Betrieb und Instandhaltung
Sicherheit
So analysieren Sie die Konfiguration und einfache Befehle des Juniper Switch EX2200
So analysieren Sie die Konfiguration und einfache Befehle des Juniper Switch EX2200
qnqy-dpf-jrex2200-01# anzeigen | display set
set version 12.3R11.2
set system host-name qnqy-dpf-jrex2200-01
set system time-zone Asia/Shanghai
set system root-authentication verschlüsselt-password „$1$7RMyTyeG$tLGAToBggMFhcOw85Ts.EP/“
System-Login-Benutzer-Administrator-UID 2000 festlegen Telnet
Systemdienste Web-Management https System-Generated-Certificate festlegen
Systemdienste Web-Management https-Schnittstelle festlegen Alle System-Syslog-Datei Interactive-Commands Interactive-Commands Any
Set System NTP Boot-Server 192.168.16.45
Set System NTP Server 192.168.16.45
Set Chassis Alarm Management-Ethernet Link-Down Ignore
Set Chassis Auto-Image-Upgrade
Set Interfaces Interface-Range Allport Member-Range GE-0/0/0 bis GE-0/0/20
Set Interfaces Interface-Range Allport Unit 0 Familie Ethernet-Switching Port-Modus Access
Set Interfaces Interface-Range Allport Unit 0 Familie Ethernet -vlan-Mitglieder vlan_54 wechseln Switching
Set-Schnittstellen ge-0/0/1 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/2 Einheit 0 Familie Ethernet-Switching
Set Schnittstellen ge-0/0/3 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/4 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/5 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/6 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/7 Einheit 0 Familie Ethernet-Switching
Schnittstellen festlegen ge-0/0/8 Einheit 0 Familie Ethernet-Switching
Schnittstellen festlegen ge-0/0/9 Einheit 0 Familie Ethernet-Switching
Schnittstellen festlegen 0/0/10 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/11 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/12 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/ 0/13 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/14 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/15 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/ 16 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/17 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/18 Einheit 0 Familie Ethernet-Switching
Set Schnittstellen ge-0/0/19 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/20 Einheit 0-Familie Ethernet-Switching
Set-Schnittstellen ge-0/0/21 Einheit 0-Familie Ethernet-Switching Port-Modus-Zugriff
Set-Schnittstellen ge-0/0/ 21 Einheit 0-Familie Ethernet-Switching-VLAN-Mitglieder 917
Set-Schnittstellen ge-0/0/22 Einheit 0-Familie Ethernet-Switching-Portmodus-Zugriff
Set-Schnittstellen ge-0/0/22 Einheit 0-Familie Ethernet-Switching-VLAN-Mitglieder vlan_54
set interfaces ge-0/0/23 einheit 0 familie ethernet-switching port-modus trunk
set schnittstellen ge-0/0/23 einheit 0 familie ethernet-switching vlan mitglieder alle
set schnittstellen ge-0/1/0 einheit 0 Familie Ethernet-Switching Port-Modus Trunk
Set-Schnittstellen Ge-0/1/0 Einheit 0 Familie Ethernet-Switching VLAN-Mitglieder alle
Set-Schnittstellen Ge-0/1/2 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen Ge-0/ 1/3 Einheit 0 Familie Ethernet-Switching
Set-Schnittstellen VLAN-Einheit 0
Set-Schnittstellen VLAN-Einheit 502 Familie Inet-Adresse 192.168.13.171/24
Set SNMP-Community öffentliche Autorisierung schreibgeschützt
Set Routing-Optionen statische Route 0.0.0.0/0 Next-Hop 192.168.13.254
Set-Protokolle IGMP-Snooping VLAN alle
Set-Protokolle RSTP Bridge-Priorität 60k
Set-Protokolle RSTP-Schnittstelle Allport Edge
Set-Protokolle vstp VLAN VLAN_502
Set-Protokolle vstp VLAN VLAN_54
Set-Protokolle LDP-Schnittstelle alle
Protokolle festlegen lldp-med interface all
Firewall-Familie Inet-Filter RE_Filter Term 1 von Quelladresse 192.168.16.0/24 festlegen
Firewall-Familie Inet-Filter RE_Filter Term 1 vom Protokoll TCP festlegen
Firewall-Familie Inet-Filter RE_Filter Term 1 vom Zielport Telnet festlegen
Setze den Firewall-Familien-Inet-Filter RE_Filter Term 1 vom Ziel-Port SSH
Setze den Firewall-Familien-Inet-Filter RE_Filter Term 1 vom Ziel-Port http
Setze den Firewall-Familien-Inet-Filter RE_Filter Term 1 vom Ziel-Port FTP
Setze den Firewall-Familien-Inet-Filter RE_Filter Term 1 vom Ziel-Port https
Firewall-Familien-Inet-Filter RE_Filter-Begriff 1 festlegen, dann akzeptieren
Firewall-Familien-Inet-Filter RE_Filter-Begriff 2 vom Protokoll TCP festlegen
Firewall-Familien-Inet-Filter RE_Filter-Begriff 2 vom Ziel-Port Telnet festlegen
Firewall-Familien-Inet-Filter RE_Filter-Begriff festlegen 2 vom Zielport ssh
Setzen Sie den Firewall-Familien-Inet-Filter RE_Filter Term 2 vom Ziel-Port http
Setzen Sie den Firewall-Familien-Inet-Filter RE_Filter Term 2 vom Ziel-Port FTP
Setzen Sie den Firewall-Familien-Inet-Filter RE_Filter Term 2 vom Ziel-Port https
Setzen Sie den Firewall-Familien-Inet-Filter RE_Filter Term 2 dann verwerfen
Firewall-Familien-Inet-Filter RE_Filter-Begriff ICMP von Quelladresse 192.168.16.0/24 festlegen
Firewall-Familien-Inet-Filter RE_Filter-Begriff ICMP vom Protokoll ICMP festlegen
Firewall-Familien-Inet-Filter RE_Filter-Begriff ICMP festlegen und dann akzeptieren
Firewall-Familien-Inet-Filter RE_Filter festlegen Begriff icmp-other aus Protokoll icmp
Firewall-Familien-Inet-Filter festlegen RE_Filter Begriff icmp-other dann verwerfen
Firewall-Familien-Inet-Filter festlegen RE_Filter Begriff NTP aus Quelladresse 192.168.16.45/32 festlegen
Firewall-Familien-Inet-Filter festlegen RE_Filter Begriff NTP aus Protokoll TCP festlegen
Inet-Filter der Firewall-Familie festlegen RE_Filter-Begriff NTP vom Protokoll UDP festlegen Inet-Filter der Firewall-Familie festlegen RE_Filter-Begriff NTP vom Quellport NTP festlegen Inet-Filter der Firewall-Familie festlegen RE_Filter-Begriff NTP festlegen Anderes vom Protokoll TCP Anderes vom Protokoll UDP
Firewall-Familien-Inet-Filter festlegen RE_Filter-Begriff NTP-Anderes von Quell-Port NTP
Firewall-Familien-Inet-Filter festlegen RE_Filter-Begriff NTP-Anderes dann verwerfen
Firewall-Familien-Inet-Filter festlegen RE_Filter-Begriff Anderes dann akzeptieren
Firewall-Familien-Ethernet festlegen- Umschaltfilter 54 Term 1 vom Protokoll UDP
Firewall-Familie Ethernet-Switching-Filter 54 Term 1 vom Ziel-Port 1434 festlegen
Firewall-Familie Ethernet-Switching-Filter 54 Term 1 vom Ziel-Port 1433 festlegen
Firewall-Familie Ethernet-Switching-Filter 54 Term festlegen 1 von Ziel-Port NetBIOS-NS
Firewall-Familie Ethernet-Switching-Filter 54 festlegen Term 1 von Ziel-Port NetBIOS-DGM
Firewall-Familie Ethernet-Switching-Filter 54 festlegen Term 1 von Ziel-Port 139
Firewall-Familie Ethernet-Switching-Filter festlegen 54 Term 1 vom Zielport NetBIOS-SSN
Firewall-Familien-Ethernet-Switching-Filter 54 Term 1 festlegen, dann verwerfen
Firewall-Familien-Ethernet-Switching-Filter 54 Term 2 vom Protokoll TCP festlegen
Firewall-Familien-Ethernet-Switching-Filter 54 Term 2 vom Ziel festlegen -Port 135
Firewall-Familie Ethernet-Switching-Filter 54 Begriff 2 von Ziel-Port 139 festlegen
Firewall-Familie Ethernet-Switching-Filter 54 Begriff 2 von Ziel-Port 445 festlegen
Firewall-Familie Ethernet-Switching-Filter 54 Begriff 2 festlegen und dann verwerfen
Eingestellt Firewall-Familie Ethernet-Switching-Filter 54 Begriff Andere-Zulassen, dann akzeptieren
Ethernet-Switching-Optionen festlegen Secure-Access-Port-Schnittstelle ge-0/0/23.0 DHCP-vertrauenswürdig
Ethernet-Switching-Optionen festlegen Secure-Access-Port-Schnittstelle ge -0/1/0.0 dhcp-trusted
set ethernet-switching-options secure-access-port interface allport mac-limit 10
set ethernet-switching-options secure-access-port interface allport mac-limit action Shutdown
set ethernet- Switching-Optionen Secure-Access-Port-Schnittstelle Allport VLAN 54 Mac-Limit 10
Set Ethernet-Switching-Optionen Secure-Access-Port-Schnittstelle Allport VLAN 54 Mac-Limit Aktion Drop
Set Ethernet-Switching-Optionen Secure-Access-Port-Schnittstelle Allport no-dhcp-trusted
Set Ethernet-Switching-Optionen Secure-Access-Port VLAN VLAN_54 ARP-Inspection
Set Ethernet-Switching-Optionen Secure-Access-Port VLAN VLAN_54 Prüfe-DHCP
Set Ethernet-Switching-Optionen Secure-Access -port vlan vlan_54 ip-source-guard
Set Ethernet-Switching-Optionen Port-Fehler-Disable Disable-Timeout 600
Set Ethernet-Switching-Optionen Storm-Control-Schnittstelle alle
Set Ethernet-Switching-Optionen Bpdu-Block-Schnittstelle Allport
Setze VLANs Standard L3-Schnittstelle VLAN.0
Setze VLANs VLAN917 VLAN-ID 917 54
set vlans vlan_924 Beschreibung guanli-vlan
set vlans vlan_924 vlan-id 924
简单命令
login: root
password :
登录后 输入 cli ；config；show | disp set 查看和配置
root@qnqy-dpf-jrex2200-01:RE:0% cli
root@qnqy-dpf-jrex2200-01> configure
Konfigurationsmodus aufrufen
{master:0}[edit]
root@qnqy-dpf-jrex2200-01# show | display set
set version 12.3R11.2
set system host-name qnqy-dpf-jrex2200-01
set system time-zone Asia/Shanghai
set system root-authentication verschlüsselt-password „“
set system login user admin uid 2000
System-Login-Benutzer-Administratorklasse festlegen Super-User
………………
把ge0/0/0 从vlan809设置成vlan917
root@qnqy-dpf-jrex2200-01#et Schnittstellen GE-0/0/0 Einheit 0 Familie Ethernet-Switching Port-Modus-Zugriff Familien-Ethernet-Switching-VLAN-Mitglieder 809
{master:0}[edit]
root@qnqy-dpf-jrex2200-01# Schnittstellen festlegen ge-0/0/0 Einheit 0 Familie Ethernet-Switching-VLAN-Mitglieder 917
Konfigurieren Sie die Verwaltungsadresse und das Schnittstellen-VLAN. Um in den Portmodus zu wechseln, legen Sie die vlan502-Schnittstellenverwaltungsadresse 192.168.13.171 fest.
# 🎜🎜#{master:0}[Schnittstellen bearbeiten]
root@qnqy-dpf-jrex2200-01#Inet-Adresse der VLAN-Einheit 502-Familie festlegen 192.168.13.171 /24
top Rückkehr zur globalen Bindungs-VLAN-Layer-3-Schnittstelle
root@qnqy-dpf-jrex2200-01#set vlans vlan_502 l3-interface vlan.502#🎜🎜 #
NeustartRoot> Systemneustart anfordernSeriennummer und Hardwareinformationen zum optischen Port anzeigen
root> Gehäusehardware anzeigen
#🎜 🎜#ping commandroot > ping 192.168.127.254
Alarminformationen und Temperatur anzeigen
root> ;Chassis-Umgebung anzeigen
Das obige ist der detaillierte Inhalt vonSo analysieren Sie die Konfiguration und einfache Befehle des Juniper Switch EX2200. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
Heiße KI -Werkzeuge
Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos
AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.
Undress AI Tool
Ausziehbilder kostenlos
Clothoff.io
KI-Kleiderentferner
AI Hentai Generator
Erstellen Sie kostenlos Ai Hentai.
Heißer Artikel
Heiße Werkzeuge
Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor
SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen
Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung
Dreamweaver CS6
Visuelle Webentwicklungstools
SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)
Heiße Themen
1385
52
So implementieren Sie die Juniper JunOS PPPOE-Konfiguration
May 17, 2023 pm 05:55 PM
1) Wählen Sie die Schnittstelle fe-0/0/1 als physische Schnittstelle der PPPOE-Einwahlschnittstelle aus und kapseln Sie sie in pppoesesetinterfacesfe-0/0/1unit0encapsulationppp-over-ether2) Konfigurieren Sie die PP0.0-Parameter der PPPOE-Schnittstelle setinterfacespp0unit0pppoe -optionsunderlying-interfacefe-0/ 0/1.0setinterfacespp0unit0pppoe-optionsidle-timeout0setinterfacespp0unit0pppoe-
Broadcom stellt Innovation vor und bringt den branchenweit ersten On-Chip-Switch für neuronale Netzwerke auf den Markt
Dec 03, 2023 pm 08:51 PM
Broadcom hat kürzlich die Einführung des Trident5-X12-Chips angekündigt, der mit einer neuen On-Chip-Inferenz-Engine für neuronale Netze NetGNT (Network General Neural Network Traffic Analyzer) ausgestattet ist, die sich von der herkömmlichen Paketverarbeitung unterscheidet Standard-Paketverarbeitung. Herkömmliche Pipelines können jeweils nur ein Paket/einen Pfad verarbeiten, während NetGNT als Inferenz-Engine für maschinelles Lernen darauf trainiert werden kann, verschiedene Verkehrsmuster im gesamten Chip zu identifizieren. Es versteht sich, dass der Trident5-X12-Chip über leistungsstarke Softwareprogrammierungsfunktionen und Vor-Ort-Upgrade-Funktionen verfügt und eine Bandbreite von bis zu 16,0 Terabit/Sekunde bietet, was doppelt so viel ist wie die von Trident4-X9. Darüber hinaus unterstützt der neue Chip auch
Wie funktioniert ein Schalter?
Dec 26, 2023 am 11:56 AM
Das Funktionsprinzip des Switches umfasst: 1. Empfang und Analyse von Datenrahmen; 3. Weiterleitung von Datenrahmen; 5. Verbindungswartung; Detaillierte Einführung: 1. Empfang und Analyse von Datenrahmen. Wenn der Switch einen Datenrahmen empfängt, analysiert er zunächst die Quell-MAC-Adresse und die Ziel-MAC-Adresse sowie andere Informationen. 2. Aktualisierung der Weiterleitungstabelle unterhält intern eine Weiterleitungstabelle, die die Korrespondenz zwischen MAC-Adressen und Schnittstellen aufzeichnet. 3. Weiterleitung von Datenrahmen usw.
Erfahren Sie mehr über den Befehl dis bei der Schalterinspektion
Feb 18, 2024 am 10:05 AM
Was ist der dis-Befehl, der bei der Switch-Inspektion verwendet wird? Im Wartungs- und Managementprozess von Netzwerkgeräten sind Switches ein unverzichtbarer Bestandteil. Die Inspektion von Switches ist einer der wichtigen Schritte, um den normalen Betrieb des Netzwerks sicherzustellen. Während des Inspektionsprozesses ist der Befehl dis ein häufig verwendeter Befehl an Schaltern. Der Zweck und die Funktion des Befehls dis werden im Folgenden ausführlich vorgestellt. dis ist die Abkürzung für display. Es handelt sich um einen häufig verwendeten Befehl auf Huawei-Switch-Geräten, mit dem verschiedene Informationen über das Gerät angezeigt werden. Der Befehl dis kann die Konfigurationsinformationen und den Betriebsstatus des Switches anzeigen.
Wie funktioniert ein Schalter?
Dec 26, 2023 pm 02:07 PM
Das Funktionsprinzip des Switches basiert auf der zweiten Schicht des OSI-Referenzmodells, der Datenverbindungsschicht. Ein Switch ist ein Netzwerkgerät, das auf einem Lernprozess basiert und die Kommunikation zwischen verschiedenen Geräten im Netzwerk durch Parsen und Weiterleiten von Datenrahmen ermöglicht. Der Switch kann den Inhalt seiner internen Weiterleitungstabelle kontinuierlich verbessern, die Effizienz und Zuverlässigkeit des Datenaustauschs verbessern und die Stabilität und Sicherheit der Verbindung gewährleisten. Switches werden häufig in Unternehmensnetzwerken, Rechenzentren, Campusnetzwerken und anderen Szenarien eingesetzt, um stabile und effiziente Verbindungsdienste für verschiedene Anwendungen bereitzustellen.
Was sind die drei Authentifizierungsmoduskonfigurationen des H3C-Switch-Telnet-Dienstes?
May 21, 2023 pm 07:40 PM
Im Folgenden wird ein H3C-Switch als Beispiel verwendet, um die drei Authentifizierungsmethoden des Telnet-Dienstes vorzustellen. Konfigurationsschritte für den Keine-Authentifizierungsmodus: [H3C] telnetserverenable//Telnet-Dienst aktivieren [H3C] user-interfacevty04//Remotebenutzer 0-4 zulassen, insgesamt 5 Konten gleichzeitig Anmelden [H3C-line-vty0-4] Authentication-Modenone//Authentifizierungsmodus ist keiner, keine Authentifizierung erforderlich [H3C-line-vty0-4] User-Rolelevel-3// Legen Sie Anmeldebenutzerberechtigungen fest. Konfigurationsschritte für den Kennwortauthentifizierungsmodus: [H3C]telne
Was sind die Hauptfunktionen eines Schalters?
Aug 18, 2022 pm 02:56 PM
Die Hauptfunktionen des Switches sind physikalische Adressierung, Netzwerktopologie, Fehlerprüfung, Frame-Sequenz und Flusskontrolle; der Switch ist ein Netzwerkgerät zur elektrooptischen Signalweiterleitung und verfügt außerdem über einige neue Funktionen wie Unterstützung für virtuelles LAN zur Link-Aggregation und einige verfügen sogar über Firewall-Funktionen.
Was ist der Unterschied zwischen einem Switch und einem Router?
Jan 16, 2024 pm 03:39 PM
Unterschiede: 1. Unterschiedliche Funktionsprinzipien: Der Switch arbeitet auf der Relay-Ebene und wird hauptsächlich anhand der MAC-Adresse angesprochen. Der Router arbeitet auf der Netzwerkebene, adressiert entsprechend der IP-Adresse und kann das TCP/IP-Protokoll 2 verarbeiten. Verschiedene Funktionen: Der Switch kann mehrere mit ihm verbundene Computer zu einem lokalen Netzwerk zusammenfügen, kann diese jedoch nicht automatisch identifizieren Adresse, an die das Datenpaket gesendet und angekommen ist. Der Router ist für die automatische Identifizierung der Adressen verantwortlich, an die Datenpakete gesendet und empfangen werden, und kann das Routing von Datenpaketen übernehmen. 3. Verschiedene Verwendungsszenarien: Router werden normalerweise zum Senden und Empfangen an einem Ort verwendet. Über einen Switch werden mehrere Computer miteinander verbunden.
