PLANTILLA

CONFIGURACION BASICA DE JUNIPER

Telefónica Venezuela
Planificación y Desarrollo Red Datos
 Índice

01 Conexión al Router por Consola

02 Configuración Básica de Router Juniper
03 Configuración de Interface Loopback

Telefónica Venezuela
Planificación y Desarrollo Red Datos
01 Conexión al Router Juniper

Conexión por consola

— Accesible a través del puerto de consola mediante un terminal

Programa de emulación.
— Utiliza RJ-45 RS-232 (9600 Bps, 8/1 / N)
— También Utiliza Puerto USB como puerto de consola

Telefónica Venezuela
Planificación y Desarrollo Red Datos
03
02 Configuración Básica de Router Juniper

Inicio del Router

Ejemplo:

SPI stage 1 bootloader (Build time: May 3 2016 - 23:48:30)

early_board_init: Board type: SRX_300

U-Boot 2013.07-JNPR-3.1 (Build time: May 03 2016 - 23:48:31)

SRX_300 board revision major:1, minor:8, serial #: CV3216AF0572

OCTEON CN7020-AAP pass 1.2, Core clock: 1200 MHz, IO clock: 600 MHz, DDR clock: 667 MHz (1334 Mhz DDR)
Base DRAM address used by u-boot: 0x10fc00000, size: 0x400000
DRAM: 4 GiB
Clearing DRAM...... done
Using default environment

Telefónica Venezuela
Planificación y Desarrollo Red Datos
04
02 Configuración Básica de Router Juniper

SF: Detected MX25L6405D with page size 256 Bytes, erase size 64 KiB, total 8 MiB
Found valid SPI bootloader at offset: 0x90000, size: 1481840 bytes

U-Boot 2013.07-JNPR-3.1 (Build time: May 03 2016 - 23:50:19)

Using DRAM size from environment: 4096 MBytes

checkboard siege
SATA0: not available
SATA1: not available
SATA BIST STATUS = 0x0
SRX_300 board revision major:1, minor:8, serial #: CV3216AF0572
OCTEON CN7020-AAP pass 1.2, Core clock: 1200 MHz, IO clock: 600 MHz, DDR clock: 667 MHz (1334 Mhz DDR)
Base DRAM address used by u-boot: 0x10f000000, size: 0x1000000
DRAM: 4 GiB
Clearing DRAM...... done

Una vez terminada la carga del sistema operativo, aparece el siguiente prompt, que es el modo shell

root@%
Nota: este usuário root es solo en el primer inicio del equipo, por lo que se debe configurar el super usuário.

Telefónica Venezuela
Planificación y Desarrollo Red Datos
05
02 Configuración Básica de Router Juniper

Para cambiar del modo Shell Prompt a CLI prompt, debe ejecutar la palabra cli.

Ejemplo:

login: root
Password:
--- JUNOS 12.1R1.9 built 2012-03-24 12:12:49 UTC

root@router% cli
root@router>

Para entrar en modo configuración.

root> configure
Entering configuration mode

[edit]
root#

Telefónica Venezuela
Planificación y Desarrollo Red Datos
06
02 Configuración Básica de Router Juniper

Configuración a aplicar.
Crear contraseña del usuario ROOT

root# set system root-authentication plain-text-password

New password: Juniper1
Retype new password: Juniper1
[edit]
root#

Crear súper usuario

set system login user juniper class super-user authentication plain-text-password

New password: Juniper1
Retype new password: Juniper1
[edit]
root#

Telefónica Venezuela
Planificación y Desarrollo Red Datos
07
02 Configuración Básica de Router Juniper

Eliminar los feature de seguridad que trae por defecto

root# delete security

set security forwarding-optio

ns family inet6 mode packet-based
set security forwarding-options family mpls mode packet-based
set security forwarding-options family iso mode packet-based
[edit]
root#

[edit]
root# set security forwarding-options family inet6 mode packet-based

[edit]
root# set security forwarding-options family mpls mode packet-based

[edit]
root# set security forwarding-options family iso mode packet-based

[edit]
root#

Habilitar los servicios de conexión al equipo

set system services ftp

set system services ssh
set system services telnet

Telefónica Venezuela
Planificación y Desarrollo Red Datos
08
02 Configuración Básica de Router Juniper

Configurar la interface WAN

set interfaces ge-0/0/0 vlan-tagging unit 0 vlan-id 1

set interfaces ge-0/0/0 vlan-tagging unit xxx description " ### CONEXION WAN ### "
vlan-id xxx family inet address xxx.xxx.xxx.xxx/xx

Configurar la interface LAN

.- es recomendable eliminar la configuración default que trae la interface
edit interfaces ge-0/0/1
delete unit 0 family inet address 192.168.1.1/24
exit
.- configurar la Ip de la interface
set interfaces ge-0/0/1 description " ### RED LAN CLIENTE ### " unit 0 family inet address xxx.xxx.xxx.xxx/xx

Configurar la zona (untrust)

set security zones security-zone untrust interfaces ge-0/0/0.xxx host-inbound-traffic system-services telnet
set security zones security-zone untrust interfaces ge-0/0/0.xxx host-inbound-traffic system-services ping
set security zones security-zone untrust interfaces ge-0/0/0.xxx host-inbound-traffic system-services ssh

Telefónica Venezuela
Planificación y Desarrollo Red Datos
09
02 Configuración Básica de Router Juniper
Configurar la zona (trust)

set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services telnet
set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services ping
set security zones security-zone trust interfaces ge-0/0/1.0 host-inbound-traffic system-services ssh

Configurar la ruta estatica

set routing-options static route 0.0.0.0/0 next-hop xxx.xxx.xxx.xxx

Configurar el nombre del router

root# edit system
[edit system]
root# set host-name router

Aplicar la configuracion
commit

Comandos de utilidad
run show configuration
Run ping xxx.xxx.xxx.xxx

Telefónica Venezuela
Planificación y Desarrollo Red Datos
10
03 Configuració de la interface Loopback 1
Configuración
(para servicio MPLS)
Configurar la interface loopback

set interfaces lo0 unit 0 family inet address xxx.xxx.xxx.xxx/xx (configuracion loopback)
set security zones security-zone trust interfaces lo0.0 host-inbound-traffic system-services telnet
set security zones security-zone trust interfaces lo0.0 host-inbound-traffic system-services ping
set security zones security-zone trust interfaces lo0.0 host-inbound-traffic system-services ssh

Aplicar la configuracion

commit

Comandos de utilidad

run show configuration

run ping xxx.xxx.xxx.xxx

Telefónica Venezuela
Planificación y Desarrollo Red Datos
11
Telefónica Empresas América
Dirección Marketing de Servicios