Plantilla Configuración Routers Juniper Marzo 2017

PLANTILLA
CONFIGURACION BASICA DE JUNIPER
Telefónica Venezuela
Planificación y Desarrollo Red Datos
Índice
01 Conexión al Router por Consola

02 Configuración Básica de Router Juniper
03 Configuración de Interface Loopback
01 Conexión al Router Juniper
Conexión por consola
— Accesible a través del puerto de consola mediante un terminal

Programa de emulación.
— Utiliza RJ-45 RS-232 (9600 Bps, 8/1 / N)
— También Utiliza Puerto USB como puerto de consola
03
Inicio del Router
Ejemplo:
SPI stage 1 bootloader (Build time: May 3 2016 - 23:48:30)

early_board_init: Board type: SRX_300
U-Boot 2013.07-JNPR-3.1 (Build time: May 03 2016 - 23:48:31)
SRX_300 board revision major:1, minor:8, serial #: CV3216AF0572

OCTEON CN7020-AAP pass 1.2, Core clock: 1200 MHz, IO clock: 600 MHz, DDR clock: 667 MHz (1334 Mhz DDR)
Base DRAM address used by u-boot: 0x10fc00000, size: 0x400000
DRAM: 4 GiB
Clearing DRAM...... done
Using default environment
04
SF: Detected MX25L6405D with page size 256 Bytes, erase size 64 KiB, total 8 MiB
Found valid SPI bootloader at offset: 0x90000, size: 1481840 bytes
U-Boot 2013.07-JNPR-3.1 (Build time: May 03 2016 - 23:50:19)
Using DRAM size from environment: 4096 MBytes

checkboard siege
SATA0: not available
SATA1: not available
SATA BIST STATUS = 0x0
SRX_300 board revision major:1, minor:8, serial #: CV3216AF0572
OCTEON CN7020-AAP pass 1.2, Core clock: 1200 MHz, IO clock: 600 MHz, DDR clock: 667 MHz (1334 Mhz DDR)
Base DRAM address used by u-boot: 0x10f000000, size: 0x1000000
DRAM: 4 GiB
Clearing DRAM...... done
Una vez terminada la carga del sistema operativo, aparece el siguiente prompt, que es el modo shell
root@%
Nota: este usuário root es solo en el primer inicio del equipo, por lo que se debe configurar el super usuário.
05
Para cambiar del modo Shell Prompt a CLI prompt, debe ejecutar la palabra cli.
Ejemplo:
login: root
Password:
--- JUNOS 12.1R1.9 built 2012-03-24 12:12:49 UTC
root@router% cli
root@router>
Para entrar en modo configuración.
root> configure
Entering configuration mode
[edit]
root#
06
Configuración a aplicar.
Crear contraseña del usuario ROOT
root# set system root-authentication plain-text-password

New password: Juniper1
Retype new password: Juniper1
[edit]
root#
Crear súper usuario
set system login user juniper class super-user authentication plain-text-password

New password: Juniper1
Retype new password: Juniper1
[edit]
root#
07
Eliminar los feature de seguridad que trae por defecto
root# delete security
set security forwarding-optio

ns family inet6 mode packet-based
set security forwarding-options family mpls mode packet-based
set security forwarding-options family iso mode packet-based
[edit]
root#
[edit]
root# set security forwarding-options family inet6 mode packet-based
[edit]
root# set security forwarding-options family mpls mode packet-based
[edit]
root# set security forwarding-options family iso mode packet-based
[edit]
root#
Habilitar los servicios de conexión al equipo
set system services ftp

set system services ssh
set system services telnet
08
Configurar la interface WAN
set interfaces ge-0/0/0 vlan-tagging unit 0 vlan-id 1

set interfaces ge-0/0/0 vlan-tagging unit xxx description " ### CONEXION WAN ### "
vlan-id xxx family inet address xxx.xxx.xxx.xxx/xx
Configurar la interface LAN

.- es recomendable eliminar la configuración default que trae la interface
edit interfaces ge-0/0/1
delete unit 0 family inet address 192.168.1.1/24
exit
.- configurar la Ip de la interface
set interfaces ge-0/0/1 description " ### RED LAN CLIENTE ### " unit 0 family inet address xxx.xxx.xxx.xxx/xx
Configurar la zona (untrust)
set security zones security-zone untrust interfaces ge-0/0/0.xxx host-inbound-traffic system-services telnet
set security zones security-zone untrust interfaces ge-0/0/0.xxx host-inbound-traffic system-services ping
set security zones security-zone untrust interfaces ge-0/0/0.xxx host-inbound-traffic system-services ssh
09
Configurar la zona (trust)
set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services telnet
set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services ping
set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services ssh
Configurar la ruta estatica

set routing-options static route 0.0.0.0/0 next-hop xxx.xxx.xxx.xxx
Configurar el nombre del router

root# edit system
[edit system]
root# set host-name router
Aplicar la configuracion
commit
Comandos de utilidad
run show configuration
Run ping xxx.xxx.xxx.xxx
10
03 Configuració de la interface Loopback 1
Configuración
(para servicio MPLS)
Configurar la interface loopback
set interfaces lo0 unit 0 family inet address xxx.xxx.xxx.xxx/xx (configuracion loopback)
set security zones security-zone trust interfaces lo0.0 host-inbound-traffic system-services telnet
set security zones security-zone trust interfaces lo0.0 host-inbound-traffic system-services ping
set security zones security-zone trust interfaces lo0.0 host-inbound-traffic system-services ssh
Aplicar la configuracion
commit
Comandos de utilidad
run show configuration
run ping xxx.xxx.xxx.xxx
11
Telefónica Empresas América
Dirección Marketing de Servicios

Plantilla Configuración Routers Juniper Marzo 2017

Cargado por

Copyright:

Formatos disponibles

Plantilla Configuración Routers Juniper Marzo 2017

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Plantilla Configuración Routers Juniper Marzo 2017

Cargado por

Copyright:

Formatos disponibles

PLANTILLA

CONFIGURACION BASICA DE JUNIPER

01 Conexión al Router por Consola

Conexión por consola

— Accesible a través del puerto de consola mediante un terminal

Inicio del Router

SPI stage 1 bootloader (Build time: May 3 2016 - 23:48:30)

U-Boot 2013.07-JNPR-3.1 (Build time: May 03 2016 - 23:48:31)

SRX_300 board revision major:1, minor:8, serial #: CV3216AF0572

U-Boot 2013.07-JNPR-3.1 (Build time: May 03 2016 - 23:50:19)

Using DRAM size from environment: 4096 MBytes

Para entrar en modo configuración.

root# set system root-authentication plain-text-password

Crear súper usuario

set system login user juniper class super-user authentication plain-text-password

Eliminar los feature de seguridad que trae por defecto

root# delete security

set security forwarding-optio

Habilitar los servicios de conexión al equipo

set system services ftp

Configurar la interface WAN

set interfaces ge-0/0/0 vlan-tagging unit 0 vlan-id 1

Configurar la interface LAN

Configurar la zona (untrust)

Configurar la ruta estatica

Configurar el nombre del router

run show configuration

run ping xxx.xxx.xxx.xxx

También podría gustarte