Difference between revisions of "Juniper JunOS"

From HackerNet
Jump to: navigation, search
m
 
(10 intermediate revisions by the same user not shown)
Line 1: Line 1:
−
Junos bygger på FreeBSD och man kan därför använda många Linux kommandon.  
+
Junos bygger på FreeBSD och man kan därför få shell access och köra många unix kommandon på switchen.
  
 
Junos CLI är uppdelat i två kommandolägen.
 
Junos CLI är uppdelat i två kommandolägen.
 
*Operational Mode
 
*Operational Mode
 
*Configuration Mode
 
*Configuration Mode
 +
 +
Till skillnad från tex Cisco, HP och Extreme där en ändring sker direkt när man skrivit kommandot så måste man i JunOS skriva commit.
  
 
==Operational==
 
==Operational==
Line 12: Line 14:
 
  show configuration | display set
 
  show configuration | display set
  
−
Lista conf efter hierarchy level
+
Lista conf efter hierarchy level.(Funkar enbart om man gått in i edit läge på tex ett interface.)
 
  show configuration | display set relative
 
  show configuration | display set relative
 +
 +
Visa mac tabellen.
 +
show ethernet-switching table
  
 
==Configuration==
 
==Configuration==
Line 23: Line 28:
 
configuration mode.
 
configuration mode.
 
  configure exclusive
 
  configure exclusive
−
 
−
Lämna configuration mode och commita ändringar.
 
−
commit and-quit
 
  
 
Lämna configuration mode utan att commita.
 
Lämna configuration mode utan att commita.
Line 32: Line 34:
 
Kör operational mode kommandon i configuration mode.
 
Kör operational mode kommandon i configuration mode.
 
  run <operational mode kommando>
 
  run <operational mode kommando>
 +
 +
==Commit==
 +
Lämna configuration mode och commita ändringar.
 +
commit and-quit
 +
 +
Visa vad som kan commitas.
 +
show | compware
 +
 +
Ta bort all conf som ligger redo att commitas.
 +
rollback
 +
 +
Rollbacka till en conf vid en viss tid.
 +
rollback ?
 +
 +
Commita och kör en autorollback efter 2 miniut. För att stoppa autorollback skriv <code>commit</code> bara.
 +
commit confirmed 2
 +
 +
==Konfiguration==
 +
'''Hostnamn'''
 +
set system host-name [hostname]
 +
 +
'''Lösenord på root(autoencryption)'''
 +
set root-authentication plain-text-password
 +
 +
Om du redan har en krypterad sträng av lösenordet använd följande.
 +
set root-authentication encrypted-password
 +
 +
Tillåt enbart root logins över console.
 +
set services ssh root-login deny
 +
 +
'''Skapa användare'''
 +
set system login user admin uid 2000
 +
set system login user admin class super-user
 +
 +
'''Mgmt port'''
 +
set interfaces vme unit 0 family inet address 192.168.0.0/24
 +
set routing-options static route 0.0.0.0/0 next-hop 192.168.0.1
 +
 +
'''LLDP'''
 +
set protocols lldp interface all
 +
 +
'''Tid'''
 +
set system time-zone Europe/Stockholm
 +
 +
set system ntp server [ip] prefer
 +
set system ntp server [ip]
 +
 +
==Firmware==
 +
===Scp===
 +
Börja med att skicka över imagen till JunOS.
 +
scp [image] root@[juniper]:/var/tmp/[image]
 +
 +
Från operational mode kör sedan följande.
 +
request system software add /var/tmp/[image] no-copy no-validate unlink reboot
 +
 +
===USB===
 +
Börja med att mounta usb stickan med.
 +
mount_msdosfs /dev/da0s1 /mnt
 +
 +
Kopiera imagen till JunOS.
 +
cp /mnt/[image] /var/tmp/
 +
 +
Unmounta usb stickan.
 +
unmount /mnt
 +
 +
Gå in i operational mode.
 +
request system software add /var/tmp/[image] no-copy no-validate unlink reboot
 +
 +
==Backup==
 +
===Configuration===
 +
Man kan använda system som [[Rancid]] eller [[Oxidized]] för att backa upp sin JunOS device. Om man inte har något sånt system uppsatt så kan man sätta '''transfer-on-commit''' eller '''transfer-interval'''.
 +
 +
'''transfer-on-commit''' kommer att skicka din config fil till ditt valda '''archive-sites''' varje gång du commitar.
 +
 +
'''transfer-interval''' gör samma sak fast den skickar iväg configen en gång i timmen bara.
 +
 +
Börja med att sätta dina '''archive-sites'''
 +
set system archival configuration archive-sites scp://backupusr@10.10.10.200:/opt/backup/R1 password hackernet
 +
Byt ut '''SCP''' mot '''FTP''' om du hellre vill använda det.
 +
{{ombox
 +
|nocat=true
 +
| type  = notice
 +
| text  = Om du har skrivit en IPv6 adress så måste du ange citat tecken runt ('''""''')  hela URL och paranteser ('''[]''') runt IPv6 adressen.
 +
}}
 +
 +
Efter det så väljer du när du vill skicka configen.
 +
set system archival configuration transfer-on-commit
 +
set system archival configuration transfer-interval '''interval-in-minutes'''
 +
 +
Filen kommer att sparas som '''<router-name>_YYYYMMDD_HHMMSS_juniper.conf.n.gz'''.
 +
===Image===
 +
Man kan backupa en hel JunOS image och hur configen ser ut vid tillfället till en annan partition så ifall en firmware upgrade skulle gå snett kan man boota ifrån den.
 +
 +
'''Skapa en recovery snapshot'''
 +
request system snapshot recovery
 +
På äldre platformar kör man
 +
request system snapshot slice alternate
 +
 +
 +
 +
 +
[[Category:Juniper]]

Latest revision as of 16:53, 28 January 2019

Junos bygger på FreeBSD och man kan därför få shell access och köra många unix kommandon på switchen.

Junos CLI är uppdelat i två kommandolägen.

  • Operational Mode
  • Configuration Mode

Till skillnad från tex Cisco, HP och Extreme där en ändring sker direkt när man skrivit kommandot så måste man i JunOS skriva commit.

Operational

Gå till operational mode. Här kan man köra kommandon för att troubleshoota och monitorera. 

cli

Lista conf i set kommandon. Andvändbart om man behöver paste in conf. 

show configuration | display set

Lista conf efter hierarchy level.(Funkar enbart om man gått in i edit läge på tex ett interface.) 

show configuration | display set relative

Visa mac tabellen. 

show ethernet-switching table

Configuration

Gå till configuration mode. 

configure

Går till configuration mode och låser den globala configurationen, så att andra användare inte kan commita förens du lämnat

configuration mode. 

configure exclusive

Lämna configuration mode utan att commita. 

exit

Kör operational mode kommandon i configuration mode. 

run <operational mode kommando>

Commit

Lämna configuration mode och commita ändringar. 

commit and-quit

Visa vad som kan commitas. 

show | compware

Ta bort all conf som ligger redo att commitas. 

rollback

Rollbacka till en conf vid en viss tid. 

rollback ?

Commita och kör en autorollback efter 2 miniut. För att stoppa autorollback skriv commit bara. 

commit confirmed 2

Konfiguration

Hostnamn 

set system host-name [hostname]

Lösenord på root(autoencryption) 

set root-authentication plain-text-password

Om du redan har en krypterad sträng av lösenordet använd följande. 

set root-authentication encrypted-password

Tillåt enbart root logins över console. 

set services ssh root-login deny

Skapa användare 

set system login user admin uid 2000
set system login user admin class super-user

Mgmt port 

set interfaces vme unit 0 family inet address 192.168.0.0/24
set routing-options static route 0.0.0.0/0 next-hop 192.168.0.1

LLDP 

set protocols lldp interface all

Tid 

set system time-zone Europe/Stockholm

set system ntp server [ip] prefer
set system ntp server [ip]

Firmware

Scp

Börja med att skicka över imagen till JunOS. 

scp [image] root@[juniper]:/var/tmp/[image]

Från operational mode kör sedan följande. 

request system software add /var/tmp/[image] no-copy no-validate unlink reboot

USB

Börja med att mounta usb stickan med. 

mount_msdosfs /dev/da0s1 /mnt

Kopiera imagen till JunOS. 

cp /mnt/[image] /var/tmp/

Unmounta usb stickan. 

unmount /mnt

Gå in i operational mode. 

request system software add /var/tmp/[image] no-copy no-validate unlink reboot

Backup

Configuration

Man kan använda system som Rancid eller Oxidized för att backa upp sin JunOS device. Om man inte har något sånt system uppsatt så kan man sätta transfer-on-commit eller transfer-interval.

transfer-on-commit kommer att skicka din config fil till ditt valda archive-sites varje gång du commitar.

transfer-interval gör samma sak fast den skickar iväg configen en gång i timmen bara.

Börja med att sätta dina archive-sites 

set system archival configuration archive-sites scp://backupusr@10.10.10.200:/opt/backup/R1 password hackernet

Byt ut SCP mot FTP om du hellre vill använda det.

Efter det så väljer du när du vill skicka configen. 

set system archival configuration transfer-on-commit
set system archival configuration transfer-interval interval-in-minutes

Filen kommer att sparas som <router-name>_YYYYMMDD_HHMMSS_juniper.conf.n.gz.

Image

Man kan backupa en hel JunOS image och hur configen ser ut vid tillfället till en annan partition så ifall en firmware upgrade skulle gå snett kan man boota ifrån den.

Skapa en recovery snapshot 

request system snapshot recovery

På äldre platformar kör man 

request system snapshot slice alternate
Retrieved from "https://hackernet.se/index.php?title=Juniper_JunOS&oldid=2925"