В этой статье блога мы рассмотрим первоначальные конфигурации Juniper Junos. Следующий пример основан на Juniper vSRX под управлением Junos 21.3R1.9.
Model: vSRX
Junos: 21.3R1.9
Начало работы
Это виртуальное устройство vSRX, поэтому консольного порта нет. Если у вас есть физическое устройство, подключите ноутбук к порту консоли, чтобы начать работу.
Первый вход в систему
Booting from Junos volume ...
Verified /boot/manifest signed by PackageProductionECP256_2021
Verified /boot/loader.rc
**************************
TRUNCATED
**************************
nic_uio3: Bar 4 @ febf4000, size 4000
nic_uio4: Allocate 3 MSI-X
nic_uio4: Bar 1 @ febc5000, size 1000
FreeBSD/amd64 (Amnesiac) (ttyu0)
login:
💡
Первоначально метод root Учетная запись пользователя не требует пароля. Пожалуйста, используйте root в качестве логина и без пароля.
login: root
--- JUNOS 21.3R1.9 Kernel 64-bit XEN JNPR-12.1-20210828.6e5b1bf_buil
root@:~ #
После входа в систему запустите интерфейс командной строки Junos OS, введя команду cli
root@:~ # cli
root>
Настройка root-password
Следующим шагом будет настройка пароля root, как показано ниже.
root> configure
Entering configuration mode
[edit]
root# set system root-authentication plain-text-password
New password:
Retype new password:
Настройка имени хоста и доменного имени
[edit]
root# set system host-name srx_branch_02
root# set system domain-name packet.lan
Управление IP
Интерфейс управления Junos предоставляет отдельную сеть внеполосного управления для устройства.
[edit]
root# set interfaces fxp0 unit 0 family inet address 10.10.50.16/16
💡
Обратите внимание, что если ваше устройство использует em0 интерфейс для управления и замены fxp0 с emo
Сводка
Давайте посмотрим на изменения, которые мы сделали, и зафиксируем, все ли выглядит хорошо.
root# show | compare
[edit system]
+ host-name srx_branch_02;
+ root-authentication {
+ encrypted-password "$6$vbMCkv58$.hoAjcSyOvn.3qT0ardbMBhqcTRXnKGgLambzUeVl7748ItC9UPpO6VGFumn1sUaCbqNn6Y0PYWVAp..ph9Zr."; ## SECRET-DATA
+ }
+ domain-name packet.lan;
[edit interfaces fxp0 unit 0]
+ family inet {
+ address 10.10.50.16/16;
+ }
[edit]
root# commit
commit complete
Доступ по SSH
Если вам нужен доступ по SSH, убедитесь, что вы включили службы SSH.
set system services ssh
Учетные записи пользователей
Я предпочитаю создавать нового пользователя admin для внесения последующих изменений, а не использовать метод root пользователь. Давайте создадим новую учетную запись пользователя в качестве суперпользователя.
[edit]
root@srx_branch_02# set system login user admin class super-user authentication plain-text-password
New password:
Retype new password:
[edit]
root@srx_branch_02# commit
commit complete
Заключение
Вот и вся конфигурация, необходимая для начала работы с новым устройством Junos.
Если у вас есть какие-либо мысли или вопросы по этой теме, пожалуйста, не стесняйтесь оставить комментарий или отправить мне сообщение. Я хотел бы продолжить дискуссию и услышать вашу точку зрения.
А также вы всегда можете поддержать меня зайдя на сайт и подписаться https://dzen.ru/kalyuzhnyy.ru и найти больше статей на моих ресурсах https://kalyuzhnyy.ru и https://dev.kalyuzhnyy.ru