Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

MX301およびMX301-MでJunos OSを設定する

このトピックでは、Junos OS CLIを使用したMX301およびMX301-Mの初期設定について説明します。

MX301およびMX301-Mルーターは、Junos OSが事前にインストールされた状態で出荷され、ルーターの電源を入れたときに設定できます。2つのシリアルペリフェラルインターフェイス(SPI)フラッシュメモリがブートイメージを保存して冗長性を提供します。プライマリ フラッシュ メモリに障害が発生した場合、Junos OS はセカンダリ SPI フラッシュ メモリから起動します。

USBストレージ デバイスは、シャーシのフロント パネルにあるUSBスロットに挿入できます。また、ルーターには、プライマリ ブート デバイスとして機能する 2 つの M.2 ベースのソリッド ステート ドライブ(SSD)があります(nvme0n1 および nvme1n1)。ルーターが起動時に、このドライブを検出すると、まずUSBフラッシュメモリドライブから Junos OS イメージの読み込みを試みます。USBフラッシュ ドライブがないか、その他の理由で失敗した場合、ルーターはプライマリ ブート デバイスを試行し、次にセカンダリ ブート デバイスを試行します。

初期設定は、 Junos OS コマンドラインインターフェイス(CLI)を使用して実行できます。

MX301およびMX301-MのCLIにアクセスします

デバイス上のCLIにアクセスするには:
  1. デバイスの電源がオンになっていることを確認します。
  2. 管理デバイスをシリアルコンソールポートに接続します。
  3. 非同期端末エミュレーション アプリケーション(Microsoft Windows HyperTerminal など)を起動し、使用する適切な COM ポート(COM1 など)を選択します。
  4. 以下の値でシリアルポート設定を構成します。

    • ボーレート—9600

    • パリティー—N

    • データ ビット—8

    • 停止ビット—1

    • フロー制御—なし

  5. デバイスの電源を入れます。デバイスが起動した後、デバイス上でソフトウェアの初期設定を開始できます。
    注:

    初期設定が完了したら、デバイスをネットワークに接続して帯域外管理を行うことができます。

CLIからルート認証および管理インターフェイスを設定する

MX301およびMX301-Mルーターには、ゼロタッチプロビジョニング(ZTP)を有効にする工場出荷時のデフォルト設定が同梱されています。これらの設定は、スイッチの電源を入れるとすぐに読み込まれます。この場合、ルーターを手動で設定するため、初期設定中にZTPを無効にします。

ZTPを使用しない場合は、Junos OSコマンドラインインターフェイス(CLI)を使用して、コンソールポート(CONSOLE)を介してルーターの初期設定を実行する必要があります。

デバイスを設定する前に、以下の情報を収集してください。

  • ルーターのホスト名とドメイン名

  • 管理インターフェイスとループバック インターフェイス用の IP アドレスとサブネット マスク

  • 管理ネットワークのデフォルトゲートウェイのIPアドレス

  • DNSサーバーのIPアドレス

  • rootユーザーのパスワード

ルート認証と管理インターフェイスを設定するには:

注:

この手順では、ルーターをネットワークに接続しますが、トラフィックの転送は有効にしません。ルーターによるトラフィックの転送の有効化に関する詳細情報(例を含む)については、Junos OS設定ガイドを参照してください。
  1. CLIを開始します。
  2. 構成モードにします。
  3. プレーンテキストパスワード、暗号化されたパスワード、またはSSH公開キー文字列(ECDSA、ED25519、またはRSA)を入力して、root 認証パスワードを設定します。

    または

    または

  4. ZTPに関連する工場出荷時のデフォルト設定ステートメントを削除します。これらの最初の変更をコミットすると、ZTPプロセスは停止し、関連するコンソールメッセージは表示されなくなります。
  5. ルーターの管理イーサネットインターフェイス(fxp0)のIPアドレスとプレフィックス長を設定します。また、このステップでは、ループバックインターフェイスにIPv4アドレスを設定します。ループバックインターフェイスにルーティング可能なIPアドレスを持つことはベストプラクティスであり、通常は後でルーティングプロトコルを設定する際に必要になります。
  6. 初期コミットを実行して、変更された設定をアクティブにします。
  7. ルーターのホスト名を設定します。名前にスペースが含まれる場合は、名前を引用符(" ")で囲みます。
  8. ルーターのドメイン名を設定します。
  9. DNSサーバーのIPアドレスを設定します。
  10. 管理サブネットにアクセスできるリモートサブネットへの1つ以上の静的ルートを設定します。静的ルーティングを使用しない場合、管理ポートへのアクセスは、管理サブネットに接続されたデバイスに制限されます。静的ルートの詳細については、 静的ルートの設定を参照してください。

    この例では、単一のデフォルトの静的ルートを定義して、可能なすべてのリモート宛先への管理ネットワークの到達性を提供します。

  11. バックアップルーターのIPアドレスを設定します。バックアップ ルーターは、ルーティング プロトコルが実行されていない間のみ使用されます。バックアップルーターの主な用途は、バックアップルーティングエンジン上の管理ポートにルーティング機能を提供することです。これは、バックアップのルーティングエンジンがルーティングプロトコルデーモン(rpd)を実行しないためです。

    ほとんどの場合、バックアップ ルーターの IP アドレスは、管理ネットワークの静的ルートに使用されるネクストホップ IP アドレスと同じです。デフォルトルートを設定して、バックアップのルーティングエンジンがすべての可能なリモート宛先に到達できるようにします。

  12. SSH経由でルートユーザーのリモートアクセスを設定します。デフォルトでは、rootユーザーはコンソールポートからしかログインできません。 root-login allow ステートメントは、root ユーザーのリモートログインを許可します。
  13. (オプション)設定が正しいかどうかを確認します。
  14. 設定をコミットして、ルーターでアクティブにします。
  15. ルーターの設定が完了したら、設定モードを終了します。

    これで初期設定は完了です。この時点で、SSH経由でrootユーザーとしてデバイスにリモートアクセスできるはずです。

構成と導入手順については、「 構成の要点:MX204、MX301、MX304、MX10004、およびMX10008」を参照してください。