主页 / server / 问题

问题[junos](server)

Martin Hope
Francesco
Asked: 2021-08-07 07:33:57 +0800 CST
  • 0

我有一个 Juniper QFX5100-48S 交换机（48 个 SFP 10G 端口，6 个 QSFP 端口），我无法加入我们的网络，因为将其连接到 HP V1810-48G 交换机上的 SFP 端口的 SFP DAC 10G 电缆不起作用（ HP 交换机上的 Web 面板显示连接的端口上的链接已关闭）。一旦服务器端口通过操作系统强制为 1G，同一根电缆成功地协商 HP 交换机和具有 10G 以太网端口的服务器之间的连接，所以我的想法是以某种方式将 QFX5100 上的 SFP 端口强制为 1G 速度（取消设置自动- 不允许从 Web 面板协商 SFP 端口的 HP 交换机）。

我能在 Juniper 交换机状态上找到的唯一说明（此处），一旦登录管理控制台并进入CLI上下文，然后配置，然后编辑界面，应该可以发出set xe-0/0 /0 speed 1g强制 10G 端口 0 的 1G 协商，我不能 - 没有任何可用的速度子命令。

有人可以告诉我我做错了什么还是根本不可能？

juniper junos sfp 10gige
Martin Hope
Kay
Asked: 2017-02-16 03:28:32 +0800 CST
  • 0

我尝试从交换机堆栈中获取以下信息以进行监控。以下是通过 ssh 登录直接在交换机堆栈上执行的命令及其输出：

root@stack> show virtual-chassis                 

Preprovisioned Virtual Chassis
Virtual Chassis ID: cf44.0df5.1234
Virtual Chassis Mode: Enabled
                                           Mstr           Mixed Neighbor List
Member ID  Status   Serial No    Model     prio  Role      Mode ID  Interface
0 (FPC 0)  Prsnt    GAxxxxxxx8 ex3300-48t 129  Master*     NA  2  vcp-255/1/2
                                                                 3  vcp-255/1/3
                                                                 1  vcp-255/1/1
1 (FPC 1)  Prsnt    GAxxxxxxx2 ex3300-48t   0  Linecard    NA  0  vcp-255/1/2
                                                                 5  vcp-255/1/3
                                                                 2  vcp-255/1/1
2 (FPC 2)  Prsnt    GAxxxxxxx3 ex3300-48t   0  Linecard    NA  1  vcp-255/1/2
                                                                 3  vcp-255/1/3
                                                                 0  vcp-255/1/1
3 (FPC 3)  Prsnt    GAxxxxxxx1 ex3300-48t   0  Linecard    NA  4  vcp-255/1/2
                                                                 2  vcp-255/1/3
                                                                 0  vcp-255/1/1
4 (FPC 4)  Prsnt    GAxxxxxxx7 ex3300-48t 129  Backup      NA  5  vcp-255/1/2
                                                                 6  vcp-255/1/3
                                                                 3  vcp-255/1/1
5 (FPC 5)  Prsnt    GAxxxxxxx5 ex3300-48t   0  Linecard    NA  4  vcp-255/1/2
                                                                 6  vcp-255/1/3
                                                                 1  vcp-255/1/1
6 (FPC 6)  Prsnt    GAxxxxxxx3 ex3300-48t   0  Linecard    NA  4  vcp-255/1/0
                                                                 5  vcp-255/1/1

最后，我想检查成员的数量和/或状态（Prsnt/NotPrsnt），以及是否有角色更改（例如备份-> 主）。

使用 snmpwalk 我得到了一个巨大的条目列表，但没有与上述任何值匹配。

那么这是否意味着不可能从堆栈中获取此信息？

snmp juniper junos icinga2
Martin Hope
David Mackintosh
Asked: 2016-05-27 05:53:28 +0800 CST
  • 1

我有四个 EX4300-48T 交换机——两个在 VC 中，两个独立——都运行 JunOS 13.2X51-D35.3。我有，因为我奇迹般地找到了一些预算，在第二个 VC 中向这些交换机添加了一对 EX4550-32F 交换机。我在这个 VC 上安装了 13.2X51-D35.3，以便它与我的 4300 一致。（从长远来看，我将把我的其余交换机，一组 EX2200-48T 交换机，升级到相同的固件。）

拓扑方面，我使用两个独立的 EX4300 作为集中器交换机，从它们中的每一个运行到每个边缘交换机。4550 VC 是此拓扑中的边缘交换机。我依靠生成树来防止形成循环。

然而，当我去配置生成树时，我发现这些交换机显然说这个固件的不同方言。

在 4300 上，除非我像这样在端口上显式启用生成树：

set protocols rstp interface ge-0/0/47

...生成树在该端口上不活动，它将形成一个循环（在实验室中发现）。但是，当我在 EX4550 上尝试相同的操作时：

root@sa3-40# set protocols rstp interface xe-0/0/31
                                                    ^
missing argument.

EX4550似乎想让我说：

set protocols rstp interface xe-0/0/31 mode point-to-point

...然后它在配置中记录为：

set protocols rstp interface xe-0/0/31.0 mode point-to-point

...这对我来说意味着当你打开 rstp 时，默认情况下它会为所有端口打开。

我还没有插入这个，因为我不想创建一个 10G 环路，因为这可能对我的网络有些不利。但是，由于我在这里使用生成树来提供冗余路径（已经被核心中的 VC 烧掉了一次，这就是为什么我不是到处都是 VC）我需要做对。

交换机上关于 STP 的唯一其他配置是设置网桥优先级（独立 EX4300 上为 16K，EX4550 VC 上为 32K）。

从历史上看，我对 EX2200 交换机所做的一切（目前都运行不同年份的 12.3 版本）就是说

set protocols rstp

...并且所有端口上都启用了 rstp。

所以，对于我的问题：

  1. 是否在我明确要求的情况下在我的 xe 端口上自动启用 RSTP（即与我的 EX2200 上的 JunOS 12 中的方式相同）？
  2. 我是否应该将 rstp 模式明确定义为我的上/下/交叉链接上的点对点？
  3. 是否还有其他我想念的东西？
  4. 有没有更好的方法来做到这一点？
  5. 有没有办法让这些开关都说同样的 JunOS 方言？
spanning-tree junos
Martin Hope
Nikita Klimov
Asked: 2015-03-18 12:15:03 +0800 CST
  • 1

我尝试从 11.4R1.14 升级到 13.3R5.9。在升级之前，我正在验证 jinstall，但它失败并显示消息：

> request system software validate /var/tmp/jinstall-ppc-13.3R5.9-domestic-signed.tgz
...
Validating against /config/juniper.conf.gz
mgd: error: Check-out failed for Adaptive services process (/usr/sbin/spd) without details
mgd: error: configuration check-out failed
Validation failed
WARNING: Current configuration not compatible with /var/tmp/jinstall-ppc-13.3R5.9-domestic-signed.tgz

我该如何解决？我将非常感谢任何帮助

junos
Martin Hope
Richard Whitman
Asked: 2012-06-24 13:29:41 +0800 CST
  • 2

可能重复：
将 Juniper EX3300 交换机用作路由器？

所以我有一个 Juniper EX3300 交换机。它的一个上行链路端口 (ge-0/1/0) 连接到我的 ISP 的路由器。ISP路由器的端口地址是xx.xx.xx.109。我的交换机的 IP 地址是 xx.xx.xx.110。

从交换机上，我可以 ping 到 xx.xx.xx.109 和世界上任何其他 IP。我的意思是它连接到互联网。

我将计算机（运行 Ubuntu）的端口 eth0 连接到交换机的端口 ge-0/0/0（与 ge-0/1/0 在同一 VLAN 中）。我配置端口eth0如下：

iface eth0 inet static
    address yy.yy.yy.208
    netmask 255.255.255.240
    gateway xx.xx.xx.110

yy.yy.yy.208 是 ISP 分配给我的。所以，现在我可以从这台计算机 ping 到交换机 (xx.xx.xx.110)。但我无法 ping 到 xx.xx.xx.109（ISP 路由器）或任何其他 IP。

我想让这台计算机连接到 Internet。我究竟做错了什么？

以下是我的交换机上的一些配置：

interfaces {
    ge-0/0/0 {
        unit 0 {
            family ethernet-switching;
        }
    }
    .
    .
    .
    ge-0/1/0 {
        ether-options {
            no-auto-negotiation;
            link-mode full-duplex;
            speed {
                1g;
            }
        }
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
    .
    .
    .
    vlan {
        unit 0 {
            family inet {
                address 10.0.1.1/24;
            }
        }
        unit 1 {
            family inet {
                address xx.xx.xx.110/30;
            }
        }
    }
}
.
.
.
routing-options {
    static {
        route 0.0.0.0/0 {
            next-hop xx.xx.xx.109;
            retain;
        }
    }
}
vlans {
    Cogent {
        vlan-id 3;
        interface {
            ge-0/1/0.0;
            ge-0/0/0.0;
            ge-0/0/1.0;
            ge-0/0/2.0;
            ge-0/0/3.0;
        }
        l3-interface vlan.1;
    }
    TFLan {
        vlan-id 2;
        interface {
            ge-0/0/5.0;
            ge-0/0/6.0;
            ge-0/0/7.0;
            ge-0/0/8.0;
            ge-0/0/9.0;
            ge-0/0/10.0;
            ge-0/0/11.0;
            ge-0/0/12.0;
            ge-0/0/13.0;
            ge-0/0/14.0;
            ge-0/0/15.0;
            ge-0/0/16.0;
            ge-0/0/17.0;
            ge-0/0/18.0;
            ge-0/0/19.0;
            ge-0/0/20.0;
            ge-0/0/21.0;
            ge-0/0/22.0;
            ge-0/0/23.0;
            ge-0/0/4.0;
        }
        l3-interface vlan.0;
    }
}
routing networking vlan juniper junos
Martin Hope
Richard Whitman
Asked: 2012-06-23 14:59:43 +0800 CST
  • 4

我的 Juniper EX3300 上的路由似乎不起作用。我的 ISP 网关位于 xx.xx.xx.xx。我在配置中有以下内容：

routing-options {
    static {
        route 0.0.0.0/0 {
            next-hop xx.xx.xx.xx;
            retain;
        }
    }                                   
}

我可以从交换机 ping 我的 ISP 网关。但是，我无法 ping 到任何其他 IP。当我执行跟踪路由（到 Google.com 的 IP）时。这就是我得到的：

traceroute to 74.125.224.69 (74.125.224.69), 30 hops max, 40 byte packets
traceroute: sendto: No route to host
 1 traceroute: wrote 74.125.224.69 40 chars, ret=-1
 *traceroute: sendto: No route to host

我需要启用任何协议吗？我想这不言而喻，但我对 Junos 有点陌生。

更新：这是来自的输出show interfaces terse | match inet：

bme0.32768              up    up   inet     128.0.0.1/2     
jsrv.1                  up    up   inet     128.0.0.127/2   
vlan.0                  up    up   inet     10.0.1.1/24     
vlan.1                  up    up   inet     xx.xx.xx.110/30

这是来自：的输出show route forwarding-table：

Routing table: default.inet
Internet:
Destination        Type RtRef Next hop           Type Index NhRef Netif
default            perm     0                    rjct    36     1
0.0.0.0/32         perm     0                    dscd    34     1
10.0.1.0/24        intf     0                    rslv  1321     1 vlan.0
10.0.1.0/32        dest     0 10.0.1.0           recv  1319     1 vlan.0
10.0.1.1/32        intf     0 10.0.1.1           locl  1320     2
10.0.1.1/32        dest     0 10.0.1.1           locl  1320     2
10.0.1.3/32        dest     1 0:25:90:63:26:53   ucst  1331     2 vlan.0
10.0.1.255/32      dest     0 10.0.1.255         bcst  1318     1 vlan.0
juniper junos
Martin Hope
Richard Whitman
Asked: 2012-06-23 09:38:36 +0800 CST
  • 2

我在数据中心有一台 Juniper EX3300 交换机。我已将其中一个上行链路端口 (ge-0/1/0) 连接到我的 ISP 路由器。我想配置一下，让所有和ge-0/1/0在同一个VLAN的端口连接的设备都能上网。我做了一些研究，但我真的没有得到任何地方。

我已经配置界面如下：

ge-0/1/0 {
    ether-options {                 
        no-auto-negotiation;
        link-mode full-duplex;
        speed {
            1g;
        }
    }
    unit 0 {
        family inet {
            address xx.xx.xx.xx/32;
        }
    }
}

其中 xx.xx.xx.xx 是我的 ISP 分配的“客户路由器端口 IP”。

当我尝试提交时，出现以下错误：

Interface ge-0/1/0.0 not enabled for switching

有人可以告诉我配置它的正确方法是什么吗？

juniper junos
Martin Hope
James Hawkwind
Asked: 2010-03-29 05:00:19 +0800 CST
  • 0

在 Junos 中配置自定义攻击签名时，我陷入了困境。根据Junos 自定义攻击定义文档页面，我可以根据数据包中的签名设置自定义攻击。在文档中，您可以指定要匹配的“模式”，但它无法描述模式语法应该是什么。特别是，我想匹配的十六进制值

8C 00 13 00

在 TCP 数据负载的前四个字节中。有谁知道如何正确地做到这一点？

security configuration junos
Martin Hope
Russell Heilling
Asked: 2009-06-13 02:38:09 +0800 CST
  • 2

Juniper 1GB CF 的标价大约是我为第三方卡支付的预期价格的 100 倍。

J 系列发行说明包含受支持的第三方部件列表，但没有 M 系列的等效列表。

J 系列 支持的第 3 方硬件

我的问题是：

有没有人有任何关于在 M 系列路由引擎中使用 3rd 方闪存的经验（好的或坏的）？

J 系列支持列表中的任何内容都应该有效吗？

有没有人让 JTAC 拒绝支持安装了 3rd 方闪存的路由器上的问题？

router hardware networking juniper junos