설정 ge-0/0/ 21개 유닛 0 제품군 이더넷 스위칭 VLAN 구성원 917
set 인터페이스 ge-0/0/22 유닛 0 제품군 이더넷 스위칭 포트 모드 액세스
set 인터페이스 ge-0/0/22 유닛 0 제품군 이더넷 스위칭 VLAN 구성원 vlan_54
인터페이스 설정 ge-0/0/23 장치 0 제품군 이더넷 스위칭 포트 모드 트렁크
인터페이스 설정 ge-0/0/23 장치 0 제품군 이더넷 스위칭 VLAN 구성원 all
인터페이스 설정 ge-0/1/0 장치 0 제품군 이더넷 스위칭 포트 모드 트렁크
세트 인터페이스 ge-0/1/0 유닛 0 제품군 이더넷 스위칭 VLAN 구성원 모두
세트 인터페이스 ge-0/1/2 유닛 0 제품군 이더넷 스위칭
세트 인터페이스 ge-0/ 1/3 장치 0 제품군 이더넷 스위칭
인터페이스 VLAN 장치 설정 0
인터페이스 VLAN 장치 설정 502 제품군 inet 주소 192.168.13.171/24
snmp 커뮤니티 공용 인증 읽기 전용 설정
라우팅 옵션 설정 정적 경로 0.0.0.0/0 설정 next-hop 192.168.13.254
프로토콜 설정 igmp-snooping vlan all
프로토콜 설정 rstp 브리지 우선순위 60k
프로토콜 설정 rstp 인터페이스 allport edge
프로토콜 설정 vstp vlan vlan_502
프로토콜 설정 vstp vlan vlan_54
프로토콜 설정 lldp 인터페이스 all
프로토콜 설정 lldp-med 인터페이스 all
소스 주소 192.168.16.0/24에서 방화벽 제품군 inet 필터 RE_Filter 용어 1 설정
프로토콜 tcp
에서 방화벽 제품군 inet 필터 RE_Filter 용어 1 설정 대상 포트 telnet에서 RE_Filter 용어 1 설정
방화벽 제품군 inet 필터 설정 RE_Filter 용어 1 대상 포트 ssh
방화벽 제품군 inet 필터 설정 RE_Filter 용어 1 대상 포트 http
방화벽 제품군 inet 필터 설정 RE_Filter 용어 1 대상 포트 ftp
방화벽 제품군 inet 필터 RE_Filter 용어 1 설정 대상 포트 https
방화벽 제품군 inet 필터 RE_Filter 용어 1 설정 그런 다음 accept
방화벽 제품군 inet 필터 설정 RE_Filter 용어 2 프로토콜 tcp
방화벽 제품군 inet 필터 설정 RE_Filter 용어 2 대상 포트 telnet
방화벽 제품군 inet 필터 RE_Filter 용어 설정 대상 포트 SSH에서 2
대상 포트에서 방화벽 제품군 Inet 필터 RE_Filter 용어 2 설정 http
대상 포트에서 RE_Filter 용어 2 설정 ftp
방화벽 제품군 Inet 필터에서 RE_Filter 용어 2 설정 대상 포트에서 RE_Filter 용어 2 https
방화벽 제품군 Inet 필터 RE_Filter 용어 2 설정 그런 다음 폐기
방화벽 제품군 inet 필터 RE_Filter 용어 icmp를 소스 주소 192.168.16.0/24에서 설정
방화벽 제품군 inet 필터 RE_Filter 용어 icmp 설정 프로토콜 icmp
방화벽 제품군 inet 필터 RE_Filter 용어 icmp 설정 그런 다음 허용
방화벽 제품군 inet 필터 RE_Filter 설정 프로토콜 icmp의 용어 icmp-other icmp
방화벽 제품군 Inet 필터 설정 RE_Filter 용어 icmp-other 그런 다음 폐기
방화벽 제품군 inet 필터 설정 RE_Filter 용어 NTP 소스 주소 192.168.16.45/32
방화벽 제품군 Inet 필터 설정 RE_Filter 용어 NTP 프로토콜 tcp
설정 방화벽 제품군 INET 필터 RE_Filter 용어 NTP 프로토콜 udp
설정 방화벽 제품군 INET 필터 RE_Filter 용어 NTP 소스 포트 ntp
설정 방화벽 제품군 INET 필터 RE_Filter 용어 NTP-기타 프로토콜 tcp
설정 방화벽 제품군 INET 필터 RE_Filter 용어 NTP- 프로토콜 udp의 기타
방화벽 제품군 INET 필터 설정 RE_Filter 용어 NTP-소스 포트의 기타 ntp
방화벽 제품군 INET 필터 설정 RE_Filter 용어 NTP-기타 다음 폐기
방화벽 제품군 INET 필터 설정 RE_Filter 용어 기타 다음 허용
방화벽 제품군 이더넷 설정- 스위칭 필터 54 프로토콜 udp
에서 용어 1 설정 방화벽 제품군 이더넷 스위칭 필터 54 대상 포트에서 용어 1 1434
방화벽 제품군 이더넷 스위칭 필터 54 대상 포트에서 용어 1 설정 1433
방화벽 제품군 이더넷 스위칭 필터 54 용어 설정 1 대상 포트에서 netbios-ns
방화벽 제품군 이더넷 스위칭 필터 설정 54 대상 포트에서 용어 1 netbios-dgm
방화벽 제품군 이더넷 스위칭 필터 설정 54 대상 포트에서 용어 1 139
방화벽 제품군 이더넷 스위칭 필터 설정 54 대상 포트 netbios-ssn
방화벽 제품군 이더넷 스위칭 필터 설정 54 용어 1 그런 다음 폐기
방화벽 제품군 이더넷 스위칭 필터 설정 54 프로토콜 tcp의 용어 2 설정 tcp
대상에서 방화벽 제품군 이더넷 스위칭 필터 설정 54 용어 2 -포트 135
대상 포트에서 방화벽 제품군 이더넷 스위칭 필터 54 용어 2를 설정 139
대상 포트에서 방화벽 제품군 이더넷 스위칭 필터 54 용어 2를 설정 445
방화벽 제품군 이더넷 스위칭 필터 54 용어 2를 설정한 다음 폐기
설정 방화벽 제품군 이더넷 스위칭 필터 54 용어 기타 허용 후 수락
이더넷 스위칭 옵션 보안 액세스 포트 인터페이스 설정 ge-0/0/23.0 dhcp-trusted
이더넷 스위칭 옵션 보안 액세스 포트 인터페이스 ge 설정 -0/1/0.0 dhcp-trusted
이더넷 스위칭 옵션 설정 보안 액세스 포트 인터페이스 allport mac-limit 10
이더넷 스위칭 옵션 보안 액세스 포트 인터페이스 설정 allport mac 제한 작업 종료
이더넷 설정- 스위칭 옵션 보안 액세스 포트 인터페이스 allport vlan 54 mac-limit 10
이더넷 스위칭 옵션 설정 보안 액세스 포트 인터페이스 allport vlan 54 mac-limit 작업 drop
이더넷 스위칭 옵션 보안 액세스 포트 인터페이스 설정 allport no-dhcp-trusted
이더넷 스위칭 옵션 설정 보안 액세스 포트 vlan vlan_54 arp-inspection
이더넷 스위칭 옵션 보안 액세스 포트 vlan vlan_54 검사-dhcp
이더넷 스위칭 옵션 보안 액세스 설정 -port vlan vlan_54 ip-source-guard
이더넷 스위칭 옵션 설정 포트 오류 비활성화 비활성화 시간 제한 600
이더넷 스위칭 옵션 설정 폭풍 제어 인터페이스 all
이더넷 스위칭 옵션 설정 bpdu-block 인터페이스 allport
vlans 기본 설정 l3-인터페이스 vlan.0
set vlans vlan917 vlan-id 917
set vlans vlan_502 vlan-id 502
set vlans vlan_502 l3-interface vlan.502
set vlans vlan_506 vlan-id 506
set vlans vlan_54 vlan-id 54
set vlans vlan_924 설명 guanli-vlan
set vlans vlan_924 vlan-id 924

简单命令
login: root
password :
登录后输入 cli ;configshow | disp set 查看和配置

root@qnqy-dpf-jrex2200-01:RE:0% cli
{master:0}
root@qnqy-dpf-jrex2200-01> 구성
구성 모드 시작
{master:0}[편집]
root@qnqy-dpf-jrex2200-01# 표시 | 디스플레이 설정

버전 12.3R11.2 설정
시스템 호스트 이름 설정 qnqy-dpf-jrex2200-01
시스템 시간대 설정 아시아/상하이
시스템 루트 인증 암호화 비밀번호 설정 ""
시스템 로그인 사용자 관리자 uid 설정 2000
시스템 로그인 사용자 설정 admin 클래스 super-user
시스템 로그인 사용자 설정 admin
… 인터페이스 ge-0/0/0 장치 0 제품군 이더넷 스위칭 포트 모드 액세스

{master:0}[편집]

root@qnqy-dpf-jrex2200-01# 인터페이스 삭제 ge-0/0/0 장치 0 가족 이더넷 전환 VLAN 구성원 809

{master:0}[편집]
root@qnqy-dpf-jrex2200-01# 인터페이스 설정 ge-0/0/0 단위 0 제품군 이더넷 전환 VLAN 구성원 917

Vlan을 삭제하려면 다음을 수행하세요. 먼저 지우고 해당 포트가 삭제됩니다. 모든 변경 사항이 완료되면 커밋을 제출해야 적용됩니다

구성 확인 성공
커밋 완료

관리 주소와 인터페이스 VLAN을 구성하여 포트 모드로 들어갑니다. vlan502 인터페이스 관리 주소 192.168.13.171

root@qnqy-dpf-jrex2200-01# 편집 인터페이스

{master:0}[편집 인터페이스]

root@qnqy-dpf-jrex2200-01#set VLAN 장치 502 제품군 inet 주소 192.168.13.171/24

top 전역 바인딩 VLAN 레이어 3 인터페이스로 돌아가기

root@qnqy-dpf-jrex2200-01#set vlans vlan_502 l3-interface vlan.502

Restart