JNCIA考试点笔记.docVIP

考试点笔记 J系列适合中小公司 M系列适合大型公司或运营商 T系列适合运营商 M系列： 1.使用标准JUNOS软件 2.硬件转发数据，提供了更好的稳定性和可预测的转发性能 3.独立的控制平台和转发平台，避免数据的不稳定性 4.容易使用，基于WEB的图形化界面;rescue configuration（安全配置，可以方便的恢复配置）. J系列： 1.带集成服务的 JUNOS 2.基于软件的控制和转发，通过软件保持具有可预测的转发性能 3.易使用，缺省基于WEB的图形化界面管理 4.一键恢复配置 5.自动安装 JUNOS的特性： 1.功能多、模块化、业界领先的性能和可扩展性。 2.独立的转发和控制平台，可以最大化可靠性和稳定性 3.J,M,T系列平台的软件都是独立培训。 4.OS功能可以划分为多软件处理，每个处理都不相互干扰。拥有独立的内存空间。逻辑路由器。 M系列硬件： X86处理器，支持CM卡和硬盘，使用独立的硬件ASIC执行转发。通过PIC支持物理接口，灵活丰富。 J系列硬件： 使用PC组件，X86体系，INTEL IXP4XX网络卡提供接口，CF卡存储。 J系列版权保护，J系列使用PC硬件，但并意味着可以将JUNOS装到PC设备上，因为JUNIPER公司对此使用了公钥加密。在其ERPROM中写入了特殊信息。如果是非法的，则不会转发数据。 路由引擎RE： 1。智能化的，维护和管理路由表，并维护主转发表。 2.控制和监控硬件平台、PFE、执行配置工作等。 包转发引擎PFE: 1.自定义的高集成ASIC,传输可与光线媲美。 2.原传统意义的软交换完全不同，可以不用考虑启用其他服务而导致的性能下降。 3.自定义的ASIC，可提供各种增强特性如组播、QOS队列、过滤等。 4.采用分而治之的方法，各ASIC负责不同的功能，相互协作。 管理： 1.传统命令行 2.J-WEB，提供图形化配置，有些命令行下的功能无法实现 3.SDX services deployment system ，JunoScope,提供简单的服务管理 4.SNMP管理 5.RPM 实时性能监控，图形化显示一个设备是否工作在SLA级别以内，类似PRTG,SOLARWINDS等监控工具 6.JUNOscript，提供访问JUNOS的API接口，使用XML语音实现，CLI其实就是JUNOscript的一种客户端，CLI可以实现的JUNOscrip都可以实现。PERL模块可以简化JUNOscript部署，JUNOscript可以方便自己开发管理程序。 7.JUNOscope，一个管理框架FOR S M T系列，包含多个工具的集合，可以执行系统管理、配置管理、资产管理等，提供了WEB接口，它可以同时管理多台设备，而J-WEB只能管理单台 8. J系列的普通网口可以自动作为管理口用。M T系列管理口与其他网口是分开的。 9.用户认证：支持本地认证、radius、tacacs+等认证 本地认证，密码要符合复杂性 最少6个字符，且包含 数字 字母 特殊字符 可以定义认证方式的顺序，一个被拒绝或失败，还可以使用下一个方式。如果没有定义本地作为最后认证行为，则当： radius,tacacs+都返回明确拒绝的时候，不会使用本地认证。 radius,tacacs+都没能响应的时候（服务器故障等），会使用本地认证。 通过认证的用户可以映射到本地的某个帐号，该帐号配置了权限级别，以便进行权限控制。一个用户使用某种class,该class定义了一组命令集合，可以作什么，不可以作什么等。 活动配置、候选配置： 活动配置是当前正在被路由器用的，也是路由器下一次启动配置 候选配置，是当进行配置修改的时候，对当前活动配置的一个快照，然后提供给用户修改，当用户执行了commit命令后，该候选配置升级为活动配置。 编号0是当前的活动配置，/config/juniper.conf.gz是当前的活动配置 候选配置保存在以下2格位置： /config/juniper.conf.n.gz （n=1-3） /var/db/config/juniper.conf.n.gz （n=4-49） 多人同时编辑一个候选配置的时候，一个人的commit会导致所有人的修改都被确认。 当确认一个配置的时候，该配置变成活动配置，并且之前的活动的配置变成了候选配置1，之前的候选配置1变成候选配置2。。。类推 一共保存到49号，所以数字越小，配置越新。 J-WEB验证和授权与CLI一样，J-WEB不支持同时在多个窗口浏览器中浏览。 J-WEB可以系统管理、系统监控、配置维护、快速配置、故障隔离 操作模式：执行show clear monitor ping traceroute test等工作，连接到其他设备，