Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

使用入门:CLI 快速教程

以下主题可帮助您(网络管理员)开始使用 Junos OS CLI 来执行配置更改、在操作模式和配置模式之间切换、创建用户帐户以及执行一些基本命令。

注:

如果您需要 Junos OS 的基本介绍,请参阅 Junos OS 入门指南

有关更深入的信息以及如何将 Junos OS 用于瞻博网络设备,请参阅 Junos OS 概述

Junos OS CLI 指南假定您熟悉 概念和操作原则。Junos OS

命令行界面入门

本主题介绍如何启动 Junos OS CLI、查看命令层次结构以及进行细微的配置更改。

注:

在开始之前,请确保设备硬件已设置并 已安装。Junos OS您必须与设备进行直接控制台连接,或者使用 SSH 或 Telnet 对设备进行网络访问。如果设备未安装,请遵循设备附带的安装说明完成安装,然后再继续操作。

要登录设备并启动 CLI,请执行以下步骤:

  1. root 的身份登录。

    root 登录帐户拥有超级用户权限,可访问所有命令和语句。

  2. 启动 CLI:

    >命令提示符显示您处于操作模式。之后,进入配置模式,提示符将变为 #。

注:

如果您是第一次在设备上使用 root 帐户,请记住设备附带的 root 不需要密码。首次提交配置时,必须设置 root 密码。不允许通过 telnet 会话进行 root 访问。要通过 SSH 连接启用 root 访问,必须配置 system services ssh root-login allow 语句。

CLI 命令可能因平台和软件版本而异。CLI 包含多种获取可用命令相关帮助的方法。本部分将演示获取帮助的一些示例:

  1. 键入 ? 以显示操作模式下可用的顶级命令。

  2. 键入 file ? 以显示 file 命令的所有可能补全形式。

  3. 键入 file archive ? 以显示 file archive 命令的所有可能补全形式。

在操作模式和配置模式之间切换

监视和配置运行中的 Junos OS设备时,可能需要在模式之间切换。在操作模式和配置模式之间切换时,命令提示符也会更改。操作模式提示符为右尖括号 ()。> 配置模式提示符为井号 ()。#

要在操作模式和配置模式之间切换:

  1. 登录设备并键入命令并按 Enter 键时,您将自动进入操作模式:cli
  2. 要进入配置模式,请在 CLI 操作模式下键入 命令或 命令。configureedit 方括号 () 中的提示符(也称为 横幅)表示您处于层次结构顶部的配置模式。[edit] 例如:

    CLI 提示符从 变为 , 表示您处于配置模式,并显示一个横幅以指示层次结构级别。user@host>user@host#

  3. 您可以通过以下方式之一退出配置模式并返回到操作模式:
    • 提交配置并退出:

    • 退出而不提交:

    退出配置模式时,CLI 提示符将从 更改为 ,并且不再显示横幅。user@host#user@host> 您可以根据需要不限次数地进入或退出配置模式,而不提交更改。

  4. 要显示操作模式命令的输出(如在配置模式下时),请发出配置模式命令。showrun 然后,指定操作模式命令:

    例如,要在修改备份设备的 VRRP 配置时,显示当前设置的虚拟路由器冗余协议 (VRRP) 的主设备优先级值:

使用键盘序列导航和编辑 CLI

您可以在 CLI 中使用 Junos OS 键盘序列来导航和编辑命令行。您还可以使用键盘序列以滚动浏览最近执行的命令列表。下表列出了一些 CLI 键盘序列。这些序列与 Emacs 中使用的序列相同。

表 1: CLI 键盘快捷键

键盘序列

操作

Ctrl+b

将光标向后移动一个字符。

Esc+b 或 Alt+b

将光标向后移动一个单词。

Ctrl+f

将光标向前移动一个字符。

Esc+f 或 Alt+f

将光标向前移动一个单词。

Ctrl+a

将光标移动到命令行的开头。

Ctrl+e

将光标移动到命令行的结尾。

Ctrl+h、删除、 或退格键

删除光标前的字符。

Ctrl+d

删除光标位置的字符。

Ctrl+k

删除从光标到命令行末尾的所有字符。

Ctrl+u 或 Ctrl+x

删除命令行中的所有字符。

Ctrl+w, Esc+Backspace, 或 Alt+退格键

删除光标前的单词。

Esc+d 或 Alt+d

删除光标后的单词。

Ctrl+y

在光标位置插入最近删除的文本。

Ctrl+l

重绘当前行。

Ctrl+p

向后滚动,浏览最近执行的命令列表。

Ctrl+n

向前滚动,浏览最近执行的命令列表。

Ctrl+r

按相反顺序以递增的方式搜索 CLI 历史记录中与搜索字符串匹配的行。

Esc+/ 或 Alt+/

搜索 CLI 历史记录中以当前单词为前缀的单词。

Esc+。或 Alt+。

向后滚动,浏览最近在命令行中输入的单词列表。

Esc+number sequence 或 Alt+number sequence

指定执行键盘序列的次数。

在瞻博网络设备上配置用户帐户

本主题介绍如何使用 root 帐户登录瞻博网络设备并配置新用户帐户。您可以配置自己使用的帐户,也可以创建测试帐户。

要在设备上配置新用户帐户,请执行以下操作:

  1. 以 root 身份登录并进入配置模式:

    ([edit]) 提示横幅表示您处于层级结构顶层的配置编辑模式。

  2. 对配置的 [edit system login] 部分进行更改:

    括号中的提示符变为 [edit system login] ,表明您处于层次结构中的新级别。

  3. 现在添加新的用户帐户。在示例中, 表示用户名:user1

    此示例添加一个帐户 。user1

    注:

    用户帐户名可以包含句点 (.)。例如,您可以有一个 用户帐户 。user.1 但是,用户名不能以句点开头或结尾。

  4. 为帐户配置完整名称。如果名称中包含空格,请用引号 (“ ”) 将整个名称括起来:
  5. 配置帐户类别:帐户类别可设置帐户的用户访问权限:
  6. 为帐户配置身份验证方法和密码:

    出现新密码提示时,输入系统可以加密的明文密码,然后确认新密码。

  7. 提交配置:

    在您提交配置之前,配置更改不会处于活动状态。如果提交成功,将显示一条 commit complete 消息。

  8. 返回最高级别配置,然后退出:
  9. 注销设备:
  10. 要测试更改的配置,请使用刚刚配置的用户帐户和密码重新登录:

    登录时,应该可以在命令提示符处看到新用户名。

您已成功使用 CLI 查看设备状态并执行简单的配置更改。

注:

有关配置设备时要发出的命令的完整信息(包括示例),请参阅 配置指南。Junos OS

在配置模式下使用 CLI 编辑器

本主题介绍可用于在 CLI 编辑器中进入配置模式的基本命令。本主题还介绍了用于导航配置层次结构、获取帮助以及提交或还原在配置会话期间所做的更改的命令。

任务

命令/语句

示例

编辑您的配置  

进入配置模式。

启动 CLI 时,设备处于操作模式。您必须以显式方式进入配置模式。执行此操作时,CLI 提示符从 更改为 ,并且层次结构级别显示在方括号中。user@host>user@host#

configure
user@host> configure
[edit]
user@host# 

创建语句层次结构。

您可以使用 edit 命令在创建层次结构的同时移动到其中的新层级中。不能使用 edit 命令更改标识符的值。

edit hierarchy-level value
[edit]
user@host# edit security zones security-zone myzone
[edit security zones security-zone myzone]
user@host# 

创建语句层次结构并设置标识符值。

该 命令与 类似 ,只是层次结构中的当前级别不会更改。setedit

set hierarchy-level value
[edit]
user@host# set security zones security-zone myzone
[edit]
user@host# 
在层次结构中导航  

向下导航至一个现有层级。

edit hierarchy-level
[edit]
user@host# edit security zones
[edit security zones]
user@host#

在层次结构中向上导航一个层级。

up
[edit security zones]
user@host# up
[edit security]
user@host#

导航至层次结构的顶部。

top 
[edit security zones]
user@host# top
[edit]
user@host#
提交或恢复更改  

提交配置。

commit
[edit]
user@host# commit
commit complete

从当前会话回滚更改。

使用 rollback 命令可从当前的配置会话恢复所有更改。在退出会话或提交更改之前运行 命令时,软件会将最近提交的配置加载到设备上。rollback 您必须在层次结构的 edit 层级输入 rollback 语句。

rollback 
[edit]
user@host# rollback
load complete
退出配置模式  

提交配置,然后退出配置模式。

commit and-quit
[edit]
user@host# commit and-quit
user@host>

退出配置模式而不提交您的配置。

您必须先使用 uptop 命令导航到层次结构顶部,然后才能退出配置模式。

exit
[edit]
user@host# exit
The configuration has been changed but not committed
Exit with uncommitted changes? [yes,no] (yes)
获取帮助  

显示当前层级的有效选项列表。

?
[edit ]
user@host# edit security zones ?
Possible completions:
   <[Enter]>                Execute this command 
> functional-zone      Functional zone 
> security-zone          Security zones   
|                                  Pipe through a command 
[edit]

检查瞻博网络设备的状态

在操作模式下,您可以使用 show 命令检查设备的状态并监控设备上的活动。

为了帮助您熟悉 show 命令,请执行以下步骤:

  • 键入 show ? 以显示可用于监控路由器的 show 命令列表:

  • 使用 show chassis routing-engine 命令查看路由引擎状态:

  • 使用 show system storage 命令查看设备上的可用存储:

回滚配置更改

本主题介绍如何使用该 命令将未提交但经过修订的配置返回到最近提交的 配置状态。rollbackJunos OS 如果您进行配置更改后,决定不保留更改,即可使用 rollback 命令。

以下过程说明如何在瞻博网络设备上配置 SNMP 运行状况监视器,然后返回到最近提交的配置(不包括运行状况监视器)。配置 SNMP 运行状况监视器后,它就可以提供带有设备文件系统使用情况、CPU 使用情况和内存使用情况预定义监控功能的网络管理系统 (NMS)。

  1. 进入配置模式:

  2. 显示 SNMP 的当前配置(如果有):

    未出现 snmp 语句,因为设备上尚未配置 SNMP。

  3. 配置运行状况监视器:

  4. 显示新配置:

    health-monitor 语句表示设备上已配置 SNMP 运行状况监视器。

  5. 要返回到最近提交的配置,请输入 rollback 配置模式命令:

  6. 再次查看配置,确保您的配置更改不再显示:

    未出现 snmp 配置语句。运行状况监视器配置不再显示更改。

  7. 输入 commit 命令激活已回滚到的配置:

  8. 退出配置模式:

您也可使用 rollback 命令返回到早期配置。

配置路由协议

本主题提供的配置示例将介绍如何配置具有两个 SONET 接口的 OSPF 骨干区域。

最终配置如下所示:

快捷键

您可以使用以下两个命令为整个配置创建快捷方式:

长配置

本部分将提供比先前创建的 OSPF 配置更长的示例。配置过程中将讲解如何使用 CLI 的不同功能。

  1. 发出 configure 命令,进入配置模式:

    请注意,提示符已更改为井号或哈希符号 (#),用于表示配置模式。

  2. 要创建上述配置,首先要编辑 protocols ospf 语句:
  3. 现在添加 OSPF 区域:
  4. 添加第一个接口:

    您现在有四个嵌套语句。

  5. 设置发送间隔和无效间隔。
  6. 您可以使用 show 命令查看当前级别上的配置:
  7. 您已完成此级别,因此请转到一个级别并查看到目前为止已完成的操作:

    因为已经转移到 area 语句,所以将显示 interface 语句。

  8. 添加第二个接口:
  9. 向上移动到顶级层级,查看已完成的配置:

    此配置现在包含所需的语句。

  10. 在提交配置(并由此激活)之前,请验证配置是否正确:
  11. 提交配置以便在设备上将其激活:

更改路由协议配置

假设您决定在接口 上使用不同的死区间和呼叫区间。so-0/0/1 您可以对配置进行更改。

  1. 通过键入要编辑的语句的完整层次结构路径,直接转到相应的层次结构级别:
  2. 如果您决定不在第一个接口上运行 OSPF,请删除以下语句:

    已删除语句中的所有内容都将随之被删除。您也可在顶级层级输入 delete protocols ospf,清除整个 OSPF 配置。

  3. 也许您决定对其余接口上的呼叫间隔和无效间隔使用默认值,但希望 OSPF 在该接口上运行。在这种情况下,请删除呼叫间隔计时器和无效间隔计时器:

    您可以同时设置多个语句,只要它们都是同一层次结构的一部分即可。层次结构由从顶部向内的语句路径以及底部的一个或多个语句组成。同时设置多个语句可以大大减少必须输入的命令数。

  4. 要返回接口 上的原始呼叫间隔计时器和无效间隔计时器,请输入:so-0/0/1
  5. 您还可以像以前一样重新创建另一个接口,只有一个条目: