Network/Juniper Basic

1. Juniper Packet Capture(pcap)Packet Capture(.pcap) 파일을 저장하여 Wireshark와 같은 프로그램으로 패킷 분석 가능 인터넷에서 'firewall filter'로 Packet Capture를 할 수 있다고 하지만 이는 MX, QFX, EX 시리즈에서는 불가능하고 SRX에서만 가능한 것으로 파악Packet Capture가 안 되거나 단방향만 Capture가 될 경우 Logical Interface[xe-0/0/0.0]로 시도하는 것을 권고irb 및 ae 설정을 했을 시, 해당 인터페이스로 시도하는 것을 권고irb와 ae가 동시에 설정되었을 경우, irb 인터페이스로 시도하는 것을 권고1) Packet Capture Method - Case 1(Monitor T..

1. Introduction to Juniper Monitor Traffic1) Introduction to Juniper Monitor TrafficCLI에서 트래픽을 캡처하기 위한 도구Routing Engine(RE)으로 들어오거나 나가는 트래픽만 캡처 가능Packet Forwarding Engine(PFE) Transit 트래픽은 "Monitor Traffic" Command로 트래픽 캡처 불가Packet Capture가 안 되거나 단방향만 Capture가 될 경우 Logical Interface[xe-0/0/0.0]로 시도하는 것을 권고 irb 및 ae 설정을 했을 시, 해당 인터페이스로 시도하는 것을 권고 2) Transit Traffic FragmentTransit 트래픽이 Fragment 되..

1. Introduction to Traceoption1) Introduction to TraceoptionCisco Vendor의 Debugging과 유사한 기능 Juniper 장비의 Background Process 또는 Traffic Flow 모니터링 가능 인터페이스, 프로토콜, 기타 여러 Context에서 사용 가능 2) How to configuration TraceoptionsTraceoption을 구성하기 위해 File 및 Flag 정의가 필요File Option을 사용하여 모니터링 정보의 출력물이 저장될 File Name, File Maximum Size, File Count를 구성Flag Option을 사용하여 모니터링할 부분을 지정Traceoption을 구성하려면 Debug 하려는 Ba..

Juniper는 'Configuration Save' 또는 'Configuration Rollback'으로 Configuration Backup 가능1. Configuration Save1) Configuration Save'save [filename.cfg]' 명령을 이용하여 Configuration 저장 가능더보기root@vMX1# save CONFIGURATION-BACKUP.cfg Wrote 40 lines of configuration to 'CONFIGURATION-BACKUP.cfg'[edit]root@vMX1> file show CONFIGURATION-BACKUP.cfg ## Last changed: 2024-09-14 05:39:02 UTCversion 18.2R1.9;system { ..

Juniper는 Interface Type을 크게 Network Interface, Services Interface, Special Interface로 구분각 Interface는 Physical 속성과 Logical 속성이라는 두 가지 Type이 할당 1. Interface Type1) Network Interfaces장비 간 통신을 할 수 있도록 제공하는 인터페이스Serial, SONET, ATM, Ethernet과 같은 Type의 인터페이스를 지원InterfaceDescriptionae∘ IEEE 802.3ad에 정의된 Aggregated Ethernet Interfaceas∘ Aggregated SONET/SDH Interface.at∘ ATM Interfacec1∘ 3G Wireless Mode..

Juniper 네트워크 장비는 Batch Configuration Model을 지원1. Batch Configuration Model관리자가 'set' 및 'delete' 명령을 통해 설정한 Configuration은 장비에 바로 적용되지 않음 관리자가 'set' 및 'delete' 명령을 통해 설정한 Configuration을 장비에 적용하기 위해서 'commit' 입력이 필요  2. Candidate Configuration 관리자가 'set' 및 'delete' 명령을 통해 설정한 Configuration으로 아직 장비에 적용되지 않은 Configuration'commit check' 명령을 통해 Candidate Configuration이 유효한지, 문법적으로 문제가 없는지 확인Candidate..

1. Juniper CLI ModePrompt를 확인하여 현재 CLI Mode 확인 가능'quit' 또는 'exit' 명령을 통해 'Configuration Mode → Operational Mode → Shell Mode'로 이동 가능1) % : Shell Mode일반적으로 'root' 계정으로 접속해야 'Shell Mode'로 접속 가능root가 아닌 다른 계정도 충분한 권한을 가지면 'Shell Mode'로 접속 가능'cli' 명령어를 입력하여 'Operational Mode'로 이동 가능더보기root@vMX1:/ # cli root@vMX1>Linux 명령어 사용 가능더보기root@vMX1:/ # pwd/root@vMX1:/ # root@vMX1:/ # ls -latotal 27drwxr-xr-x..