JUNOS网络设备配置与管理全解析

# JUNOS网络设备配置与管理全解析 ## 1. JUNOS认证模式 在JUNOS系统中，有两种主要的认证模式： - **单安全模式（Single-secure mode）**：每个端口仅认证一个网络设备。在此模式下，后续连接到同一端口的其他设备将不被允许发送或接收流量，也不能进行认证。 - **多设备模式（Multiple）**：对连接到交换机端口的每个设备进行单独认证。在这种模式下，后续连接到同一端口的其他设备可以进行认证，认证成功后即可发送和接收流量。 当使用单模式时，只有第一个设备会被认证，这种配置可能存在安全漏洞。如果预计会出现问题，建议使用单安全模式或多设备模式。 若所有交换机端口的认证模式相同，可以使用`all`关键字来配置802.1X参数，使其应用于所有接口，而无需指定具体的接口名称： ```plaintext [edit protocols] fred@switch# set dot1x authenticator interface all ``` ## 2. 交换机互连与虚拟机箱配置 ### 2.1 虚拟机箱概述 通过互连EX 4200交换机创建虚拟机箱单元时，会形成一个可作为单个机箱进行管理的整体。虚拟机箱中的一个交换机成员作为主交换机（Master），另一个作为备份交换机（Backup），当主交换机因某种原因出现故障时，备份交换机可提供冗余功能。转发（和路由）表会与主成员的表保持同步，若发生故障转移，备份成员交换机可立即介入，继续在局域网中转发流量。 ### 2.2 虚拟机箱配置示例 以两个EX 4200交换机互连的虚拟机箱配置为例： - 使用默认配置时，通过交换机后面板上的专用64 Gbps虚拟机箱端口（VCPs）连接两个交换机，然后开启交换机电源，虚拟机箱即可投入使用。将每个机箱成员的两个VCP分别连接到另一个成员的VCP，这些端口无需进行配置。 - 开启虚拟机箱单元中的两个交换机后，JUNOS软件会选择其中一个作为主交换机（另一个成为备份交换机），并为每个交换机分配成员ID。可以在交换机前面板的LCD显示屏上查看这些信息，主交换机会显示`Member ID: 0, Role: Master`，备份交换机会显示`Member ID: 1, Role: Backup`。 - 若希望某个特定的交换机成为主交换机，可先开启其电源。 - 另一种查看主 - 备份分配的方法是查看虚拟机箱单元的状态： ```plaintext fred@switch> show virtual-chassis status Virtual Chassis ID: 0019.e250.47a0 Mastership Neighbor List Member ID Status Serial No Model priority Role ID Interface 0 (FPC 0) Prsnt AK0207360276 ex4200-48p 128 Master* 1 vcp-0 1 vcp-1 1 (FPC 1) Prsnt AK0207360281 ex4200-24t 128 Backup 0 vcp-0 0 vcp-1 Member ID for next new member: 4 (FPC 4) ``` 从`Mastership priority`列可以看出，两个成员成为主交换机的机会均等。在本例中，成员0成为主交换机是因为它先被开启电源。同时，还需检查专用VCP是否正常运行： ```plaintext fred@switch> show virtual-chassis vc-port all-members fpc0: -------------------------------------------------------------------------- Interface Type Status or PIC / Port vcp-0 Dedicated Up vcp-1 Dedicated Up fpc1: -------------------------------------------------------------------------- Interface Type Status or PIC / Port vcp-0 Dedicated Up vcp-1 Dedicated Up ``` JUNOS软件将虚拟机箱单元中的每个交换机视为M系列路由器机箱插槽中的FPC，因此将第一个成员交换机称为`fpc0`，第二个称为`fpc1`。 ### 2.3 扩展虚拟机箱 随着网络的扩展，需要向虚拟机箱单元中添加新的成员。首先，按照图中所示连接第三个机箱后面的VCP，但此时不要开启该交换机的电源。 为确保在添加新成员时第一个交换机仍为主交换机，且第二个交换机仍为备份交换机，需要配置主优先级。在现有虚拟机箱单元上配置主优先级，将第一个交换机配置为主交换机的命令如下： ```plaintext [edit] fred@switch0# set virtual-chassis member 0 mastership-priority 255 ``` 使用最高的主优先级值可确保该交换机继续作为主交换机运行。为使第二个交换机在主交换机出现故障时能优先成为主交换机，可将其配置为相同的优先级： ```plaintext [edit] fred@switch0# set virtual-chassis member 1 mastership-prior ```