1. 進入junos
剛進入的時候在Linux環境下
輸入cli命令可以進入查看配置的環境(操作模式)
輸入configure就可以進去全局配置(配置模式)
ping
mtrace
traceroute
help
簡略查看接口信息
show interfaces terse
查看較為詳細接口
show interfaces brief
查看比較詳細接口
show interfaces detail
查看很詳細接口
show interfaces extensive
show interfaces | match fe-0/0/0
查看幫助
help reference apropos security
查看arp能使用的命令
help apropos arp
---------------------------------
shell 模式(默認)
排除模式 configure exclusive 只能我改
私有模式 最后配置完成寫入磁盤保存，會覆蓋之前別人配置的信息
傳統set設置
set interfaces fe-0/0/0.0 family inet address 1.1.1.1/24
這兩個上下等價
set interfaces fe-0/0/0 unit 0 family inet address 1.1.1.1/24
show interfaces fe-0/0/0.0 family inet address 1.1.1.1/24
使用Edit配置
edit interfaces
show
edit fe-0/0/0.0
show
set address 1.1.1.2/24
delete address 1.1.1.1/24
使用edit模式的時候，可以使用up命令向上一級退出
刪除某一個接口的所有IP地址
delete interfaces fe-0/0/0.0
通配符匹配刪除
wildcard delete interfaces fe-0/0/*
rename
replace
copy
copy interfaces fe-0/0/0 to fe-0/0/1
show security
show | display set 這個是刷配置，批量一鍵操作
加run這個命令就可以在操作模式臨時操作
run show interfaces terse
清除配置
delete vlan
delete security
最基本的提交配置命令
commit root默認沒有密碼提交不了配置
設置root密碼
set system root-authentication plain-text-password
敲擊回車輸入兩次密碼即可
查看提交配置和當前運行配置的差別
show | compare
查看可恢復的配置
注意：使用load factory-default 命令恢復出廠設置
使用rollback進行回滾
rollback 后面打問號，看看有幾次可以回滾的序號
清除未被提交的配置
clear system commit
為提交的配置進行說明
commit comment "All-Clear"
查看提交配置的說明(便於快速找到希望恢復的配置)
show system commit
確認提交配置命令
十分鍾之內不對配置進行確認，自動恢復提交之前的配置
commit confirmed
確認並且退出
commit and-quit
設置主機名
set system host-name ys-sec
設置dns服務器
set system name-server 8.8.8.8
查看時間
show system uptime
設置時區
set system time-zone Asia/Chongqing
手動設置時間
set date 202007161800.00
設置與查看NTP
set system ntp server 202.101.1.1
show ntp associations
show ntp status
重啟系統
request system reboot
關閉系統
request system power-off
CLI切換到OS
start shell
OS切換到CLI
cli
創建普通用戶
edit system login user secys
set class super-user authentication plain-text-password
然后設置密碼即可
用戶名：secys
commit
commit confirmed
四種用戶class類型
operator
read-only
super-user
unauthorized
恢復root密碼
重啟juniper
看到如下信息開始按空格
Hit [Enter] to boot immediately , or space bar for command prompt
loader>boot -s
RETURN for /bin/sh: recovery
root>
此時可以進入配置模式，設置密碼
進入系統服務配置模式
edit system services
啟用ssh管理
set ssh
set ssh root-login deny (拒絕root通過ssh登錄)
啟用telnet管理
set telnet
啟用http管理
set web-management http interface vlan.0
啟用https管理
set web-management https interface vlan.0
set web-management https system-generated-certificate
查看版本
show version
查看授權
show system license
加載授權信息
request system license add terminal
粘貼授權信息，然后Ctrl+D
查看系統利用率
show system processes extensive
重啟系統進程
restart chassis-control gracefully