1. cvičení

Spuštění VM Juniper (vSRX)

a) Možnost správy přes okno VM (console)
b) Vzdálenée přihlášení přes SSH nebo web (z hostitele na IP 192.168.56.91 [na Hyper-V 192.168.56.191])

• uživatelské účty: root/Juniper123 (lab/lab123)

1. Po přihlášení jako root se nejprve zobrazí Unix/Linux interface

        root@vsrx1 %

      

• popř. se místo % zobrazí #
• možné provádět Unix/Linux příkazy (ls, cp, cat,…)

Operační mód (na začátku řádku >)

1. U obyčejného uživatele se objeví rovnou

• U root je nejprve Unix interface a předchod je třeba:

        root@vsrx1 % cli
        root@vrsrx1 >

      

2. Zobrazení verze

        > show system information

      

3. Zobrazení stavu rozhraní

        > show interfaces terse

      

• fxp0 - rozhraní spojení přímo s hostitelem (host-only interface)
• ge-0/0/0 - připojeno do laboratorní sítě A (žlutá)
• ge-0/0/1 - připojeno do laboratorní sítě B (zelená)
• ge-0/0/2 - virtuální síť (spoj k Juniper 2 a Juniper 3)

Konfigurační mód (na začátku řádku # a nad řádkem cesta v konfiguraci[edit])

1. Přechod do konfiguračního módu

        root@vsrx1 > configure

      

2. Zobrazení tzv. kandidátské kofigurace (připravovaná/nenasazená konfigurace)

        [edit]
        lab@vsrx1 # show

      

3. Navigace v konfiguraci - zanoření v konfiguraci, nastavení IP adresy a návrat na top level

        [edit]
        lab@vsrx1 # edit interfaces

        [edit interfaces]
        lab@vsrx1# set ge-0/0/0 unit 0 family inet address 172.16.__.1/

        [edit interfaces]
        lab@vsrx1 # top

        [edit]
        lab@vsrx1#

      

4. Porovnání kandidátské a aktuální běžící konfigurace

        # show | compare

      

5. Aplikování konfigurace - commit

        # commit

      

6. Zobrazení nastavených IP adres, spuštění příkazu z operačního režimu v konfiguračním

        # run show interfaces terse

      

7. Ověření funkčnosti konfigurace

        # run ping 172.16.__.

      

8. Nastavení IP adresy na druhé rozhraní

        # set interfaces ge-0/0/1 unit 0 family inet address 172.16.0.__/

      

9. Zobrazení kandidátské konfigurace v podobě příkazů

        # lab@vsrx1# show | display set

      

10. Potvrzovaný comit - nutné vložit do 1 minuty znovu commit, jinak se vrátí na předchozí konfiguraci

        # commit confirmed 1
        # commit

      

11. Nastavit route k sousedovi

        # set routing-options static route 172.16.__.0/24 next-hop 172.16.0.__
        # commit and-quit

      

12. Zobrazení směrovací tabulky

        > show route

      

Zálohy a obnovení configurace

1. Výpis historie commitů

        > show system commit

      

2. Porovnání konfigurací

        > configure
        # delete interfaces
        # show | compare

      

3. Načtení aktuální běžící konfigurace

        # rollback

      

4. Nahrazení textu v konfiguraci jiným textem

        # replace pattern "172.16" with "192.168"