在QFX5120上配置 Junos OS

QFX5120默认配置

我们运送每个QFX5120交换机，这些交换机都采用出厂默认配置进行编程，其中包含为每个配置参数设置的值。默认配置文件设置系统参数的值，例如系统日志和文件消息。

提交对配置的更改时，将创建一个新的配置文件，该文件将成为活动配置。您始终可以恢复为出厂默认配置。

本主题展示QFX5120交换机的出厂默认配置文件：

在连接和配置 QFX5120 之前，请在控制台服务器或台式 PC 上设置以下参数值：

确保您有以下部件和工具可用：

在为交换机配置自定义设置之前，请提供以下信息：

我们在交付的 QFX5120 交换机时已预装 Junos OS，可在您打开交换机电源时进行配置。您必须使用命令行界面（CLI）通过交换机上的控制台端口（标记为 CON）执行QFX5120的初始配置。

此过程介绍如何在交换机上执行初始配置并将其连接到网络。有关启用交换机以转发流量的完整信息（包括示例），请参阅 Junos OS 配置指南。

注意：

我们不再将 RJ-45 控制台电缆与 DB-9 适配器一起作为设备包的一部分包含在内。如果设备包装中未包含控制台电缆和适配器，或者您需要不同类型的适配器，则可以单独订购：

如果要使用 RJ-45 到 USB-A 或 RJ-45 到 USB-C 适配器，则必须在电脑上安装 X64（64 位）虚拟 COM 端口（VCP）驱动程序。请参阅， https://ftdichip.com/drivers/vcp-drivers/ 下载驱动程序。

要在交换机上执行初始配置并将其连接到网络，请执行以下操作：

打开开关电源。
使用 RJ-45 到 DB-9 串行端口适配器，将交换机上的控制台端口（标记为 CON）连接到管理主机，如笔记本电脑或台式 PC。
在 Junos OS 登录提示符下，键入 root 以登录。您无需输入密码。如果软件在连接到控制台端口之前启动，您可能需要按键盘上的 Enter 键才能显示提示。
启动 CLI。
进入配置模式。

将密码添加到 root 管理用户帐户。输入纯文本密码、加密密码或 SSH 公钥字符串。

纯文本密码：

加密密码：

SSH-ECDSA 密码：

SSH-RSA 密码：

（可选）创建用户帐户。

（可选）将用户帐户类设置为超级用户。

（可选）配置交换机的域名。

配置默认网关。

配置交换机上管理接口的 IP 地址和前缀长度。
注意：
管理端口 em0 （标记为 MGMT）位于 QFX5120-32C 交换机的前面板上。管理端口 em0 （标记为 MGMT）位于 QFX5120-48T 交换机的后面板上。管理端口 em0 （标记为 C0）和 em1 （标记为 C1）位于 QFX5120-48Y 和 QFX5120-48YM 交换机的后面板上。
（可选）配置备份路由器的 IP 地址，该地址仅在路由协议未运行时使用。

配置 DNS 服务器的 IP 地址。

（可选）配置到可以访问管理端口的远程前缀的静态路由。

配置 SSH 服务。

配置带内管理或带外管理：
- 通过带内管理，您可以将网络端口接口配置为管理接口并将其连接到管理设备。在此方案中，您可以执行下列任一操作：
  - 使用自动创建的名为 default 的 VLAN 来管理作为默认 VLAN 成员的所有数据接口。指定管理 IP 地址和默认网关。
  - 创建新的管理 VLAN。指定 VLAN 名称、VLAN ID、管理 IP 地址和默认网关。选择必须属于此 VLAN 的端口。
- 通过带外管理，您可以使用专用管理通道（MGMT、 C0 或 C1 端口）连接到管理设备。指定管理接口的 IP 地址和网关。使用此 IP 地址连接到交换机。
（可选）指定 SNMP 读取公共组、位置和联系人以配置 SNMP 参数。
（可选）指定系统日期和时间。从列表中选择时区。配置的参数随即显示。
输入 yes 以提交配置。该配置作为交换机的活动配置提交。

（可选）显示配置以验证其是否正确。

现在，您可以使用 CLI 登录并继续配置交换机。