預設為root登入，沒有密碼
Amnesiac (ttyu0)
login: root
進入Operational Mode:
(在此模式底下，可以show各種設備的狀態)
root@ : RE : 0% cli
root> show interfaces terse (show設備各個port的基本狀態)
進入Configuration Mode:
root> config (or root> edit)
在Configuration Mode裡面，若要show則在前面加run(與Cisco的Do作用相同)
- 設定帳號:
帳號權限分為：
super-user： 僅次於 root 的最高管理權限
read-only： 只能讀取設定內容不能修改
operator： 僅能清除 Counter 數值
unauthorized： 禁用該帳號
[edit]
//建立某權限帳戶
root#set system login user febr class super-uer
root#set system login user febr authentication plain-text-password
- Network 設定：
//Default Gateway (0.0.0.0/0為往上一層丟)
root#set routing-options static route 0.0.0.0/0 next-hop 192.168.1.254
- System 設定：
root#edit system
//啟動各種服務
root#set services telnet
root#set services ssh
root#set services web-management http
//set hostname
root#set host-name switch
//set root password(設定完之後才能存檔)
root#set root-authentication plain-text-password
//設定時區
root#set time-zone Asia/Taipei
//設定NTP Server
root#set ntp server 192.168.1.10
//設定DNS Server
root#set name-server 192.168.1.10
- 存檔指令
commit： 儲存設定
commit check： 在儲存設定以前先檢查相關設定是否有語法上的錯誤
commit confirmed： 儲存設定後若未在指定時間 (預設為 10 分鐘) 內執行第二次 commit 進行確認，否則就回到上一個設定值 (可以防止遠端手誤鎖到自己)
commit at time： 可於指定時間自動執行 commit，例如 commit at 20:00:00
commit comment： 可幫此次的設定加上註解，例如 commit comment “Changed Default Gateway IP Address”
commit and-quit： 儲存設定後離開 Config Mode
- rollback用法
//回到running config，還未commit之設定會全部消失
#rollback 0
//回到上一次commit設定
#rollback 1
- 切割vlan
//建立vlan
設定方式：set vlans vlan-id
Example: set vlans vlan224 vlan-id 224
//將interface定義到vlan裡 (unit 0 為虛擬結構)
設定方式：set interfaces unit 0 family ethernet-switching vlan members
Example: set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members vlan224
- 設定管理IP
//在vlan設定管理IP，建議unit數字可以跟vlan id一樣，以下為設定兩個管理IP
#set interfaces vlan unit 224 family inet address 192.168.224.222/24 primary
#set interfaces vlan unit 224 family inet address 120.119.112.180/24
//設定vlan
#set vlans vlan224 vlan-id 224
//將vlan224設成L3，先進入[edit vlans vlan224]
#edit vlans vlan224
#set l3-interface vlan.224
- 將設定檔以指令的方式顯示
(EX2200的備份設定方式:用以下指令show出整台設備設定檔的設定指令，複製至記事本後，再將整份指令於另一台設備的[Edit]貼上)
#show | display set
- 大量assign vlan 到 interfaace
//建立一個interface，裡面include了0-23 port(interface-name可以自行設定，就是interface的名稱)
#set interfaces interface-range member-range ge-0/0/0 to ge-0/0/23
//assign vlan
#set interfaces interface-range unit 0 family ethernet-switching vlan members
- 關機、重新啟動
>request system halt
參考資料：http://blog.johnsonlu.org/?s=juniper