juniper路由器配置实例

lab@BJBJ-PS-WAP-RT01> show configuration  

version 8.2R1.7;

system {

    host-name BJBJ-PS-WAP-RT01;   #设置主机名

    root-authentication {

  encrypted-password "$1$F.5pBqJO$Cc8.y8UfhvY0kFgq/ukw5/"; #设置root用户密码

    }

    login {

  user lab {        #设置用户，用户名是lab

      uid 2000;     #设置lab用户的uid为2000

      class super-user;   #设置lab用户为超级用户组

      authentication {    #设置lab用户密码

    encrypted-password "$1$LDamL8C0$IOMvGYxO87zPwNvABmfZU."; ## SECRET-DATA

      }

  }

    }

    services {      #设置远程访问方式

  ftp;        #开放FTP服务

  telnet;      #开放telnet服务

    }

    syslog {  #设置syslog

  user * {     #所有用户都接收emergency级别告警信息

      any emergency;     

  }

host 10.39.245.1 {      #设置接收syslog服务器

    any warning;  #接收信息级别

}

  file messages {    #syslog记录到messages文件中(系统默认日志文件)

      any notice;    #所有notice级别信息都记录

      authorization info;  #授权的info级别信息也记录

  }

source-address 10.0.0.130;  #在发送给syslog服务器时以哪个地址作为源地址

    }

}

interfaces {

ge-0/0/0 {

        description To-LAN-Switch;    #连接CMNet端口交换机

  link-mode full-duplex;  #工作模式是全双工

gigether-options {

      no-auto-negotiation;      #非协商模式

  }

  unit 0 {   

      family inet {

    address 10.147.67.247/25 {   #内部局域网本机IP地址

  vrrp-group 0 {

      virtual-address 10.147.67.240;  #内部局域网浮动IP地址

      priority 120;       #本机优先值，值越大越优先

      fast-interval 100;      #hello检测间隔时间,100毫秒

      preempt {   #设置为抢占模式

    hold-time 30; #在抢占回来之前先保持30秒钟

      }

      accept-data;      #让虚拟IP地址接受

      track {    #VRRP端口跟踪

    interface ge-0/0/1.0 {    #跟踪外部端口

  priority-cost 50;     #如果外部端口down，优先值减少50

    }

      }

    &n