本节提供可用于配置 cSRX 容器的基本 CLI 配置。有关详细信息,请参阅 介绍 Junos OS 命令行界面。
要使用 Junos OS CLI 配置 cSRX 容器:
- 使用 sSH 登录 cSRX 容器,该 SSH 由 cSRX 公开服务端口访问。
root@csrx-ubuntu3:~/csrx#ssh -p 30122 root@192.168.42.81
- 以 root 用户开始 CLI。
注意:
启动 cSRX 容器时,如果指定使用初始 root 密码登录 cSRX 容器,使用 SSH 访问 cSRX 容器将采用用户名和密码执行。
root#cli
root@>
- 验证接口。
root@> show interfaces
Physical interface: ge-0/0/1, Enabled, Physical link is Up
Interface index: 100
Link-level type: Ethernet, MTU: 1514
Current address: 02:42:ac:13:00:02, Hardware address: 02:42:ac:13:00:02
Physical interface: ge-0/0/0, Enabled, Physical link is Up
Interface index: 200
Link-level type: Ethernet, MTU: 1514
Current address: 02:42:ac:14:00:02, Hardware address: 02:42:ac:14:00:02
- 进入配置模式。
- 通过输入明文形式密码、加密密码或 SSH 公开密钥字符串(DSA或RSA)来设置根认证密码。
[edit]
root@# set system root-authentication plain-text-password
New password: password
Retype new password: password
- 配置主机名。
[edit]
root@# set system host-name host-name
- 配置两个信息流接口。
[edit]
root@# set interfaces ge-0/0/0 unit 0 family inet address 192.168.20.2/24
root@# set interfaces ge-0/0/1 unit 0 family inet address 192.168.10.2/24
- 为公共接口和私有接口配置基本安全区域,将其绑定到信息流接口。
[edit]
root@# set security zones security-zone untrust interfaces ge-0/0/0.0
root@# set security zones security-zone trust interfaces ge-0/0/1.0
root@# set security policies default-policy permit-all
- 验证配置。
[edit]
root@# commit check
configuration check succeeds
- 提交配置以在 cSRX 实例上将其激活。
[edit]
root@# commit
commit complete
- (可选)使用
show
命令显示配置以进行验证。