[键入文字]
技 术 文 件
技术文件名称：Juniper交换机配置指南 技术文件编号： 版 本：
共 49 页
拟 制 戴翔 审 核 ［单击此处键入审核者］ 会 签 ［单击此处键入会签者1］ ［单击此处键入会签者2］ ［单击此处键入会签者3］ ［单击此处键入会签者4］ 标准化 ［单击此处键入标准化者］ 批 准 ［单击此处键入批准者］
修改记录
文件编号 版本号 V1.0 V1.1 拟制人/ 修改人 戴翔 戴翔 拟制/修改日期 2009-9-14 2009-10-9 更改理由 创建 修订 主要更改内容 （写要点即可） 注1：每次更改归档文件（指归档到中研院或公司档案室的文件）时，需填写此表。 注2：文件第一次归档时，“更改理由”、“主要更改内容”栏写“无”。
[键入文字]
目 录
1
引言 ............................................................................................................................... 5
1.1 1.2 1.3
编写目的 ..................................................................................................................... 5 内容简介 ..................................................................................................................... 5 预期的读者和阅读建议................................................................................................ 5
2 术语、定义和缩略语 ..................................................................................................... 5
2.1 2.2 2.3
术语、定义 .................................................................................................................. 5 约定 ............................................................................................................................ 5 缩略语 ......................................................................................................................... 6
3 认识EX4200 ................................................................................................................. 7
3.1 3.2 3.3
EX4200在组网中的位置 ............................................................................................. 7 EX4200主要功能 ....................................................................................................... 7 交换机面板、指示灯 ................................................................................................... 8
3.3.1
前后面板 .............................................................................................................. 8 3.3.2 LCD面板按键 ......................................................................................................... 9 3.3.3 指示灯 ............................................................................................................... 10
4 认识JUNOS ............................................................................................................... 12
4.1 4.2 4.3
JUNOS简介 ................................................................................................................ 12 配置模式 ................................................................................................................... 12 配置结构 ................................................................................................................... 13
5 开局配置指南 .............................................................................................................. 14
5.1 5.2 5.3 5.4 5.5 5.6
准备配置脚本 ............................................................................................................ 14 串口连接 ................................................................................................................... 15 堆叠配置 ................................................................................................................... 16 导入交换机脚本 ........................................................................................................ 17 修改基本配置 ............................................................................................................ 18 基本测试 ................................................................................................................... 18
6 交换机配置命令 .......................................................................................................... 19
6.1 6.2
用户模式配置 ............................................................................................................ 19 系统参数配置 ............................................................................................................ 20
配置主机名 ........................................................................................................ 20 6.2.2 配置时区 ............................................................................................................ 20 6.2.3 配置root用户密码 ............................................................................................ 20 6.2.4 配置用户 ............................................................................................................ 21 6.2.5 配置telnet/ftp/ssh服务 ..................................................................................... 21 6.2.6 配置syslog ........................................................................................................ 21 6.2.7 配置NTP ........................................................................................................... 22 6.2.8 配置PoE ........................................................................................................... 22 6.3 端口配置 ................................................................................................................... 22
[键入文字]
6.2.1
配置端口二层属性 ............................................................................................. 23
6.3.2 配置端口三层属性 ............................................................................................. 23 6.3.3 配置端口速率和工作模式 .................................................................................. 23 6.4 聚合组配置 ................................................................................................................ 23 6.4.1 配置聚合组数量 ................................................................................................. 24 6.4.2 配置聚合组端口 ................................................................................................. 24 6.4.3 配置聚合组属性 ................................................................................................. 24 6.4.4 配置负荷分担算法 ............................................................................................. 25 6.5 VLAN配置 .................................................................................................................. 25 6.5.1 配置Vlan端口 ................................................................................................... 25 6.5.2 配置Vlan属性 ................................................................................................... 25 6.6 路由配置 ................................................................................................................... 25 6.6.1 配置静态路由 .................................................................................................... 25 6.7 安全配置 ................................................................................................................... 26 6.7.1 配置广播风暴选项 ............................................................................................. 26 6.7.2 配置访问控制列表 ............................................................................................. 26 6.8 生成树协议配置 ........................................................................................................ 26 6.9 其他选项配置 ............................................................................................................ 26 6.9.1 配置BFD ........................................................................................................... 26 6.9.2 配置VRRP ........................................................................................................ 26
6.3.1
7 常用操作技巧 .............................................................................................................. 27
7.1 7.2 7.3 7.4 7.5 7.6 7.7
修改和删除命令 ........................................................................................................ 27 问号的使用 ................................................................................................................ 27 TAB、空格键的使用 ................................................................................................... 28 SHOW命令的使用 ..................................................................................................... 28 管道符号的使用 ........................................................................................................ 29 将配置转换为SET形式 ............................................................................................. 30 保存和回滚命令 ........................................................................................................ 30
8 常用操作维护 .............................................................................................................. 31
8.1 8.2 8.3 8.4 8.5 8.6
管理口连接登陆 ........................................................................................................ 31 重启和关闭交换机 ..................................................................................................... 32 密码恢复 ................................................................................................................... 33 恢复出厂设置 ............................................................................................................ 33 配置备份 ................................................................................................................... 34 端口镜像 ................................................................................................................... 35
9
脚本模板解析 .............................................................................................................. 36
[键入文字]
1 引言
1.1 编写目的
本文通过详细描述Juniper交换机（EX4200）的主要功能、操作使用和配置命令、配置规范，以及在NGHLR组网中的配置指南，指导用服现场工程实施。
1.2 内容简介
本文包含了以下的内容：
? Juniper交换机在NGHLR组网中的位置 ? Juniper交换机的主要功能和面板及接口介绍 ? Juniper交换机的操作系统（Junos）介绍 ? Juniper交换机在NGHLR组网中的配置指南
? Juniper交换机在NGHLR组网中的常用维护和调试命令 ? Juniper交换机的常用配置命令和操作维护技巧
1.3 预期的读者和阅读建议
预期的读者和阅读建议参见表1-1：
表 1-1
读者分类 项目经理 设计与开发工程师 售后工程师 测试工程师 全文 全文 全文 全文 阅读重点 备注
2 术语、定义和缩略语
2.1 术语、定义
VC：Virtual Chassis，Juniper公司的专有技术，通过交换机高性能的背板来实现堆叠技术；
CE：Customer Edge Device，用户边缘设备；通常是一对路由器，用于将用户站点（如NGHLR本地网络）接入PE。
2.2 约定
ATCA：高级电信计算架构（Advanced Telecom Computing Architecture）；原本是一
种协议，本文中是指ZTE生产的满足ATCA规范的硬件。
交换板：特指ATCA前插板中的交换单板，型号为GES01。
数据访问和同步网：本文中特指NGHLR中异地FE间、异地FE和BE间通过IP承载网互连时的网络；和一般的网络不同的是，这个网对网络质量、网络安全等各方面都有特别的要求。
维护客户端：专用客户端，用来对刀片上安装的Linux操作系统等做维护用，同时还作为Syslog服务器和杀毒软件服务器。
堆叠：当多个交换机通过堆叠的方式连接在一起时，其作用就像一个模块化交换机一样，堆叠在一起交换机可以当作一个单元设备来进行管理，Juniper交换机采用VC的技术来实现交换机堆叠功能，本文特指VC功能。
EX4200：NGHLR组网中目前用到的Juniper交换机型号，本文以EX4200为例，介绍Juniper交换机的功能和配置；
2.3 缩略语
本文使用的专用缩略语见表2.1：
表 2-1
缩略语 NG HLR USPP VC LACP PoE 英文原文 Next Generation HLR Universal Subscriber Profile Platform Virtual Chassis Link Aggregation Control Protocol Power Over Ethernet 下一代HLR 通用用户数据平台 虚拟背板 链路汇聚控制协议 以太网供电 中文含义
3 认识EX4200
3.1 EX4200在组网中的位置
Juniper交换机在NGHLR组网中用作本地交换机，即下图中的LSW：
其他网元信令模块网管中心IP信令承载网IP信令网IP承载网FEFEFEEMS网管网OMMLSWLSWBEA地LSWLSWB地BEOMMLSWLSWC地OMMIP承载网IP承载网ProvisionNGHLRProvisionIP承载网营帐网BOSS第三方应用 图 3-1
NGHLR组网中Juniper交换机需要启用的功能包括以下几个方面： 1) 堆叠； 2) 端口聚合； 3) LACP； 4) Vlan； 5) Trunk； 6) 三层端口； 7) 静态路由； 8) 访问控制。
3.2 EX4200主要功能
采用VC技术的Juniper EX 4200系列以太网交换机将模块化系统的高可用性、运营商级可靠性与可堆叠平台的经济性和灵活性结合在一起，为数据中心、园区和分支办事处环境
提供高性能、可扩展的解决方案。
EX 4200 系列交换机通过基础软件提供全套的第二层和第三层交换功能，可满足各类高性能应用的要求，包括分支办事处、园区和数据中心接入部署，以及千兆以太网汇聚部署；
一开始，可部署一个24 端口或48 端口交换机，然后随需求的增长部署Juniper虚拟背板技术，这项技术允许通过每秒128 千兆的背板最多将10 台EX 4200 系列交换机互连在一起，并将它们作为单一产品进行管理，从而为扩展网络环境提供“按需购买、渐进扩展”的解决方案；
灵活的千兆以太网和万兆以太网上行链路选件允许高速连接将多个楼层或多幢楼宇互连在一起的汇聚或核心层交换机；
所有的EX 4200 系列交换机都提供高可用性特性，如冗余热插拔内部电源和现场可替换的带多个风扇的风扇托架等，用于确保最长的运行时间。此外，EX 4200 系列交换机的基本机型还支持第3 类以太网供电（PoE）标准，在前8 个端口上提供15.4 瓦的电力来支持IP 电话、摄像机和无线局域网接入点等 IP 的产品，用于构建低密度的融合网络。产品还提供在所有24 或48 个端口上都提供15.4 瓦电力的PoE 选项，适用于高密度的IP电话部署；
每个EX 4200系列交换机中都包括基于应用特定的集成电路（ASIC）的集成数据包转发引擎EX-PFE，并通过集成路由引擎提供全部的控制层功能。基于公认的Juniper技术，路由引擎能够为EX 4200 系列交换机提供高级别的运营商级性能和可靠性；
EX 4200 系列交换机还与Juniper路由器使用相同的模块化JUNOS操作系统软件，可确保每个控制层特性在整个Juniper基础设施上一致地实施和运行；
EX4200拥有高性能的二层线速转发引擎、三层路由引擎以及VC、LACP等技术，在NGHLR组网项目中推荐使用该型号交换机。
3.3 交换机面板、指示灯
3.3.1 前后面板
EX4200交换机的前面板如下图所示：
图 3-2 48口EX4200前面板
图 3-3 24口EX4200前面板
由左至右分别为：
? 24/48口10/100/1000Base-T千兆以太网端口； ? 千兆/万兆光纤端口（可选模块）； ? LCD面板和定位按钮及指示灯。
图 3-4 EX4200后面板
由左至右分别为： ? 风扇挡板； ? VC端口； ? USB接口； ? 高温关闭灯； ? 管理网口； ? Console口； ? 静电保护点；
? 冗余可热插拔电源模块。
3.3.2 LCD面板按键
EX4200交换机面板按键和指示灯如下图所示：
图 3-5
由左至右依次为： ? LCD面板； ? 菜单键； ? 回车键；
? 交换机状态指示灯。
LCD面板按键有4种状态：启动、空闲、状态和操作；
? 启动：交换机启动后LCD显示系统启动的关键步骤，系统启动完毕后自动进入空闲； ? 空闲：显示交换机的主机名、slot号、角色（RE表示master；BK表示backup；LC
表示linecard member）以及网络指示灯LCD指示（ADM;DPX;POE;SPD）和交换机告警数量；
? 状态：显示交换机的VCP状态、电源状态、风扇和温度状态以及Junos版本信息； ? 操作：可执行交换机的关闭、重启、回滚、恢复出厂设置等操作。
3.3.3 指示灯
EX4200交换机的LCD面板指示灯有三个，如下图所示：
图 3-6
各指示灯含义如下表所示：
表 3-1
指示灯 ALM(Alarm) 颜色 灭 红 暗黄 状态 灭 长亮 长亮 长亮 闪烁 长亮 闪烁 描述 交换机没有告警 交换机有严重级别告警 交换机有轻微级别告警 交换机加载junos版本完毕 交换机正在启动 该交换机在VC状态中为主交换机 该交换机在VC状态中为备交换机 SYS(System) MST(Master) 绿 绿
灭
EX4200交换机的网络接口指示灯如下图所示：
该交换机在VC状态中为线卡角色
图 3-7
各指示灯含义如下表所示：
表 3-2
指示灯 Link/Activity LED
颜色 绿 状态 闪烁 长亮 灭 表 3-3
描述 端口和链路均激活 端口激活链路未激活 端口未激活 指示灯 LCD指示 ADM DPX 状态 绿 灭 绿 灭 绿 黄 灭 1秒闪烁1次 描述 手动禁用 手动激活 全双工 半双工 启用POE并正常供电 启用POE但未供电 禁用POE 10Mbps 100Mbps 1000Mbps Status LED POE SPD 1秒闪烁2次 1秒闪烁3次
4 认识Junos
4.1 Junos简介
Junos操作系统是专门为互联网设计的第一种路由交换操作系统，它运行在Juniper 网络公司的所有T-系列、M-系列和J-系列路由器和EX系列路由器交换机上。
Junos使用 FreeBSD 内核，采用模块化的设计，提供的全套具有工业强度的路由协议、灵活的策略语言，可以高效地扩展以支持大数量的网络接口和路由。
基于标准的Junos软件可以支持互联网路由协议，同时控制路由器、交换机及其接口并实现对各种规模的网络的系统管理，简便易用的界面可以配置路由协议和接口属性、监控路由、检测并排除协议和网络连接故障。
图 4-1 JUNOS软件架构
4.2 配置模式
Juniper交换机可采用CLI（Command-Line-Interface）命令行配置方式，也可以采用Web浏览器界面配置方式，一般常用命令行配置方式，本文中也采用命令行配置方式。
Juniper交换机上有三种操作提示符：root@:RE:0%，>，#和两种操作模式：用户模式和操作模式，用户模式提示符是>，操作模式提示符是#，另外还有一个root@:RE:0%是shell的提示符，交换机启动并输入用户名密码登陆后，默认在shell状态下，这个状态可以执行大部分的linux命令，提供对交换机新建文件、删除文件、复制文件等操作。
在shell状态输入cli可进入用户模式，在用户模式下可以查看交换机的配置、端口状态、路由信息等，可以执行常用的ping、telent、traceroute等命令，还有比如重启交换机等操
作命令，如下所示： root@:RE:0% cli
root@NGHLR> show configuration root@NGHLR> show interface root@NGHLR> show vlans
root@NGHLR> ping 192.168.1.1
root@NGHLR> request system reboot
在用户模式下输入configure可进入操作模式，交换机大部分的配置修改都是在操作模式下进行的，如下所示： root@NGHLR> configure Entering configuration mode {master:0}[edit] root@NGHLR#
4.3 配置结构
Juniper交换机的配置是一种层次化的操作模式，如下图所示：第一层次protocols协议层里面，可以包含bgp、isis和ospf等第二层次参数配置，而ospf层次里面，又可以定义第三层参数，比如area和traceoptions等，area下面又可以定义interface、area-range等第四层参数，而dead-interval、hello-interval等第五层参数则属于第四层interface下面的参数。
图 4-2 层次化的配置
由于是层次化结构，因此配置一个参数有两种方式，一是在最外层使用一条set命令将所有层的参数一次写完；另外一种方式是利用edit逐层进入需要配置参数的层次，然后用set命令直接设置参数。下面举一个例子，修改交换机的主机名为NGHLR，可以有两种配置方式： 1) 方法一： {master:0}[edit]
root@NGHLR# set system host-name NGHLR 2) 方法二： {master:0}[edit]
root@NGHLR# edit system {master:0}[edit system]
root@NGHLR# set host-name NGHLR
以方法二执行命令完成后，执行show，可查看到当前层次命令下的配置，如下所示： {master:0}[edit system] root@NGHLR# show host-name NGHLR； root-authentication {
encrypted-password QOFlNMci6L82M； ## SECRET-DATA }
syslog { user * {
any emergency； }
file messages { any notice；
authorization info； }
file interactive-commands {
interactive-commands any； } }
从上面这个例子可以看出，
1) 第一种方式是在{master:0}[edit]状态下执行set system host-name NGHLR命令，这里
的edit可以理解为在全局状态下执行完整的命令；
2) 第二种方式是先在{master:0}[edit]状态下执行edit system命令进入了{master:0}[edit
system]状态，然后在此状态执行set host-name NGHLR命令，这里的edit system可以理解为进入linux下的system目录“cd system”； 3) 这两种方式达到的配置效果是一样的，但是第二种方式配置进来层次更加清晰，易于理
解；
4) 在任意层次的命令状态下，输入up可以回到上一层次命令状态，输入top可以回到最
顶层edit命令状态下；
5) 本文的配置举例采用方式一。
5 开局配置指南
5.1 准备配置脚本
根据开局的组网工程实施规范，对照交换机脚本模板编写好配置脚本。
5.2 串口连接
第一次连接交换机时，必须使用串口连接方式登陆交换机，将串口线一端连接到交换机后面板的Console口，一端连接在PC终端的串口，然后在PC终端上打开超级终端或SuperCRT，配置属性为下图所示：
图 5-1
打开超级终端或SuperCRT后即可看到操作提示符，如下图所示：
图 5-2
5.3 堆叠配置
按照下面的操作步骤，将两台交换机配置为一台逻辑交换机：
1) 使用串口分别登陆到两台交换机，分别执行恢复出厂设置操作后关闭交换机： root@NGHLR# load factory-default root@NGHLR> request system halt
2) 将两台交换机使用堆叠线按下图所示连接：
图 5-3
3) 启动任意一台交换机，该交换机作为VC主交换机，配置VC成员优先级为200： root@NGHLR# set virtual-chassis member 0 mastership-priority 200
4) 配置冗余切换参数GRES：
admin@1-LSW# set chassis redundancy graceful-switchover
5) 启动另一台交换机，该交换机作为VC备交换机，配置VC成员优先级为100： root@NGHLR# set virtual-chassis member 0 mastership-priority 100
6) 两台交换机自动组建为VC，第一台交换机为master；另一台交换机为backup；
7) 用户模式下执行show virtual-chassis status查询交换机VC状态：
admin@1-LSW> show virtual-chassis
Virtual Chassis ID: 7ef0.1d15.1836
Mastership Neighbor List Member ID Status Serial No Model priority Role ID Interface
0 （FPC 0） Prsnt BM0208108099 ex4200-24t 200 Master* 1 vcp-0 1 vcp-1
1 （FPC 1） Prsnt BM0208083970 ex4200-24t 100 Backup 0 vcp-0 0 vcp-1 Member ID for next new member: 2 （FPC 2）
8) 检查Status状态是否均为Prsnt；Mastership priority为200的交换机Role是否为
Master；Mastership priority为100的交换机Role是否为Backup，以上检查项均为是，则表示VC状态正常，堆叠配置完成。
5.4 导入交换机脚本
堆叠配置完成并检查状态正常后，执行下面的步骤将事先准备好的交换机脚本导入到交换机中：
1) 在shell状态/root目录下创建txt配置文件，并将配置脚本粘贴到该文件并保存： root@:RE:0% pwd
//检查当前目录为/root目录 /root
root@:RE:0% vi config001.txt //执行vi命令，创建新的txt文件
然后将准备好的交换机脚本复制粘贴到该文件并保存： config001.txt: new file: 207 lines， 3572 characters.
2) 在操作模式下执行load override命令导入配置文件，导入完成后执行commit命令检查
脚本是否有语法错误:
root@NGHLR# load override config001.txt load complete
root@NGHLR# commit
configuration check succeeds commit complete
5.5 修改基本配置
交换机脚本导入完成并检查语法正确后，需要按照下面的步骤修改主机名、时区、root用户和添加用户，修改局方分配的IP地址等： 关闭不用的端口；
5.6 基本测试
见测试规范。
6 交换机配置命令
6.1 用户模式配置
用户模式下的命令主要是查看用户模式下第一层次命令如下表所示：
表 6-1
clear configure file help monitor mtrace op ping quit request restart set show ssh start telnet test traceroute 清除系统信息 操作配置信息 文件操作 提供帮助信息 查看实时的网络流量和调试信息 跟踪从源主机到目的组播路径 导入操作脚本 Ping远程主机 退出管理对话 请求系统级别操作 重启JUNOS系统进程 配置CLI环境、日期时间、LCD面板通知消息 查看系统信息 Ssh远程主机 进入shell状态 telnet远程主机 诊断调试操作 Traceroute远程主机 用户模式下常用的show命令，如下表所示： 功能 查看ARP表 查看BFD信息 查看硬件告警 查看电源、温度、风扇状态 查看CPU和内存、缓存状态 查看序列号等硬件信息 查看LCD显示信息和各指示灯状态 查看MAC地址 查看路由引擎状态 查看温度阀值 查看命令行界面信息 查看系统配置 查看二层端口信息 查看MAC地址表 命令 show arp show bfd session show chassis alarms show chassis environment show chassis fpc show chassis hardware show chassis lcd show chassis mac-addresses show chassis routing-engine show chassis temperature-thresholds show cli show configuration show ethernet-switching interfaces show ethernet-switching table
show interfaces show interfaces terse show lacp interfaces show lacp statistics interfaces show log show ntp associations show ntp status show poe interface show route show route terse show system alarms show system commit show system connections show version show virtual-chassis show virtual-chassis vc-port show vlans request support information
查看端口详细信息 查看端口简要信息 查看LACP接口信息 查看LACP接口统计信息 查看本地日志文件列表 查看NTP对端信息 查看NTP状态 查看POE接口信息 查看路由信息 查看路由简要信息 查看系统告警 查看配置保存日志 查看系统连接信息 查看Junos软件版本信息 查看VC状态 查看VC端口状态 查看VLAN信息 收集交换机故障信息 6.2 系统参数配置
System配置是交换机基本配置部分，开局主要有以下配置：
6.2.1 配置主机名
1) 主机名配置为“局名的缩写_NGHLR_J_SW+交换机序号”；
root@NGHLR# set system host-name HN_NGHLR_J_SW1 //配置主机名为HN_NGHLR_J_SW1
6.2.2 配置时区
1) 具体时区可执行set system time-zone ?获取；
root@NGHLR# set system time-zone Asia/Shanghai //配置系统时区为Asia/Shanghai
6.2.3 配置root用户密码
1) 交换机出厂后root用户密码为空，需配置为强密码；
2) 配置root用户密码可以有两种形式：明文显示；密文显示，配置项分别为
encrypted-password和plain-text-password，配置时采用密文形式；
root@NGHLR# set system root-authentication plain-text-password New password:123
Retype new password: //配置root用户密码为123
6.2.4 配置用户
1) 用户管理主要参数有用户名、用户ID、用户类型，其中用户类型有operator、read-only、
super-user、unauthorized等；
2) 开局需配置一个超级用户admin和一个普通用户zte，初始密码分别配置为Nghlr_局号、
zte123；uid分别配置为100和105。
root@NGHLR#set system login user admin uid 100 class super-user authentication plain-text-password New password:Nghlr_1
Retype new password:Nghlr_1 //创建超级用户admin
root@NGHLR#set system login user zte uid 105 class operator authentication plain-text-password New password:zte123
Retype new password:zte123 //创建普通用户zte
6.2.5 配置telnet/ftp/ssh服务
1) Services配置主要用于启用交换机telnet/ftp/ssh等服务，配置的参数有最大连接数和
每分钟最大连接数；
2) 开局需分别启用telnet、ftp、ssh服务，最大连接数和每分钟最大连接数均配置为5。
root@NGHLR# set system services telnet connection-limit 5 rate-limit 5 //配置telnet服务
root@NGHLR# set system services ftp connection-limit 5 rate-limit 5 //配置ftp服务
root@NGHLR# set system services ssh connection-limit 5 rate-limit 5 //配置ssh服务
6.2.6 配置syslog
1) Syslog配置主要用于将系统日志发送到console控制台、syslog服务器、本地硬盘，
配置的参数有日志产生源、日志级别、日志大小等； 2) 开局需配置syslog服务器为维护客户端；
root@NGHLR# set system syslog user * any emergency
//配置console控制台所有用户接收emergency级别的所有进程日志 root@NGHLR# set system syslog host 192.168.局号.249 any error
//配置syslog服务器为维护客户端IP地址，并配置syslog服务器接收error级别的所有进程日志
root@NGHLR# set system syslog host 192.168.局号.249 interactive-commands warning //配置syslog服务器接收warning级别的命令执行提示信息 root@NGHLR# set system syslog file messages any notice
//配置notice级别的所有进程日志写入/var/log下messages文件中 root@NGHLR# set system syslog file messages authorization info //配置info级别的授权系统日志写入/var/log下messages文件中
root@NGHLR# set system syslog file interactive-commands interactive-commands any //配置所有级别的命令执行提示信息写入/var/log下interactive-commands文件中
6.2.7 配置NTP
1) NTP配置主要用于交换机与上级时钟源服务器进行时间同步，配置的参数有ntp服务
器IP地址、鉴权密钥等。
2) 开局需配置NTP服务器为OMM Server；
root@NGHLR# set system ntp server 192.168.51.129 //配置NTP服务器为OMM Server
root@NGHLR# set system ntp authentication-key 1 type md5 value 2 //配置NTP服务鉴权密钥
6.2.8 配置PoE
1) EX4200交换机默认启用端口PoE功能，但在NGHLR组网中没有使用到该功能，配
置时需禁用PoE功能；
root@NGHLR# set poe interface all disable //禁用所有POE端口
6.3 端口配置
1) EX4200交换机的端口标准命令规则如下图所示：
图 6-1
? ? ? ? 2) 3)
在上图中由左至右分别表示端口类型、FPC编号、PIC编号、端口号： 端口类型：fe表示百兆以太网；ge表示千兆以太网； FPC号：主交换机编号为0；备交换机编号为1； PIC号：交换机内部物理接口板编号，一般为0或1；
端口号：交换机内部物理接口板上端口编号，一般为0~47，对应交换机上端口0~47； EX4200交换机有一个逻辑端口的概念，端口的二层属性、三层端口IP地址、聚合组和Vlan的IP地址均配置在逻辑端口上；
NGHLR组网中，端口配置主要需要配置端口所属vlan、端口所属聚合、端口速率、以
及聚合口属性、VLAN属性等。
6.3.1 配置端口二层属性
1) EX4200交换机所有端口为千兆网口，默认所有端口均已配置二层属性； 2) 开局时在端口加入到聚合组ae后，需要将端口的逻辑端口删除；
root@NGHLR# set interfaces ge-0/0/0 unit 0 family ethernet-switching //配置主交换机端口0为二层端口
root@NGHLR# delete interfaces ge-1/0/0 unit 0 //删除备交换机端口0的逻辑端口和二层属性
6.3.2 配置端口三层属性
1) 配置三层端口前需要先删除端口的逻辑端口属性；
2) 如果CE不支持聚合组时，需将本地交换机与CE对接的IP地址配置在三层端口上；
root@NGHLR# set interfaces ge-0/0/0.0 family inet address 10.50.10.1/24 //配置主交换机端口0的IP地址为10.50.10.1/24
6.3.3 配置端口速率和工作模式
1) 端口速率可配置为10/100/1000Mbps，工作模式分为半双工和全双工；
2) 端口加入到聚合组ae后速率自动调整为1000Mbps，由于TIPI端口速率为100Mbps，
开局需要将连接TIPI的聚合组ae0包括的所有端口速率配置为100Mbps； 3) 连接GES和CE的聚合组包括的端口速率配置为1000Mbps； 4) 加入到聚合组的端口不能配置端口工作模式；
root@NGHLR# set interfaces ge-0/0/0 ether-options speed 100m //配置主交换机端口0的端口速率为100Mbps
root@NGHLR# set interfaces ge-0/0/0 ether-options link-mode full-duplex //配置主交换机端口0的端口工作模式为全双工模式
6.4 聚合组配置
1) EX4200支持将多个端口绑定为一个聚合组，实现负荷分担，提高链路带宽，如下图所
示：
图 6-2
2) EX4200最多可配置64个聚合组，每个聚合组最多可支持8个端口。
6.4.1 配置聚合组数量
1) 配置聚合组个数为20（ae0~ae19），连接TIPI的聚合组名称为ae0；连接第1个ATCA
框的聚合组名称分别为ae1和ae2，连接第2个ATCA框的聚合组名称分别为ae3和ae4，依次类推；连接第1对CE的聚合组名称分别为ae11和ae12，连接第2对CE的聚合组名称分别为ae13和ae14，依次类推；
root@NGHLR# set chassis aggregated-devices ethernet device-count 20 //配置聚合组个数为20，聚合类型为ethernet
6.4.2 配置聚合组端口
1) 根据IP组网端口规划将各端口加入到聚合组中；
admin@NGHLR# set interfaces ge-0/0/0 ether-options 802.3ad ae0 //将主交换机端口0加入到聚合组ae0中，聚合协议为802.3ad
6.4.3 配置聚合组属性
1) 连接TIPI和连接CE的聚合组作为三层端口使用，需配置lacp active模式和IP地址； 2) 连接GES的聚合组作为二层端口使用，需配置端口trunk模式和允许通过的vlan；
admin@NGHLR# set interfaces ae0 aggregated-ether-options lacp active //配置聚合组ae0为lacp active模式
admin@NGHLR# set interfaces ae0 unit 0 family inet address 132.1.1.2/29 //配置聚合组ae0的IP地址
admin@NGHLR# set interfaces ae1 unit 0 family ethernet-switching port-mode trunk //配置聚合组ae1的二层端口为trunk模式
admin@NGHLR# set interfaces ae1 unit 0 family ethernet-switching vlan members 206 //配置聚合组ae1允许vlan206通过
6.4.4 配置负荷分担算法
admin@NGHLR# set forwarding-options hash-key family multiservice source-mac //配置L2算法中仅源MAC参与负荷分担hash计算
6.5 Vlan配置
6.5.1 配置Vlan端口
1) VLAN的名称为“v+VLAN ID”，如VLAN ID为101的VLAN，其名称是v101； 2) Vlan206中既有物理端口，也有聚合组（连接GES的聚合组）；
admin@NGHLR# set vlans v206 vlan-206 //创建vlan206，名称为v206
admin@NGHLR# set vlans v206 interface ge-0/0/18.0 //将主交换机端口18加入到vlan206中
admin@NGHLR# set vlans v206 interface ae1.0 //将聚合组ae1加入到vlan206中
6.5.2 配置Vlan属性
1) 需配置所有vlan端口为三层端口，实现vlan间的通讯； 2) 需配置所有vlan的IP地址；
admin@NGHLR# set interfaces vlan unit 206 family inet address 192.168.1.254/24 //配置vlan206的IP地址
admin@NGHLR# set vlans v206 l3-interface vlan.206 //配置vlan206为三层端口
6.6 路由配置
6.6.1 配置静态路由
1) 开局时EX4200交换机上仅配置静态路由；
2) 下一跳为CE时，需配置路由优先级，分别指向CE1和CE2； 3) 路由优先级值越低，优先级越高；
admin@NGHLR# set routing-options static route 110.1.0.1/32 next-hop 132.1.0.1 //配置目标为110.1.0.1/32，下一跳为132.1.0.1的静态路由
admin@NGHLR# set routing-options static route 10.10.2.0/24 qualified-next-hop 10.50.10.2 preference 1
//配置目标为10.10.2.0/24，下一跳10.50.10.2，优先级为1的静态路由
admin@NGHLR# set routing-options static route 10.10.2.0/24 qualified-next-hop 10.50.20.2 preference 2
//配置目标为10.10.2.0/24，下一跳10.50.20.2，优先级为2的静态路由
6.7 安全配置
6.7.1 配置广播风暴选项
1) 端口需要启用广播包抑制，带宽为1250kbps；
admin@NGHLR# set ethernet-switching-options storm-control interface all bandwidth 1250
//配置所有端口广播包带宽为1250kbps
6.7.2 配置访问控制列表
待补充
6.8 生成树协议配置
NGHLR组网中，不再启用生成树协议，需禁用所有生成树协议；
admin@NGHLR# set protocols stp disable //禁用STP协议
admin@NGHLR# set protocols rstp disable //禁用RSTP协议
admin@NGHLR# set protocols mstp disable //禁用MSTP协议
6.9 其他选项配置
6.9.1 配置BFD
待补充
6.9.2 配置VRRP
待补充
7 常用操作技巧
7.1 修改和删除命令
1) EX4200中配置某一个参数时使用set命令，如果被配置的参数不存在，则系统会自动
创建一个，如执行下面的命令： root@NGHLR# set vlans v100
2) 如果配置中不存在vlan名称为v100的vlan，则自动创建名称为v100的vlan；
3) 如果要删除某一个参数则使用delete命令，例如删除上一步中创建的vlan，如下所示：
root@NGHLR# delete vlans v100
7.2 问号的使用
配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的命令，如下所示：
root@NGHLR# edit protocols root@NGHLR# edit ? Possible completions:
> bfd Bidirectional Forwarding Detection （BFD） options > bgp BGP options > dot1x 802.1X options
> gvrp GVRP configuration > igmp IGMP options
> igmp-snooping IGMP Snooping Configuration
> ilmi Interim Local Management Interface Protocol configuration > isis IS-IS options
> l2iw Configuration for Layer 2 interworking
> lacp Link Aggregation Control Protocol configuration > lldp Link Layer Detection Protocol > lldp-med LLDP Media Endpoint Discovery > mld MLD options
> mstp Multiple Spanning Tree Protocol options > ospf OSPF configuration > ospf3 OSPFv3 configuration > pim PIM configuration > rip RIP options > ripng RIPng options
> router-advertisement IPv6 router advertisement options > router-discovery ICMP router discovery options
> rstp Rapid Spanning Tree Protocol options > sflow SFLOW protocol
> stp Spanning Tree Protocol options > vrrp VRRP options
7.3 Tab、空格键的使用
1) 配置过程中，可以使用TAB键和空格键来补全参数，如下所示：
root@NGHLR# set pro //按TAB键或者空格键，则会补全protocols root@NGHLR# set protocols
2) 而对于用户自己定义的参数，则只能用TAB来补全，比如定义了一个名称admin的用
户类别，要在login中配置时可以使用?来显示： root@NGHLR# set system login class ? Possible completions:
此时可以直接输入a之后按TAB键来补全，而按空格键则无法补全：
root@NGHLR# set system login class a //按TAB键，则会补全admin root@NGHLR# set system login class admin
7.4 Show命令的使用
在用户模式下，只能查看系统的一些参数，是无法进行配置操作的，所以用户模式下的show命令是查看系统信息用的，如果要看系统配置则使用show configure命令，例如在用户模式下show interface是查看端口信息： root@NGHLR> show interfaces
Physical interface: ge-0/0/1， Enabled， Physical link is Up Interface index: 142， SNMP ifIndex: 31
Link-level type: Ethernet， MTU: 1518， Speed: 100mbps， Loopback: Disabled， Source filtering: Disabled， Flow control: Enabled
Device flags : Present Running
Interface flags: SNMP-Traps Internal: 0x4000
CoS queues : 4 supported， 4 maximum usable queues
Current address: 00:05:85:dc:cc:db， Hardware address: 00:05:85:dc:cc:db Last flapped : 2007-06-29 20:37:17 HKT （1w2d 00:31 ago） Input rate : 280 bps （0 pps） Output rate : 1280 bps （1 pps） Active alarms : None Active defects : None
Logical interface ge-0/0/1.0 （Index 83） （SNMP ifIndex 71）
Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.33 ] Encapsulation: ENET2 Input packets : 0
Output packets: 0
Protocol inet， MTU: 1500 Flags: None
而在操作模式下show命令是显示相关的配置，比如show interface则是显示interface部分的配置：
root@NGHLR# show interfaces ge-0/0/1 { unit 0 {
family ethernet-switching vlan members 10 ； family inet； } }
所以用户模式和操作模式下的show命令是不同的，如果要在操作模式下运行用户模式命令，则需要在命令前面加一个run： root@NGHLR# run show interfaces
Physical interface: ge-0/0/1， Enabled， Physical link is Up Interface index: 142， SNMP ifIndex: 31
Link-level type: Ethernet， MTU: 1518， Speed: 100mbps， Loopback: Disabled， Source filtering: Disabled， Flow control: Enabled
Device flags : Present Running
Interface flags: SNMP-Traps Internal: 0x4000
CoS queues : 4 supported， 4 maximum usable queues
Current address: 00:05:85:dc:cc:db， Hardware address: 00:05:85:dc:cc:db Last flapped : 2007-06-29 20:37:17 HKT （1w2d 00:36 ago） Input rate : 792 bps （0 pps） Output rate : 672 bps （0 pps） Active alarms : None Active defects : None
Logical interface ge-0/0/1.0 （Index 83） （SNMP ifIndex 71）
Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.33 ] Encapsulation: ENET2 Input packets : 0 Output packets: 0
Protocol inet， MTU: 1500 Flags: None
在操作模式下执行run show interface等同于在用户模式下执行show interface。
7.5 管道符号的使用
执行show命令时，可以在命令后加“|”符号来进行打印结果的过滤，比如只显示用户模式下show configure命令中含有vlan字符的行，可以执行下面的命令： root@NGHLR> show configuration |match vlan vlan {
vlan all； vlans {
vlan-id 201；
l3-interface vlan.201； {master:0}
管道符号后可以使用的命令如下所示: root@NGHLR> show vlans | ? Possible completions:
count Count occurrences
display Show additional kinds of information
except Show only text that does not match a pattern find Search for first occurrence of pattern
hold Hold text without exiting the --More-- prompt last Display end of output only
match Show only text that matches a pattern no-more Don't paginate output
request Make system-level requests resolve Resolve IP addresses save Save output text to file
trim Trim specified number of columns from start of line
7.6 将配置转换为set形式
在操作模式下使用show或者在用户模式下使用show configure命令，打印结果是程序化的配置，这样的配置并不能直接粘贴到另外一台交换机上，不过可以在show后面使用管道符号加上display set将其转换成set格式命令，然后可以直接粘贴到其它交换机上：
root@NGHLR# show vlans v201 {
vlan-id 201； interface {
ge-0/0/0.0； }
l3-interface vlan.201； }
root@NGHLR# show vlans | display set set vlans v201 vlan-id 201
set vlans v201 interface ge-0/0/0.0 set vlans v201 l3-interface vlan.201
7.7 保存和回滚命令
在EX4200中，用户操作（增加、删除、修改）的配置文件只是一个候选文件，并不是正在运行的配置文件，只有将候选文件通过commit命令确认之后，配置才会真正的应用
到当前系统使用的活动配置文件中，从而使得修改的配置生效。
图 7-1
如果要检查配置是否有错，可以在commit之前使用commit check命令来对配置进行语法检查，如下所示：
root@NGHLR# set system host-name NGHLR root@NGHLR# commit check
configuration check succeedscommit complete
当执行commit后，如果发现配置错误，可以使用rollback命令进行回滚，rollback 1回滚上一次执行的命令，rollback 2回滚上上次执行的命令，如下所示：
root@NGHLR# rollback 1 load complete
root@NGHLR# rollback 2 load complete
8 常用操作维护
8.1 管理口连接登陆
EX4200交换机上的管理口为交换机后面板上的MGMT口，在配置管理口IP地址和开启交换机web管理服务后，可通过浏览器访问交换机的图形管理界面: 1) 配置管理口的IP地址 {master:0}[edit]
root@NGHLR# set interfaces me0 unit 0 family inet address 192.168.1.1/24 //交换机管理口为me0，配置管理口IP地址 2) 开启并配置Web管理服务
{master:0}[edit]
root@NGHLR# set system services web-management http //开启web管理的http服务 {master:0}[edit]
root@NGHLR# set system services web-management session idle-timeout 10 //配置超时退出时间（分钟） {master:0}[edit]
root@NGHLR# set system services web-management session session-limit 10 //配置同时连接用户数
3) 在PC终端与管理口连接的网卡上配置同网段IP地址，打开浏览器，输入管理口IP地
址192.168.1.1，输入用户名密码，即可打开交换机图形管理界面，如下图所示:
图 8-1 交换机图形管理界面
8.2 重启和关闭交换机
在Juniper交换机中，可以采用两种方式来重启或关闭交换机，方式一：通过交换机前面板按钮（操作方法见3.2节）；方式二：在用户模式下，分别执行request system reboot和request system halt命令来重启和关闭交换机，如下所示： root@NGHLR> request system halt
warning: This command will halt all the members.
If planning to halt only one member use the member option Halt the system ? [yes，no] （no） yes
root@NGHLR> request system reboot Reboot the system ? [yes，no] （no） yes
8.3 密码恢复
在root用户及其他超级用户密码丢失时，可以按照下面的步骤进行密码恢复操作： 1) 重启交换机；
2) 在交换机启动过程中，出现下面所示的提示时，按任意键中断正常启动方式： Hit [Enter] to boot immediately， or any other key for command prompt. Booting [kernel] in 1 seconds... loader> boot –s
//输入boot –s进入单用户启动模式
然后等待系统引导，当出现下图所示的提示时，输入recovery:
Enter full pathname of shell or 'recovery' for root password recovery or RETURN for /bin/sh: recovery
之后等待系统启动进入root用户模式；
3) 进入操作模式，重新配置root用户密码后重启交换机 root> configure
Entering configuration mode
{linecard:0}[edit]
root# set system root-authentication plain-text-password New password:
Retype new password:
{linecard:0}[edit] root# commit
error: could not open database: /var/run/db/juniper.data: No such file or directory error: Database open failed for file '/var/run/db/juniper.data': No such file or directory commit complete
{linecard:0}[edit]
root# run request system reboot
Reboot the system ? [yes，no] （no） yes 4) 交换机启动后使用新配置的root密码登陆.
8.4 恢复出厂设置
恢复交换机出厂配置也有两种方式:方式一，通过交换机前面板按钮（操作方法见3.3.2节）；方式二，在操作模式下执行命令： {master:0}[edit]
root@NGHLR# load factory-default warning: activating factory configuration
{master:0}[edit]
root@NGHLR# set system root-authentication plain-text-password New password:
Retype new password:
{master:0}[edit]
root@NGHLR# commit
Sep 15 22:58:37 init: virtual-chassis-control （PID 596） exited with status=0 Normal Exit Sep 15 22:58:37 init: virtual-chassis-control （PID 1177） started configuration check succeeds commit complete
8.5 配置备份
在完成安装调试之后，可以将配置文件进行备份。备份有两种方式，一种是通过FTP备份到PC终端上（PC终端上开启FTP服务器）；另外一种是保存在交换机上（交换机默认保存50份配置文件）。 1) 本地备份方式
root@NGHLR> show configuration | save EX4200config.txt //将配置文件保存在交换机本地硬盘/root目录下 2) FTP备份方式:
root@NGHLR> show configuration | save EX4200config.txt //将配置文件保存在交换机本地硬盘/root目录下 Wrote 206 lines of output to 'EX4200config.txt' root@NGHLR> ftp 192.168.1.12 //登陆FTP服务器
Connected to 192.168.1.12.
220 Serv-U FTP Server v6.4 for WinSock ready... Name （192.168.1.12:root）: omc
331 User name okay， need password. Password:
230 User logged in， proceed. Remote system type is UNIX.
Using binary mode to transfer files. ftp> asc
//配置传输模式为ASCII 200 Type set to A.
ftp> put EX4200config.txt
//将配置文件传输到FTP服务器上
local: EX4200config.txt remote: EX4200config.txt 200 PORT Command successful.
150 Opening ASCII mode data connection for EX4200config.txt.
100% |**************************************************| 3777 --:-- ETA 226 Transfer complete.
3777 bytes sent in 0.10 seconds （37.14 KB/s） ftp> bye
221 Goodbye!
8.6 端口镜像
9 脚本模板解析
9.1 本地网
system {
host-name 1-LSW; //主机名 time-zone Asia/Shanghai; //时区 root-authentication {
encrypted-password \SECRET-DATA }
login {
user admin { uid 100;
class super-user; authentication {
encrypted-password \SECRET-DATA } } }
services { ftp {
connection-limit 5; rate-limit 5; } ssh {
connection-limit 5; rate-limit 5; }
telnet {
connection-limit 5; rate-limit 5; } }
syslog { user * {
any emergency; }
host 192.168.51.241 { any error;
interactive-commands warning; }
## ##
file messages { any notice;
authorization info; }
file interactive-commands { interactive-commands any; }
} ntp {
server 192.168.51.129; } }
chassis {
redundancy {
graceful-switchover; }
aggregated-devices { ethernet {
device-count 8; } } }
forwarding-options { ##
## Warning: configuration block ignored: unsupported platform (ex4200-24t) ##
hash-key {
family multiservice { source-mac; } } }
virtual-chassis {
no-split-detection; member 0 {
mastership-priority 200; } } poe {
interface all { disable; } }
protocols {
stp {
disable; } rstp {
disable; }
mstp {
disable; } }
ethernet-switching-options { storm-control { interface all {
level 1; ## Warning: 'level' is deprecated } } }
9.2 数据访问和同步网 9.3 网管网 9.4 营帐网
interfaces { ge-0/0/0 {
ether-options { speed { 100m; }
802.3ad ae0; } }
ge-0/0/1 {
ether-options { speed { 100m; }
802.3ad ae0; } }
ge-0/0/2 {
ether-options { speed {
100m; }
802.3ad ae1; } }
ge-0/0/3 {
ether-options { speed { 100m; }
802.3ad ae1; } }
ge-0/0/4 { unit 0 {
family ethernet-switching; } }
ge-0/0/5 { unit 0 {
family ethernet-switching; } }
ge-0/0/6 { unit 0 {
family ethernet-switching; } }
ge-0/0/7 { unit 0 {
family ethernet-switching; } }
ge-0/0/8 {
ether-options { speed { 100m; }
802.3ad ae2; } }
ge-0/0/9 {
ether-options { speed {
100m; }
802.3ad ae3; } }
ge-0/0/10 { unit 0 {
family ethernet-switching; } }
ge-0/0/11 { unit 0 {
family ethernet-switching; } }
ge-0/0/12 { unit 0 {
family ethernet-switching; } }
ge-0/0/13 { unit 0 {
family ethernet-switching; } }
ge-0/0/14 { unit 0 {
family ethernet-switching; } }
ge-0/0/15 { unit 0 {
family ethernet-switching; } }
ge-0/0/16 { unit 0 {
family ethernet-switching; } }
ge-0/0/17 { unit 0 {
family ethernet-switching; }
}
ge-0/0/18 { unit 0 {
family ethernet-switching; } }
ge-0/0/19 { unit 0 {
family ethernet-switching; } }
ge-0/0/20 {
ether-options { speed { 1g; } 802.3ad ae4; } }
ge-0/0/21 {
ether-options { speed { 1g; }
802.3ad ae4; } }
ge-0/0/22 {
ether-options { speed { 1g; }
802.3ad ae5; } }
ge-0/0/23 {
ether-options { speed { 1g; }
802.3ad ae5; } }
ge-0/1/0 {
unit 0 {
family ethernet-switching; } }
xe-0/1/0 { unit 0 {
family ethernet-switching; } }
ge-0/1/1 { unit 0 {
family ethernet-switching; } }
xe-0/1/1 { unit 0 {
family ethernet-switching; } }
ge-0/1/2 { unit 0 {
family ethernet-switching; } }
ge-0/1/3 { unit 0 {
family ethernet-switching; } }
ge-1/0/0 {
ether-options { speed { 100m; }
802.3ad ae0; } }
ge-1/0/1 {
ether-options { speed { 100m; }
802.3ad ae0; }
}
ge-1/0/2 {
ether-options { speed { 100m; }
802.3ad ae1; } }
ge-1/0/3 {
ether-options { speed { 100m; }
802.3ad ae1; } }
ge-1/0/4 { unit 0 {
family ethernet-switching; } }
ge-1/0/5 {
ether-options { speed { 100m; }
802.3ad ae1; } }
ge-1/0/6 { unit 0 {
family ethernet-switching; } }
ge-1/0/7 { unit 0 {
family ethernet-switching; } }
ge-1/0/8 {
ether-options { speed { 100m;
}
802.3ad ae2; } }
ge-1/0/9 {
ether-options { speed { 100m; }
802.3ad ae3; } }
ge-1/0/10 { unit 0 {
family ethernet-switching; } }
ge-1/0/11 { unit 0 {
family ethernet-switching; }
} ge-1/0/12 { unit 0 {
family ethernet-switching; } }
ge-1/0/13 { unit 0 {
family ethernet-switching; } }
ge-1/0/14 { unit 0 {
family ethernet-switching; } }
ge-1/0/15 { unit 0 {
family ethernet-switching; } }
ge-1/0/16 { unit 0 {
family ethernet-switching; } }
ge-1/0/17 { unit 0 {
family ethernet-switching; } }
ge-1/0/18 { unit 0 {
family ethernet-switching; } }
ge-1/0/19 { unit 0 {
family ethernet-switching; } }
ge-1/0/20 {
ether-options { speed { 1g; }
802.3ad ae4; } }
ge-1/0/21 {
ether-options { speed { 1g; }
802.3ad ae4; } }
ge-1/0/22 {
ether-options { speed { 1g; }
802.3ad ae5; } }
ge-1/0/23 {
ether-options {
speed { 1g; }
802.3ad ae5; } } ae0 {
aggregated-ether-options { lacp {
active; } }
unit 0 {
family inet {
address 131.51.0.4/24; } } } ae1 {
aggregated-ether-options { lacp {
active; } }
unit 0 {
family inet {
address 132.51.0.4/24; } } } ae2 {
unit 0 {
family ethernet-switching { port-mode trunk; vlan {
members 206; } } } } ae3 {
unit 0 {
family ethernet-switching { port-mode trunk;
vlan {
members 206; } } } } ae4 {
aggregated-ether-options { lacp {
active; } }
unit 0 {
family inet {
address 10.50.10.1/24; } } } ae5 {
aggregated-ether-options { lacp {
passive; } }
unit 0 {
family inet {
address 10.50.20.1/24; } } }
vlan {
unit 201 {
family inet {
address 10.20.51.251/24; } }
unit 206 {
family inet {
address 192.168.51.251/24; } } }
vme {
unit 0 {
family inet {
address 190.168.1.1/24; } } } }
routing-options { static {
route 10.10.51.1/32 next-hop 131.51.0.1; route 110.51.0.1/32 next-hop 132.51.0.1; route 10.50.30.0/24 next-hop 10.50.10.2; route 192.168.52.0/24 next-hop 10.50.10.2; route 131.52.0.0/24 next-hop 10.50.10.2; route 10.10.52.0/24 {
qualified-next-hop 10.50.10.2 { preference 1; }
qualified-next-hop 10.50.20.2 { preference 2; } } } }
vlans { v201 {
vlan-id 201; interface {
ge-0/0/12.0; ge-1/0/12.0; ge-0/0/13.0; ge-1/0/13.0; ge-0/0/14.0; ge-1/0/14.0; ge-0/0/15.0; ge-1/0/15.0; }
l3-interface vlan.201; }
v206 {
vlan-id 206; interface {
ge-0/0/6.0; ge-1/0/6.0; ge-0/0/16.0;
ge-1/0/16.0; ge-0/0/17.0; ge-1/0/17.0; ge-0/0/18.0; ge-0/0/19.0; ge-1/0/19.0; ge-1/0/18.0; ae2.0; ae3.0; }
l3-interface vlan.206; } }