MX2020 路由器已预装 Junos OS,准备在 MX2020 路由器开机后进行配置。该软件有三个副本:一个在 CB-RE 的 CompactFlash 卡上,一个在 CB-RE 的固态驱动器 (SSD) 上,另一个位于 USB 闪存驱动器上,可插入 CB-RE 面板的插槽(参见 图 1)。
注意:
SSD 位于 CB-RE 内部,无法移除。
路由器启动时,会首先尝试在 USB 闪存驱动器上启动映像。如果未将 USB 闪存驱动器插入 CB-RE 中,或者尝试否则失败,则路由器接下来会尝试使用 CompactFlash 卡,然后尝试 SSD。
您可以通过在连接到路由引擎上 控制台 端口的控制台设备上发出 Junos OS 命令行界面 (CLI) 命令来配置路由器,也可以通过 telnet 连接到路由引擎上的 MGMT 端口的网络进行。
在配置路由器之前收集以下信息:
命名将在网络上使用的路由器
路由器将使用的域名
以太网接口的 IP 地址和前缀长度信息
默认路由器的 IP 地址
DNS 服务器的 IP 地址
root 用户密码
此过程会将路由器连接到网络,但不支持它转发流量。有关启用路由器转发流量的完整信息(包括示例),请参阅 Junos OS 配置指南。
要配置软件:
- 验证路由器是否已开机。
- 以“root”用户身份登录。没有密码。
- 启动 CLI。
- 进入配置模式。
cli> configure
[edit]
root@#
- 配置路由器的名称。如果名称中包含空格,请将名称括在引号 (“”) 中。
[edit]
root@# set system host-name host-name
- 创建管理控制台用户帐户。
[edit]
root@# set system login user user-name authentication plain-text-password
New password: password
Retype new password: password
- 将用户帐户类设置为超级用户。
[edit]
root@# set system login user user-name class super-user
- 配置路由器的域名。
[edit]
root@# set system domain-name domain-name
- 为路由器的以太网接口配置 IP 地址和前缀长度。
[edit]
root@# set interfaces fxp0 unit 0 family inet address address/prefix-length
- 配置备份路由器的 IP 地址,仅在路由协议未运行时使用。
[edit]
root@# set system backup-router address
- 配置 DNS 服务器的 IP 地址。
[edit]
root@# set system name-server address
- 通过输入明文密码、加密密码或 SSH 公钥字符串(DSA 或 RSA),设置 root 身份验证密码。
[edit]
root@# set system root-authentication plain-text-password
New password: password
Retype new password: password
或
[edit]
root@# set system root-authentication encrypted-password encrypted-password
或
[edit]
root@# set system root-authentication ssh-dsa public-key
或
[edit]
root@# set system root-authentication ssh-rsa public-key
- (可选)将静态路由配置为具有管理端口访问权限的远程子网。对管理端口的访问仅限于本地子网。要从远程子网访问管理端口,需要在路由表中将静态路由添加到该子网。有关静态路由的更多信息,请参阅 Junos OS 系统基础知识配置指南。
[edit]
root@# set routing-options static route remote-subnet next-hop destination-IP retain no-readvertise
- 在 [编辑系统服务] 层级配置 telnet 服务。
[edit]
root@# set system services telnet
- (可选)显示配置以验证配置是否正确。
[edit]
root@# show
system {
host-name host-name;
domain-name domain-name;
backup-router address;
root-authentication {
authentication-method (password | public-key);
}
name-server {
address;
}
}
interfaces {
fxp0 {
unit 0 {
family inet {
address address/prefix-length;
}
}
}
}
- 提交配置,在路由器上将其激活。
- (可选)通过添加必要的配置语句来配置其他属性。然后提交更改以在路由器上激活这些更改。
- 完成路由器配置后,退出配置模式。
[edit]
root@host# exit
root@host>