Ceci est une ancienne révision du document !
Switches Juniper
connexion en port console
La configuration est :
- protocole : sérial
- débit : 9600 bits/s
Configuration de base
passer en mode cli puis configuration
Le mode de base (équivalent à enable) se nomme cli et permet de visualiser les paramétrage, d'effectuer la sauvegarde, etc…
root@% cli root@>
On passe en mode configuration pour paramétrer l'équipement
root@> configure [edit] root@#
valider les commandes
Les modifications ne sont validées qu'après leur application :
commit
Définir le nom du matériel
set system host-name hostname
Configuration du mot de passe root
set system root-authentication plain-text-password
Sauvegarder la configuration
request system snapshot
Visualisation des paramétrages
Voir la configuration
show
Voir l'état des interfaces
show interfaces
Configurations
Définir l'IP
_Exemple pour affecter une IP sur un port
set interfaces ge-0/0/0 unit 0 family inet address 172.16.1.1/24
Définir la passerelle (route par défaut)
set routing-options static route 0.0.0.0/0 next-hop <ipPasserelle>
Gérer les VLAN
Créer un VLAN
set interface vlan uni <numVlan>
Affecter un port à un VLAN
Mettre le port en mode access
set interface <numInterface> unit 0 family ethernet-switching port-mode access
Préciser le VLAN affecté
set interface <numInterface> unit 0 family ethernet-switching vlan members <numVlan>
Gérer un port en 802.1Q
Mettre le port en mode trunk
set interface <numInterface> unit 0 family ethernet-switching port-mode trunk
Indiquer les vlans autorisés
set interface <numInterface> unit 0 family ethernet-switching vlan members {<numVlan>|all}
Configuration des accès
Activer l'accès Web
Accès HTTP simple
set system service web-management http
Activer le HTTPS
On peut/doit au préalable générer les clés privée et publique.
request security pki generate-key-pair certificate-id <nomCertificat>
Puis on génère le CRT autosigné
request security pki local-certificate generate-self-signed certificate-id <nomCertificat> domain-name <fqdn> email <mailContact> ip-address <ipSwitch> subject <SujetDuCertificat>
On active ensuite le HTTPS avec ces éléments
set system services web-management https system-generated-certificate