Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

Navigation
Guide That Contains This Content
[+] Expand All
[-] Collapse All

    初始配置 MX240 路由器

    MX240路由器预安装了 Junos OS,当 MX240路由器接通电源时即可对其配置。 有三个软件副本:一个是在路由引擎中的 CompactFlash 卡上,一个是在路由引擎的旋转硬盘上,还有一个是在可插入路由引擎面板插槽中的 USB flash drive。

    当路由器启动时,会首先尝试启动 USB flash drive 上的映像。 如果 USB flash drive 没有插入路由引擎或由于其他原因尝试失败,则路由器接下来尝试 CompactFlash 卡(如果已安装),最后尝试硬盘。

    通过在连接到 Routing Engine 的 CONSOLE 端口的控制台设备,或通过连接到 Routing Engine 的 ETHERNET 端口的网络的 telnet 连接,输入 Junos OS 命令行界面 (CLI) 命令来配置路由器。

    在配置路由器前收集以下信息:

    • 路由器将在网络上使用的名称
    • 路由器将使用的域名
    • 用于以太网接口的 IP 地址和子网掩码信息
    • 默认路由器的 IP 地址
    • DNS 服务器的 IP 地址
    • root 用户的密码

    此过程是将路由器连接到网络,但不会启用它转发信息流。 有关让路由器可转发信息流的完整信息(包括示例),请参阅Junos OS 配置指南。

    要配置软件:

    1. 验证路由器是否通电。
    2. 以 “root” 用户身份登录。 此时无密码。
    3. 启动 CLI。
      root# cliroot@>
    4. 进入配置模式。
      cli> configure [edit]root@#
    5. 配置路由器的名称。 如果名称中包含空格,要用引号 (“ ”) 将名称括起来。
      [edit]root@# set system host-name host-name
    6. 创建管理控制台用户帐户。
      [edit]root@# set system login user user-name authentication plain-text-passwordNew password: passwordRetype new password: password
    7. 将用户帐户类设置为 super-user。
      [edit]root@# set system login user user-name class super-user
    8. 配置路由器的域名。
      [edit]root@# set system domain-name domain-name
    9. 配置路由器以太网接口的 IP 地址和子网掩码。
      [edit]root@# set interfaces fxp0 unit 0 family inet address address/prefix-length
    10. 配置备份路由器的 IP 地址,此路由器只在路由协议不运行时使用。
      [edit]root@# set system backup-router address
    11. 配置 DNS 服务器的 IP 地址。
      [edit]root@# set system name-server address
    12. 通过输入明文形式密码、加密密码或 SSH 公开密钥字符串(DSA 或 RSA)来设置根认证密码。
      [edit]root@# set system root-authentication plain-text-passwordNew password: password Retype new password: password

      或者

      [edit]root@# set system root-authentication encrypted-password encrypted-password

      或者

      [edit]root@# set system root-authentication ssh-dsa public-key

      或者

      [edit]root@# set system root-authentication ssh-rsa public-key
    13. (可选)将静态路由配置为可访问管理端口的远程子网。 管理端口的访问仅限于本地子网。 要从远程子网访问管理端口,需要在路由表内添加对该子网的静态路由。 有关静态路由的详细信息,请参阅Junos OS 系统基础配置指南
      [edit]root@# set routing-options static route remote-subnet next-hop destination-IP retain no-readvertise
    14. 在 [edit system services] 层级下配置 telnet 服务。
      [edit]root@# set system services telnet
    15. (可选)显示配置以检验其正确性。
      [edit]root@# show
      system {host-name host-name;domain-name domain-name;backup-router address;root-authentication {authentication-method (password | public-key);}name-server {address;}}
      interfaces {fxp0 {unit 0 {family inet {address address/prefix-length;}}}}
    16. 提交配置以便在路由器上将其激活。
      [edit]root@# commit
    17. (可选)添加必要的配置语句来配置更多属性。 然后提交更改以便在路由器上将其激活。
      [edit]root@host# commit
    18. 完成对路由器的配置后,退出配置模式。
      [edit]root@host# exitroot@host>

    注意: 要重新安装 Junos OS,请从可移动介质启动路由器。 正常操作期间,不要插入可移动介质。 路由器在从可移动介质启动时,不会正常操作。

    当路由器从存储介质(可移动介质、CompactFlash 卡或硬盘)启动时,它在路由平台的 /config 目录中扩展其搜索,按以下顺序搜索以下文件:juniper.conf(主要配置文件)、rescue.conf(救援配置文件),以及 juniper.conf.1(第一个回滚配置文件)。 当搜索找到可正确加载的第一个配置文件时,文件加载且搜索结束。 如果没有文件可正确加载,路由平台将不会正确运行。 如果路由器从其他启动设备启动,那么在您登录路由器时,Junos OS 会显示消息指示。

    Published: 2014-05-09