ジュニパースイッチ ex2200 の構成と簡単なコマンドを分析する方法-安全性-php.cn

qnqy-dpf-jrex2200-01# 表示 |表示セット
set version 12.3R11.2
set system host-name qnqy-dpf-jrex2200-01
set system time-zone Asia/Shanghai
set system root-authentication encrypted-password "$1 $7RMyTyeG$tLGAToBggMFhcOw85Ts.EP/"
システムログインユーザー管理者 uid 2000 を設定
システムログインユーザー管理者クラススーパーユーザーを設定
システムログインユーザー管理者認証暗号化パスワードを設定 "$1$m5Fp3PtY$cenAvv5Yq6VKsAlA317C2E/"
システムサービス ftp の設定
システムサービス ssh の設定
システムサービス telnet の設定
システムサービス Web 管理 https システム生成証明書の設定
システムサービス Web 管理 https インターフェイスのすべての設定
set システム syslog ユーザー * 任意の緊急
set システム syslog ファイルメッセージ任意の通知
set システム syslog ファイルメッセージ認可情報
set system syslog ファイル interactive-commands interaction-commands any
set system ntp boot-サーバー 192.168.16.45
システム NTP サーバー 192.168.16.45 を設定します
シャーシアラーム管理-イーサネットリンクダウン無視を設定します
シャーシ自動イメージアップグレードを設定します
インターフェイスを設定しますインターフェイス範囲すべてポートメンバー範囲 GE -0/0/0 から ge-0/0/20
set インターフェイスインターフェイス範囲 allport ユニット 0 ファミリイーサネットスイッチングポートモードアクセス
set インターフェイスインターフェイス範囲 allport ユニット 0 ファミリイーサネットスイッチング VLAN メンバーvlan_54
インターフェイスを設定しますインターフェイス範囲全ポートユニット 0 ファミリのイーサネットスイッチングフィルター入力 54
インターフェイスを非アクティブ化しますインターフェイス範囲全ポートユニット 0 ファミリのイーサネットスイッチングフィルター
インターフェイスを設定します ge-0/0/0 ユニット 0 ファミリethernet-switching
set インターフェイス ge-0/0/1 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/2 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/ 3 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/4 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/5 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge- 0/0/6 ユニット 0 ファミリイーサネットスイッチング
set インターフェイス ge-0/0/7 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/8 ユニット 0 ファミリ ethernet-switching
インターフェイスを設定 ge-0/0/9 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/10 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/11 ユニット 0 ファミリ ethernet-スイッチング
set インターフェイス ge-0/0/12 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/13 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/14 ユニット0 ファミリ ethernet-switching
set インターフェイス ge-0/0/15 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/16 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/ 0/17 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/18 ユニット 0 ファミリ ethernet-switching
set インターフェイス ge-0/0/19 ユニット 0 family ethernet-switching
set インターフェイスge-0/0/20 ユニット 0 ファミリイーサネットスイッチング
set インターフェイス ge-0/0/21 ユニット 0 ファミリイーサネットスイッチングポートモードアクセス
set インターフェイス ge-0/0/21 ユニット 0 ファミリイーサネットスイッチング VLAN メンバー 917
set インターフェイス ge-0/0/22 ユニット 0 ファミリイーサネットスイッチングポートモードアクセス
set インターフェイス ge-0/0/22 ユニット 0 ファミリイーサネットスイッチング VLAN メンバー vlan_54
setinterfacesge-0/0/23ユニット0ファミリーイーサネットスイッチングポートモードトランク
setinterfacesge-0/0/23ユニット0ファミリーイーサネットスイッチングVLANメンバーall
setinterfacesge-0 /1/0 ユニット 0 ファミリーイーサネットスイッチングポートモードトランク
set Interfaces ge-0/1/0 ユニット 0 ファミリーイーサネットスイッチング VLAN メンバー all
set インターフェース ge-0/1/2 ユニット 0 ファミリーethernet-switching
set インターフェイス ge-0/1/3 ユニット 0 ファミリ ethernet-switching
set インターフェイス vlan ユニット 0
set インターフェイス vlan ユニット 502 ファミリ inet アドレス 192.168.13.171/24
set snmpコミュニティパブリック認証読み取り専用
セットルーティングオプションスタティックルート 0.0.0.0/0 ネクストホップ 192.168.13.254
セットプロトコル igmp-snooping vlan all
セットプロトコル rstp ブリッジ優先度 60k
setプロトコル rstp インターフェイス allportedge
set プロトコル vstp vlan vlan_502
set プロトコル vstp vlan vlan_54
set プロトコル lldp インターフェイス all
set プロトコル lldp-med インターフェイス all
set ファイアウォールファミリ inet フィルター RE_Filter term 1送信元アドレス 192.168.16.0/24 から
set ファイアウォールファミリ inet フィルター RE_Filter term 1 from プロトコル tcp
set ファイアウォールファミリ inet フィルター RE_Filter term 1 from destination-port telnet
set ファイアウォールファミリ inet フィルター RE_Filter term 1宛先ポートから ssh
宛先ポートからファイアウォールファミリ inet フィルタ RE_Filter term 1 を設定 http
宛先ポートからファイアウォールファミリ inet フィルタ RE_Filter term 1 を設定 ftp
宛先からファイアウォールファミリ inet フィルタ RE_Filter term 1 を設定-port https
set firewall family inet filter RE_Filter term 1 then accept
set firewall family inet filter RE_Filter term 2 from プロトコル tcp
set firewall family inet filter RE_Filter term 2 from destination-port telnet
setファイアウォールファミリ inet フィルター RE_Filter term 2 (宛先ポート ssh
から)宛先ポートからファイアウォールファミリ inet フィルター RE_Filter term 2 を設定 http
宛先ポートからファイアウォールファミリ inet フィルター RE_Filter term 2 を設定 ftp
宛先ポートからファイアウォールファミリ inet フィルター RE_Filter term 2 を設定 https
set firewallファミリ inet フィルタ RE_Filter 項 2 を破棄します
送信元アドレス 192.168.16.0/24 からファイアウォールファミリ inet フィルタ RE_Filter 項 icmp を設定します
プロトコル icmp からファイアウォールファミリ inet フィルタ RE_Filter 項 icmp を設定します
ファイアウォールファミリ inet フィルタを設定しますRE_Filter 用語 icmp を受け入れます
ファイアウォールファミリ inet フィルタを設定します RE_Filter 用語 icmp-other からプロトコル icmp
ファイアウォールファミリ inet フィルタを設定します RE_Filter 用語 icmp-other then destroy
ファイアウォールファミリ inet フィルタを設定します RE_Filter 用語ソースからの NTP-アドレス 192.168.16.45/32
ファイアウォールファミリ inet フィルタ RE_Filter 用語 NTP をプロトコル tcp から設定します
ファイアウォールファミリ inet フィルタ RE_Filter 用語 NTP をプロトコル udp から設定します
ファイアウォールファミリ inet フィルタ RE_Filter 用語 NTP を送信元ポート ntp から設定します
ファイアウォールファミリ inet フィルター RE_Filter ターム NTP-その他をプロトコル tcp から設定します
ファイアウォールファミリ inet フィルター RE_Filter ターム NTP-その他をプロトコル udp から設定します
ファイアウォールファミリ inet フィルター RE_Filter ターム NTP-その他をソースポート ntp から設定します
ファイアウォールファミリの inet フィルター RE_Filter タームを設定し、NTP-Other を破棄します
ファイアウォールファミリの inet フィルターを設定し、RE_Filter ターム Other を受け入れます
プロトコル udp からファイアウォールファミリのイーサネットスイッチングフィルター 54 ターム 1 を設定します
ファイアウォールファミリを設定します宛先ポート 1434 からのイーサネットスイッチングフィルタ 54 ターム 1
宛先ポート 1433 からファイアウォールファミリイーサネットスイッチングフィルタ 54 ターム 1 を設定
宛先ポートからのファイアウォールファミリイーサネットスイッチングフィルタ 54 ターム 1 netbios-ns
宛先ポート netbios-dgm からファイアウォールファミリイーサネットスイッチングフィルタ 54 ターム 1 を設定します。
宛先ポート 139 からファイアウォールファミリイーサネットスイッチングフィルタ 54 ターム 1 を設定します。
ファイアウォールファミリイーサネットスイッチングフィルタ 54 タームを設定します。宛先ポート netbios-ssn から 1
ファイアウォールファミリイーサネットスイッチングフィルタ 54 を設定します。用語 1 を破棄します。
プロトコル tcp からファイアウォールファミリイーサネットスイッチングフィルタ 54 を設定します。プロトコル tcp から用語 2 を設定します。
ファイアウォールファミリイーサネットスイッチングフィルタ 54 を設定します。宛先ポート 135 からの用語 2
宛先ポート 135 からの用語 2
宛先ポート 139 からの用語 2
宛先ポート 445 からの用語 2
ファイアウォールファミリイーサネットの設定-スイッチングフィルター 54 用語 2 を破棄
set ファイアウォールファミリ ethernet-switching フィルター 54 用語 Other-Permit その後 accept
set ethernet-switching-options secure-access-port interface ge-0/0/23.0 dhcp-trusted
set ethernet-switching-options secure-access-port Interface ge-0/1/0.0 dhcp-trusted
set ethernet-switching-options secure-access-port Interface allport mac-limit 10
set ethernet -スイッチングオプションセキュアアクセスポートインターフェイス allport mac-limit アクション shutdown
set ethernet-switching-options secure-access-port インターフェイス allport vlan 54 mac-limit 10
set ethernet-switching-options secure-access -portインターフェイスallportvlan54mac-limitアクションdrop
setethernet-switching-options secure-access-portインターフェイスallportno-dhcp-trusted
setethernet-switching-options secure-access-portvlan vlan_54 arp- Inspection
set ethernet-switching-options secure-access-port vlan vlan_54 Exam-dhcp
set ethernet-switching-options secure-access-port vlan vlan_54 ip-source-guard
set ethernet-switching-options port-error-disable disable-timeout 600
setethernet-switching-optionsstorm-controlinterfaceall
setethernet-switching-optionsbpdu-blockinterfaceallport
setvlansdefaultl3-interfacevlan.0
set vlans vlan917 vlan-id 917
set vlans vlan_502 vlan-id 502
set vlans vlan_502 l3-interface vlan.502
set vlans vlan_506 vlan-id 506
set vlans vlan_54 vlan-id 54
set vlans vlan_924 description guanli-vlan

set vlans vlan_924 vlan-id 924

简单コマンド
login: root
password :

登录後 cli ；config；ショー | disp set 監視和配置

root@qnqy-dpf-jrex2200-01:RE:0% cli
{master:0}
root@qnqy-dpf-jrex2200-01> configure
設定モードの開始
{master:0}[編集]

root@qnqy-dpf-jrex2200-01# show |表示セット

バージョン 12.3R11.2 を設定
システムのホスト名を設定 qnqy-dpf-jrex2200-01
システムのタイムゾーンを設定アジア/上海
システムの root-authentication encrypted- を設定パスワード ""
システムログインユーザー管理者 uid 2000 を設定
システムログインユーザー管理者クラススーパーユーザーを設定
システムログインユーザー admin を設定

………………

ハンドルge0 /0/0 から vlan809 設定 vlan917

root@qnqy-dpf-jrex2200-01#et インターフェイス ge-0/0/0 ユニット 0 ファミリイーサネットスイッチングポートモードアクセス

{master:0}[編集]

root@qnqy-dpf-jrex2200-01# インターフェイス ge-0/0/0 ユニット 0 ファミリイーサネットスイッチング VLAN メンバー 809### を削除します

{master:0}[編集]
root@qnqy-dpf-jrex2200-01# インターフェイス ge-0/0/0 ユニット 0 ファミリイーサネットスイッチング VLAN メンバー 917

を設定する場合VLAN を削除するには、関連付けられたポートを最初にクリアしてから削除してください。すべての変更が完了したら、有効にするためにコミットを送信する必要があります。

構成チェックは成功しました
コミットが完了しました

構成管理アドレス、インターフェイス vlan、ポートモードに入るには、vlan502 インターフェイス管理アドレス 192.168.13.171を設定します

root@qnqy-dpf-jrex2200-01# edit Interfaces

{master :0}[インターフェイスの編集]

root@qnqy-dpf-jrex2200-01#set vlan ユニット 502 ファミリ inet アドレス 192.168.13.171/24