先日NTTcom様のWorkshopに参加して初めてJuniperを触り、普段Ciscoばかりなので、
違う機器も使ってみたい欲がでてヤフオクで3000円くらいで購入。
CiscoとYamahaは多少いじりましたが、Juniperは完全にド初心者なのでまずは基本設定を見てみる。
NECのIX2105もあるので次はそっちも試します。
その後はOSPFとか適当に試してみる予定。
Juniper SRX 100
SRX 100 正面 
SRX 100 背面
今回購入したSRX100はファイアウォールが搭載されたセキュリティアプライアンスでSSG5の後継。ネットワークOSのJunosとセキュリティOSのScreenOSが統合されているシリーズ。
インターフェースは100BASE-T×8でギガビットではないが、検証用なのでOK
ルーティングはOSPF, BGP, RIP, MPLSなどが使える。
コンソールポートはRJ-45
詳しくはhttps://www.nox.co.jp/products/juniper/srx/spec_01_srx100.shtmlに書いてある。
また、今回参考にするのは以下のページ。
https://www.slideshare.net/Juniper_Networks_Japan_Tech/presentations
初期設定
背面に電源ケーブルを接続すると起動。
コンソールケーブルを接続してみる。
まずはログイン
login: root
Login incorrect…
どうやら中古なので設定がそのままのようでログインできない。
なので初期化します。
初期化
初期化には3種類あるようで、
- Reset Configボタンを押す
- 工場初期状態のコンフィグを読み込む
- システムゼロ要求
今回はまずログインができないため、Reset Configボタンを15秒長押しして削除。
押し続けるとステータスランプがオレンジになる。
そして、工場出荷時のコンフィグがロードされてコミットされる。
Config button pressed
Committing rescue configuration2.工場初期状態のコンフィグを読み込む
# load factory-default
# set system root-authentication plain-text-password
New password:
Retype new password:
# commit3.システムゼロ要求
再起動される。
# request system zeroize
Erase all data, ~ files?[yes,no] (no): yes基本設定
設定が初期化され操作ができるようになった。
ログインが完了すると、
root@%と表示される。
JunosにはCLIのモードが３つある。
| モード | プロンプト | 用途 |
|---|---|---|
| シェルコマンドモード | % | FreeBSD(UNIX)のシェルモード |
| オペレーションモード | > | 機器の状態を確認する |
| コンフィグレーションモード | # | 機器の設定を行う |
設定を入れていくために、コンフィグレーションモードに移行する。
root@% cli
root> configure
root#
//一般ユーザでログインした場合はオペレーションモードからスタート
root> start shell //シェルコマンドモードに移行
//戻るときはexitJuniperでは設定を適用するのにCommitが必要になる。
普段のIOSでは必要ない。IOS-XRでは必要だった。
Juniperの設定の基本について確認。
コンフィグの確認
> show configuration
//Jsonのように{}で表示される。
> show configuration | display set
//set形式で表示される。コンフィグのコミット
JunosではActive ConfigurationとCandidate Configurationがある。
Active Configurationは現在動作中のコンフィグで、
Candidate Configurationは設定を変更したがコミットされていないコンフィグ。
setコマンドで設定するとCandidate Configurationになり、コミットするとActiveになる。
# commitコンフィグのロールバック
setコマンドで設定を入れたCandidate Configurationを消したい場合。
古いActiveでCandidateを上書きできる。※rollback <番号> //古いと番号が増える
# rollback 0Candidate Configurationの差分表示
# show | comparecommit前の構文チェック
# commit checkコンフィグのセット
すべてのコマンドはsetで設定していくが、Ciscoと違い階層という概念がある。
階層をフルパス指定して設定する方法と階層に入ってから設定する方法がある。
階層をフルパス指定して設定
[edit]
# set interfaces fe-0/0/0/ unit 0 family inet address 192.168.1.1/24
階層に入ってから設定
[edit]
# edit interfaces fe-0/0/0 unit 0
[edit interfaces fe-0/0/0 unit 0]
# set family inet address 192.168.1.1/24
トップの階層に戻る
# topコンフィグの削除
削除はセットと同じ。
階層ごと削除すると階層以下が全て消える。
※トップ階層でdeleteするとすべて消える。
# delete <command>ホスト名
# set system host-name <hostname>ドメイン名
#set system domain-name <domainname>rootのパスワード
# set system root-authentication plain-text-password
New password:
Retype new password:DNS
set system name-server <ip>ユーザーの作成
ユーザの権限はclassとして「super-user, operator, read-only」がある。
# set system login user <user> class <class> authentication plain-text-password
New password:
Retype new password:シャットダウン
> request system power-off今回は操作と必須の基本設定部分を確認した。
次はネットワーク周りの設定も。
ネットワーク(スタティックルート)
コメント