Sie können die werkseitige Standardkonfiguration mit nur wenigen Befehlen anpassen. Zunächst müssen Sie Änderungen über den Konsolenport vornehmen. Nachdem Sie den Management-Port konfiguriert haben, können Sie über SSH auf die ACX7024 oder ACX7024X zugreifen und zusätzliche Konfigurationsänderungen vornehmen. Sie können jederzeit zur werkseitigen Standardkonfiguration zurückkehren.
Halten Sie die folgenden Informationen bereit, bevor Sie mit der Anpassung des Routers beginnen:
-
Hostname
-
Passwort für die Root-Authentifizierung
-
IP-Adresse des Management-Ports
-
Standard-Gateway-IP-Adresse
-
IP-Adresse und Präfixlänge von Remote-Präfixen
-
(Optional) SNMP liest Community-, Standort- und Kontaktinformationen
- Stellen Sie sicher, dass die folgenden Standardeinstellungen für die serielle Schnittstelle auf Ihrem Laptop oder Desktop-PC konfiguriert sind:
-
Baudrate—9600
-
Flusssteuerung – Keine
-
Daten—8
-
Parität – Keine
-
Stoppbits—1
-
DCD-Status – Missachtung
- Verbinden Sie den Konsolenanschluss am ACX7024 oder ACX7024X mit dem RJ-45-Kabel und dem RJ-45-auf-DB-9-Adapter mit einem Laptop oder Desktop-PC. Der Konsolenanschluss (CON) ist der untere RJ-45-Anschluss auf der linken Seite des Anschlussfensters.
Anmerkung:
Das RJ-45-Konsolenkabel ist nicht mehr im Lieferumfang des DB-9-Adapters enthalten. Wenn das Konsolenkabel und der Adapter nicht im Lieferumfang des Geräts enthalten sind oder Sie einen anderen Adaptertyp benötigen, können Sie Folgendes separat bestellen:
-
RJ-45 auf DB-9 Adapter (JNP-CBL-RJ45-DB9)
-
RJ-45 auf DB-9 Adapter (JNP-CBL-RJ45-DB9)
-
RJ-45-auf-USB-C-Adapter (JNP-CBL-RJ45-USBC)
Wenn Sie RJ-45 auf USB-A oder RJ-45 auf USB-C Adapter verwenden möchten, müssen Sie den X64 (64-Bit) Virtual COM Port (VCP)-Treiber auf Ihrem PC installiert haben. Siehe https://ftdichip.com/drivers/vcp-drivers/ Sie den Treiber herunterladen.
Anmerkung:
Wenn Ihr Laptop oder Desktop-PC nicht über einen seriellen Anschluss verfügt, verwenden Sie einen seriellen USB-Adapter (nicht im Lieferumfang enthalten).
- Geben Sie an der Anmeldeaufforderung für Junos OS Evolved einroot, um sich anzumelden.
Sie müssen kein Passwort eingeben. Wenn die Software gestartet wird, bevor Sie Ihren Laptop oder Desktop-PC an den Konsolenanschluss anschließen, müssen Sie möglicherweise die Eingabetaste drücken, damit die Eingabeaufforderung angezeigt wird.
- Starten Sie die CLI.
[vrf:none] root@re0:~# cli
- Wechseln Sie in den Konfigurationsmodus.
- Stoppen Sie die automatische Aufrüstung des Gehäuses.
[edit]
root@re0# delete chassis auto-image-upgrade
- Beenden Sie die Zero-Touch-Bereitstellung (ZTP).
[edit]
root@re0# delete system commit factory-settings
Anmerkung:
ZTP ist auf dem ACX7024 und ACX7024X in der werkseitigen Standardkonfiguration aktiviert. Sie müssen ZTP beenden, bevor Sie Einstellungen konfigurieren. Bis Sie ein Root-Passwort vergeben und einen ersten Commit durchführen, werden möglicherweise ZTP-bezogene Meldungen in der Konsole angezeigt. Sie können diese Meldungen ignorieren, während Sie das Root-Passwort konfigurieren.
- Fügen Sie ein Kennwort für das Benutzerkonto für die Stammverwaltung hinzu.
[edit]
root@re0# set system root-authentication plain-text-password
New password: password
Retype new password: password
- Bestätigen Sie die Konfiguration, und warten Sie, bis der ZTP-Prozess beendet ist.
Auf der Konsole wird eine Meldung angezeigt, die bestätigt, dass der ZTP-Prozess beendet wurde.
[edit]
root@# [ 511.430877] ztp.py[13237]: 2021-03-04 05:28:00 INFO: ZTP:(et-0/2/7) DHCP request timed out
[ 511.432804] ztp.py[13237]: 2021-03-04 05:28:00 INFO: ZTP: checkZTPAbort: Upgrade detected pending abort
[ 511.433586] ztp.py[13237]: 2021-03-04 05:28:00 INFO: ZTP: notifier loop user requested ZTP abort
[ 511.485370] ztp.py[13237]: 2021-03-04 05:28:00 INFO: ZTP: exiting
[ 511.580800] ztp.py[31898]: Notice: PID found for app ztp in /var/run/pid/ztp.pid is 13237.Executing command: (/usr/sbin/cleanzk -c /var/run/zkid/13237.id;rm /var/run/zkid/13237.id)
[ 512.614206] ztp.py[31898]: rm: cannot remove '/var/run/zkid/13237.id': No such file or directory
- (Optional) Geben Sie dem Router einen Namen. Wenn der Name Leerzeichen enthält, schließen Sie den Namen in Anführungszeichen (" ") ein.
[edit]
root@re0# set system host-name host-name
- Konfigurieren Sie das Standardgateway.
[edit]
root@re0# set routing-options static route 0.0.0.0/0 next-hop destination-ip
- Konfigurieren Sie die IP-Adresse und die Präfixlänge für den Management-Port auf dem Router. Auf der ACX7024 und ACX7024X ist der Management-Port (MGMT) der obere RJ-45-Port auf der linken Seite des Port-Panels.
[edit]
root@re0# set interfaces re0:mgmt-0 unit 0 family inet address address/prefix-length
- (Optional) Konfigurieren Sie bestimmte statische Routen zu Remote-Präfixen, wenn Sie nicht möchten, dass die Remote-Präfixe die Standardroute verwenden.
[edit]
root@re0# set routing-options static route address/prefix-length next-hop destination-ip
- Aktivieren Sie bei Bedarf den Telnet-Dienst.
[edit]
root@re0# set system services telnet
Anmerkung:
Wenn Telnet aktiviert ist, können Sie sich nicht mit Root-Anmeldeinformationen beim ACX7024 oder ACX7024X anmelden. Die Root-Anmeldung ist nur für SSH-Zugriffe zulässig.
- Aktivieren Sie den SSH-Dienst.
[edit]
root@re0# set system services ssh
- Damit sich Benutzer als
root Benutzer über SSH am Router anmelden können, fügen Sie die root-login Anweisung ein.
[edit system services ssh]
root@re0# root-login (allow)
Anmerkung:
Standardmäßig dürfen sich Benutzer nicht als Root-Benutzer über SSH beim Router anmelden.
- Bestätigen Sie die Konfiguration.
Ihre geänderte Konfiguration wird zur aktiven Konfiguration für den Router.