Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在本页
 

开始：CLI 快速浏览

以下主题可帮助您（网络管理员）开始使用 Junos OS CLI 执行配置更改、在操作模式和配置模式之间切换、创建用户帐户和执行一些基本命令。

注：

如果需要 Junos OS 的基本介绍，请参阅 Junos OS 入门指南。

有关更深入的信息以及如何将 Junos OS 用于瞻博网络设备，请参阅 Junos OS 概述。

本 Junos OS CLI 指南假定您熟悉 Junos OS 概念和操作原则。

命令行界面入门

本主题介绍如何启动 Junos OS CLI、查看命令层次结构和进行细微的配置更改。

注：

开始之前，请确保设备硬件已设置并 Junos OS 已安装。您必须与设备建立直接控制台连接，或者使用 SSH 或 Telnet 进行网络访问。如果未设置设备，请遵循设备提供的安装说明，然后继续。

要登录设备并启动 CLI：

  1. 以 root。

    root 登录帐户拥有超级用户权限，可访问所有命令和语句。

  2. 启动 CLI：

    >命令提示符表示您处于操作模式。稍后，进入配置模式时，提示符将更改为 #。

注：

如果您是第一次在设备上使用 root 帐户，请记住，设备随附的 root 不需要密码。第一次提交配置时，必须设置 root 密码。不允许通过 telnet 会话进行 root 访问。要通过 SSH 连接启用 root 访问，必须配置语句 system services ssh root-login allow 。

CLI 命令可能因平台和软件版本而异。CLI 包括多种获取有关可用命令的帮助的方法。本节演示了获取帮助的一些示例：

  1. 键入 ? 以显示操作模式下可用的顶级命令。

  2. 键入 file ? 以显示命令的所有可能补全 file 。

  3. 键入 file archive ? 以显示命令的所有可能补全 file archive 。

在操作模式和配置模式之间切换

监控和配置正在运行 Junos OS的设备时，可能需要在模式之间切换。在操作模式和配置模式之间切换时，命令提示符也会发生变化。操作模式提示符为右尖括号 （>）。配置模式提示符为井号 （#）。

在操作模式和配置模式之间切换：

  1. 登录设备并键入 cli 命令并按 Enter，即可自动进入操作模式：
  2. 要进入配置模式，请在 configure CLI 操作模式下键入命令或 edit 命令。方括号 （[edit]） 中的提示符（也称为 横幅），表示您处于层次结构顶部的配置模式。例如：

    CLI 提示符从user@host>user@host#变为 ，表明您处于配置模式，并出现横幅，表示层次结构级别。

  3. 您可以通过以下方式之一退出配置模式并返回到操作模式：

    • 要提交配置并退出：

    • 要退出而不提交：

    退出配置模式时，CLI 提示符从user@host#user@host>变为，并且不再显示横幅。您可以根据需要不分次数地进入或退出配置模式，而无需提交更改。

  4. 要显示 操作模式命令 的输出，如 show 在配置模式下，请发出 run 配置模式命令。然后，指定操作模式命令：

    例如，在修改备份设备的 VRRP 配置时，要显示当前设置的虚拟路由器冗余协议 （VRRP） 主设备的优先级值：

使用键盘序列导航和编辑 CLI

您可以在 CLI 中使用 Junos OS 键盘序列来导航和编辑命令行。您还可以使用键盘序列滚动浏览最近执行的命令列表。下表列出了一些 CLI 键盘序列。它们与 Emacs 中使用的相同。

表 1： CLI 键盘快捷键

键盘序列

行动

Ctrl+b

将光标向后移动一个字符。

Esc+b 或 Alt+b

将光标向后移动一个单词。

Ctrl+f

将光标向前移动一个字符。

Esc+f 或 Alt+f

将光标向前移动一个单词。

Ctrl+a

将光标移动到命令行的开头。

Ctrl+e

将光标移动到命令行的末尾。

Ctrl+h、Delete、 或 Backspace

删除光标前的字符。

Ctrl+d

删除光标位置的字符。

Ctrl+k

删除从光标到命令行末尾的所有字符。

Ctrl+u 或 Ctrl+x

删除命令行中的所有字符。

Ctrl+w、Esc+Backspace、 或 Alt+Backspace

删除光标前的单词。

Esc+d 或 Alt+d

删除光标后的单词。

Ctrl+y

在光标位置插入最近删除的文本。

Ctrl+l

重绘当前行。

Ctrl+p

向后滚动，浏览最近执行的命令列表。

Ctrl+n

向前滚动，浏览最近执行的命令列表。

Ctrl+r

按相反顺序逐步搜索 CLI 历史记录，查找与搜索字符串匹配的行。

Esc+/ 或 Alt+/

搜索 CLI 历史记录中以当前单词为前缀的单词。

Esc+。或 Alt+。

向后滚动，浏览命令行中最近输入的单词列表。

Esc+number sequence 或 Alt+number sequence

指定执行键盘序列的次数。

在瞻博网络设备上配置用户帐户

本主题介绍如何使用 root 帐户登录瞻博网络设备并配置新用户帐户。您可以配置供自己使用的帐户，也可以创建测试帐户。

在设备上配置新用户帐户：

  1. 以 root 身份登录并进入配置模式：

    （[edit]） 提示横幅表示您处于层次结构顶部的配置编辑模式。

  2. 更改为 [edit system login] 配置部分：

    括号中的提示符变为 [edit system login] ，表示您处于层次结构中的新级别。

  3. 现在添加新用户帐户。在此示例中， user1 表示用户名：

    此示例将添加一个帐户 user1。

    注：

    用户帐户名可以包含句点 （.）。例如，您可以有一个用户帐户 user.1。但是，用户名不能以句点开头或结尾。
  4. 为帐户配置全名。如果名称中包含空格，请用引号 （“ ”） 将整个名称括起来：
  5. 配置帐户类。帐户类会设置帐户的用户访问权限：
  6. 为帐户配置身份验证方法和密码：

    出现新密码提示时，输入系统可以加密的明文密码，然后确认新密码。

  7. 提交配置：

    在您提交配置之前，配置更改才会处于活动状态。如果提交成功，将显示一 commit complete 条消息。

  8. 返回配置顶层，然后退出：
  9. 退出设备：
  10. 要测试更改，请使用刚刚配置的用户帐户和密码重新登录：

    登录时，您应该在命令提示符处看到新用户名。

您已成功使用 CLI 查看设备状态并执行简单的配置更改。

注：

有关配置设备时要发出的命令的完整信息（包括示例），请参阅 Junos OS 配置指南。

在配置模式下使用 CLI 编辑器

本主题介绍可用于在 CLI 编辑器中进入配置模式的基本命令。本主题还介绍了用于在配置层次结构中导航、获取帮助以及提交或恢复在配置会话期间进行的更改的命令。

任务

命令/语句

例子
编辑您的配置  

进入配置模式。

启动 CLI 时，设备处于操作模式。您必须以显式方式进入配置模式。这样做时，CLI 提示从更改为user@host>user@host#，并且层次结构级别显示在方括号中。 

configure

user@host> configure

[edit]
user@host#

创建语句层次结构。

您可以使用 edit 命令同时创建层次结构并移动到层次结构中的新级别。不能使用 edit 命令更改标识符的值。

 
edit hierarchy-level value

[edit]
user@host# edit security zones security-zone myzone

[edit security zones security-zone myzone]
user@host#

创建语句层次结构并设置标识符值。

命令 set 类似于 edit，只是您当前层级不会更改。

 
set hierarchy-level value

[edit]
user@host# set security zones security-zone myzone

[edit]
user@host#
在层次结构中导航  

向下导航至现有层次结构级别。 

edit hierarchy-level

[edit]
user@host# edit security zones

[edit security zones]
user@host#

在层次结构中向上导航。

 
up

[edit security zones]
user@host# up

[edit security]
user@host#

导航至层次结构的顶部。

 
top 

[edit security zones]
user@host# top

[edit]
user@host#
提交或恢复更改  

提交您的配置。

 
commit

[edit]
user@host# commit

commit complete

从当前会话回滚更改。

rollback使用命令从当前的配置会话恢复所有更改。在退出会话或提交更改之前运行 rollback 命令时，软件会将最近提交的配置加载到设备上。您必须在 rollback 层次结构的 edit 级别输入语句。 

rollback 

[edit]
user@host# rollback

load complete
退出配置模式  

提交配置，然后退出配置模式。 

commit and-quit

[edit]
user@host# commit and-quit

user@host>

退出配置模式，无需提交配置。

必须先使用 up or top 命令导航至层次结构的顶层，然后才能退出配置模式。 

exit

[edit]
user@host# exit

The configuration has been changed but not committed
Exit with uncommitted changes? [yes,no] (yes)
获取帮助  

显示当前层级的有效选项列表。 

?

[edit ]
user@host# edit security zones ?

Possible completions:
   <[Enter]>                Execute this command 
> functional-zone      Functional zone 
> security-zone          Security zones   
|                                  Pipe through a command 
[edit]

另请参阅

检查瞻博网络设备的状态

在操作模式下，您可以使用 show 命令检查设备状态并监控设备上的活动。

为了帮助您熟悉 show 命令：

  • 键入 show ? 以显示可用于监控路由器的命令列表 show ：

  • show chassis routing-engine使用命令查看路由引擎状态：

  • show system storage使用命令查看设备上的可用存储：

另请参阅

回滚配置更改

本主题说明如何使用 rollback 命令将未提交但已修订的配置返回到最近提交的 Junos OS 配置的状态。进行配置更改后决定不保留更改时，命令 rollback 会很有用。

以下过程说明如何在瞻博网络设备上配置 SNMP 运行状况监视器，然后返回到最近提交的配置（不包括运行状况监视器）。配置 SNMP 运行状况监视器后，即可提供具有设备上文件系统使用情况、CPU 使用情况和内存使用情况预定义监控功能的网络管理系统 （NMS）。

  1. 进入配置模式：

  2. 显示 SNMP 的当前配置（如果有）：

    未出现语句 snmp ，因为设备上尚未配置 SNMP。

  3. 配置运行状况监视器：

  4. 显示新配置：

    该 health-monitor 语句表示设备上已配置 SNMP 运行状况监控。

  5. 输入 rollback 配置模式命令以返回到最近提交的配置：

  6. 再次显示配置，确保您的更改不再出现：

    未 snmp 出现配置语句。运行状况监视器已不再配置。

  7. 输入 commit 命令以激活已回滚到的配置：

  8. 退出配置模式：

您还可以使用 rollback 命令返回到早期配置。

另请参阅

配置路由协议

本主题提供的配置示例介绍如何配置具有两个 SONET 接口的 OSPF 主干区域。

最终配置如下所示：

快捷方式

您可以使用以下两个命令为整个配置创建快捷键：

更长的配置

本节提供创建之前的 OSPF 配置的更长的示例。在此过程中，介绍了如何使用 CLI 的不同功能。

  1. 通过发出 configure 命令进入配置模式：

    请注意，提示符已更改为井号或哈希符号 （#），以表示配置模式。

  2. 要创建上述配置，首先要编辑 protocols ospf 语句：
  3. 现在添加 OSPF 区域：
  4. 添加第一个接口：

    您现在有四个嵌套语句。

  5. 设置发送间隔和不工作间隔。
  6. 您可使用 show 命令查看当前级别配置的内容：
  7. 您已完成此级别，因此请进入一个级别，查看到目前为止已执行的操作：

    因为已移动到语句，所以 interface 将显示语句 area 。

  8. 添加第二个接口：
  9. 向上移动到顶层，查看您拥有的内容：

    此配置现在包含您想要的语句。

  10. 在提交配置（并由此激活）之前，请验证配置是否正确：
  11. 提交配置以在设备上将其激活：

更改路由协议配置

假设您决定对接口 so-0/0/1使用不同的失效间隔和 hello 间隔。您可以对配置进行更改。

  1. 键入要编辑的语句的完整层次结构路径，直接转至相应的层级：
  2. 如果您决定不在第一个接口上运行 OSPF，请删除以下语句：

    您删除的语句中的所有内容都随它一起被删除。您还可以通过在顶级输入 delete protocols ospf 来消除整个 OSPF 配置。

  3. 也许您决定对剩余接口的发送间隔和失效间隔使用默认值，但希望 OSPF 能够在该接口上运行。在这种情况下，请删除发送间隔计时器和失效间隔计时器：

    您可以同时设置多个语句，只要它们都是同一层次结构的一部分。层次结构由来自内顶的语句路径以及位于层次结构底部的一个或多个语句组成。同时设置多个语句可以显著减少必须输入的命令数量。

  4. 要返回接口 so-0/0/1上的原始发送间隔计时器和失效间隔计时器，请输入：
  5. 您还可以像之前一样，仅使用一个条目重新创建另一个接口：