1回答
我们有一个用于VPN的Cisco 2900路由器，它连接到Comcast业务调制解调器。局域网ip为10.1.10.2
我也有一个Junipe SRX550防火墙，我想用于VPN，它也连接到相同的Comcast业务调制解调器。局域网ip为10.1.10.3
VPN在Cisco2900路由器上工作，但不工作在Juniper SRX550上。我让Juniper看看我的配置，一切都是正确的。我看了一下调制解调器，我注意到我有10.1.10.2 (Cisco) LAN ip，用于端口转发，我猜我还需要添加10.1.10.2 (Juniper) LAN ip吗？
港口运输是做什么的？我没有设置Cisco
浏览 0提问于2018-11-20得票数 1
根据主题。让您了解什么类型的设备和客户端OSes。
服务器/网络设备: Windows、Linux服务器；Juniper、Cisco、检查点路由器/防火墙
客户端: Windows、Linux、iOS
我们目前使用OpenVPN通过Linux“网关”服务器连接地理分布的办公室和数据中心。但是，OpenVPN与Juniper、检查点和iOS不太匹配(或者根本不适合)。
浏览 0提问于2011-10-26得票数 1
回答已采纳
我知道有名词PPC platform devices的Juniper，我想知道如何判断一个Juniper设备是一个PPC platform devices？
Juniper MX480是PPC平台设备吗？
浏览 0提问于2021-09-18得票数 0
回答已采纳
场景:我正通过多个VLAN在Cisco和Juniper设备之间传递流量。
在思科设备上，当我做sh int ge-x/x/x.xx时，它给出了这个VLAN上的输入/输出速率(也给出了其他VLAN上的速率)。当我在Juniper设备上做同样的操作时，VLAN不显示速率，只有父接口显示通过物理接口的总体速率。
问:在Juniper设备上，如何查看每个VLAN的I/O率？
浏览 0提问于2015-10-29得票数 2
回答已采纳
1回答
我想知道如果所有设备都来自内部网络范围，Juniper默认是否允许所有源端口和目标端口。
对于例如，Src-10.10.x.x SrcPrt-任何Des-10.20.x.x DesPrt-23都是默认允许的，或者我们需要ACL策略来允许Juniper SRX系列防火墙中的通信量。
浏览 0提问于2018-01-31得票数 1
回答已采纳
是否可以在juniper路由器中通过pyez编辑前缀列表和策略语句。
设备详细信息
junos版本: 15.1f5，设备: juniper mx240
我在netconf的基础上使用pyez实现自动化
浏览 6提问于2016-11-23得票数 0
1回答
我在一个网络上配置了两个网络设备，一个旧的Juniper防火墙和一个Meraki安全装置。
在Juniper设备中，我可以使用基本的静态IP地址，例如:xx.xx，然后我可以使用/29前缀并通过所述设备路由所有静态IP通信。
我将不受信任的上行链路配置为:XX.XX/29
如何在Meraki或其他网络设备上复制此功能？
浏览 0提问于2015-01-02得票数 4
我们希望在iphone和ipad上设置并使用Juniper Junos Pulse来访问公司邮件。
我们有juniper并且已经准备好了策略，但是我们如何将策略应用到设备上呢？
浏览 0提问于2010-12-15得票数 1
1回答
有人知道什么是相当于，如果有的话，Juniper命令set cli complete-on-space的思科？我以前在Juniper设备上工作，我喜欢这个功能，但现在我们完全是思科商店了。
浏览 0提问于2018-12-28得票数 4
回答已采纳
考虑到运行ScreenOS 6.2 (Juniper NS5GT-ADSL)的老Juniper设备，它会在IPSEC隧道中支持IPCOMP有效负载压缩(RFC 2393)吗？如果是的话，有没有关于如何设置它的参考资料？
浏览 0提问于2013-05-24得票数 2
回答已采纳
1回答
所以我的任务是用Juniper Mx80交换一台旧的思科路由器。我有一份来自Cisco设备的配置副本。Mx80是以前使用的，所以我想擦除它，并设置与思科设备相同的设置。在我这样做之前，我想从Mx80导出配置，这样我就有了它，以防万一。
不太熟悉Juniper，所以我如何将配置从设备上导出，以便将其保存在本地？
浏览 0提问于2021-08-25得票数 3
我的设备是EX4300。
我使用下面的命令来升级JUNOS版本：
request system software add reboot /var/tmp/jinstall-ex-4300-14.1X53-D47.3-demostic-signed.tgz
我得到了低沉的错误：
NOTICE: Validating configuration against jinstall-ex-4300-14.1X53-D47.3-domestic-signed.tgz.
NOTICE: Use the 'no-validate' option to skip this if desired
浏览 0提问于2018-07-27得票数 2
回答已采纳
2回答
我们是一个小规模(7人)快速增长的初创公司，刚刚得到我们的新办公室，我们有一个100 Mbps的线路安装在Cogent。我不太熟悉Juniper设备，不过相当于Cisco的设备似乎相当昂贵。
我们想要的特征：
场外VPN访问(PPTP或L2TP IPsec) --与Mac兼容
IPv6支持
NAT -理想情况下支持映射到VLAN的多个外部地址
DHCP
DNS转发会很好
QoS使我们的SIP保持愉快(通过RingCentral管理)
客人/内部用VLAN
该设备将连接到一组SIP电话以及两台Ruckus7962，用于无线接入。最终，我想把它连接到Juniper开关上，随着我们的成长。
Juni
浏览 0提问于2011-06-27得票数 -1
也许，对于愚蠢的问题(和糟糕的英语)，我是系统管理方面的新手，但任务是。
我们有一个网络计划-简单的观点：
ISP Gateway
||
Juniper SRX240H(our gateway)
||
D-Link DGS1210-48
||
pfSense
我们有两个IP地址：62.213.xxx.86/30和ISP网关，62.213.xxx.85 217.22.xxx.162/30和ISP网关217.22.xxx.161。
在Juniper接口ge0/0/0.0上，我们有ip 217.22.xxx.162/30。从juniper提供的所有网关，以及所有局域网客
浏览 0提问于2018-06-06得票数 1
3回答
我得到了一个J2300路由器，但我以前从未使用过Juniper设备，也不知道如何连接到设备的控制台。
我有一个串行的RJ45电缆，但不确定如何连接到设备。
我是使用特定的软件，还是仅仅使用类似minicom (linux超级终端替代品)之类的软件？
我在杜松树网站上看了一遍，什么也找不到
任何帮助都会很感激的，干杯
浏览 0提问于2011-09-10得票数 1
回答已采纳
我正在尝试使用ansible将配置推送到juniper设备上。我使用下面的游戏手册，使用netconf进行连接。我得到了一个错误msg:无法加载配置:ConfigLoadError(严重性:错误，bad_element: set，消息：：)
---
- name: Load merge config
connection: local
gather_facts: no
hosts: juniper
roles:
- Juniper.junos
tasks:
- name: Checking
浏览 5提问于2016-03-18得票数 0
回答已采纳
我使用netmiko访问我的Juniper和Cisco设备，并在for循环中运行它们自己的命令。我能够访问和运行命令，并在每个循环上打印输出。我希望每个输出都保存为一个文件，并根据ip地址命名它。我已经用sys.stdout=open()对它进行了测试，但是它只能为一个设备打印和创建并返回IO错误，这与我在循环中打开/创建文件的方式有关。
获取设备的打印输出并创建文件，并根据每个for循环上的ip地址保存文件。
这是我的密码。
for device in devices['mydevice']:
try:
print('~' * 100)
pri
浏览 1提问于2019-01-23得票数 0
我正在考虑购买一些托管交换机，路由器和防火墙的实验室局域网。我试图收集一些引号，以分析我的预算，并正在寻找思科和Juniper目前。
除了设备本身(例如路由器、交换机、安全设备)之外，我还需要在购物清单中包括哪些内容？像Cisco/Juniper这样的供应商是否提供机架安装、控制台电缆、电力电缆，以及安装和安装设备本身所需的一切？我需要单独找吗？
浏览 0提问于2015-05-20得票数 2
我在为我们的网络寻找路由器。目前，我在这两个Juniper设备之间：
J2320 (路由器) http://www.juniper.net/us/en/products-services/routing/j-series/j2320
ex3200 (L3交换机)：http://www.juniper.net/us/en/products-services/switching/ex-series/ex3200
我得到的价格几乎是一样的。两个路由器都有BGP功能。有人能给我建议吗，我该选哪一个？
浏览 0提问于2012-05-11得票数 -5
回答已采纳
1回答
由于我是一个数据库开发人员，我想做一些网络方面的事情，所以我在这里做得不够深入，我真的需要一些帮助。
我们有一个具有多个外部IP地址的专用线路(子网掩码255.255.255.248)。
网关是31.x.x.9，我们目前有一个Draytek Energy2830n，它的外部ip地址为31.x.x.10，非常适合我们上网。
所以我们现在的设置是
客户<-> Draytek <-> CISCO 1841 (由ISP提供) <-> Ether Access Box <->外部世界
http://imgur.com/SpAWK图像
现在，我们需要使用Am
浏览 0提问于2012-09-07得票数 1
回答已采纳
我正在连接一个Cisco2900系列路由器上运行的Call到一个Juniper EX3200交换机。我已经在VLAN 4上进行了配置，两个端口都处于访问模式，但是当我将交换机连接到路由器时，虽然我在Cisco侧和Juniper侧得到了链接灯和接口模式，但是没有流量。
经过一些调查，在我看来，思科似乎没有完整的ARP信息的交换机。要求Cisco显示其ARP表会为Juniper生成一个不完整的记录。
SHF_R2901#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 10
浏览 0提问于2016-03-30得票数 2
回答已采纳
在行动手册中使用Juniper.junos角色的junos_instal_config模块时，例如： ---
- name: Send Set Files to Different Devices
hosts: all
roles:
- Juniper.junos
connection: local
gather_facts: no
tasks:
- name: " Install vMX1 File"
junos_install_config:
host = " {{ inventory_
浏览 22提问于2019-10-03得票数 0
回答已采纳
我正在尝试找到一种从Juniper SSG5复制日志文件的方法，这样我就可以通过编程来分析它们。
我知道可以从Juniper中scp文件，但我一直无法找到设备上保存日志的位置。
任何关于定位这些日志(所有日志)的帮助都是很棒的！
浏览 0提问于2013-03-29得票数 0
回答已采纳
我想检查在思科交换机和Juniper设备的端口上的当前流量利用率(每个接口使用了多少Mb/s )--在哪里我可以查找到这些信息？
谢谢你的回答。mfx
浏览 0提问于2017-07-07得票数 0
回答已采纳
如何测试sfp是否在juniper qfx5100上工作
我的经理让我测试第三方的sfp是否在使用juniper !！我可以用什么测试来比较不同的公司测试设备？
我可以使用回环和测试光学的热和包计数器(包丢失)，我能泵从交换机的流量吗？
浏览 0提问于2018-06-22得票数 2
我发现很难从Cisco和Juniper那里买到：
在他们的网站上找不到价格标签，更不用说购买在线功能了。
"购买思科“谷歌搜索将主要返回出售旧设备的网站。我在我的地理区域(法国)没有找到一个经销商。
如果我的理解是正确的话，购买新设备的典型方式是向思科(或Juniper) “伙伴”询问，但这些合作伙伴似乎都是安全专业人士，他们想要审计我的系统(当然不是免费的)，建议我购买什么，然后把他们建议我买的东西卖给我。。
我习惯于在互联网上购买其他IT设备(比如服务器)，任何查询都会返回上百个经销商，包括在线和实体。我是不是遗漏了什么？从思科和Juniper那里买东西的标准方法是什么？
我只是在
浏览 0提问于2009-09-21得票数 6
回答已采纳
将Juniper EX4500连接到X1107A切尔sioPCINetapp卡的最好且不昂贵的方法是什么？
这些会为两端做(10)吗？然后用光缆连接？从Juniper获得原始的和不兼容的有多重要？X1107A上的收发器应该是不同的吗？设备间距离~10米
谢谢!
浏览 0提问于2016-05-01得票数 1
回答已采纳
2回答
Arp攻击在我的网络上
、、、、
我们有一个由大约100台膝上型计算机/台式机和大约20台服务器组成的小型网络(听起来有点过分，但这些服务器也为我们的所有外部承包商提供服务)，我们最近注意到我们的Exchange CAS服务器遭到黑客攻击。黑客安装了VPN服务器，并利用我们的网络再次外出。我们也注意到他们安装了大量的恶意软件。到目前为止，我们已经清理了那台机器，但是我们现在遇到了ARP攻击的另一个问题。
子网中的所有ip都有一个不间断的顺序arp请求，几乎每隔一分钟，我们的Juniper防火墙(网关) MAC就会被替换为我们的Juniper VPN设备，这使得工作人员无法访问Internet，因为Barracuda盒是路由流量
浏览 0提问于2014-09-23得票数 1
1回答
创建一个基本函数
、、、、
from netmiko import ConnectHandler
r1 = {'ip': '10.1.1.1', 'device_type': 'juniper', 'username': 'test', 'password': 'test1'}
r2 = {'ip': '10.1.1.2', 'device_type': 'juniper', 'username': 't
浏览 1提问于2017-11-07得票数 0
我已经通过一个SRX5800隧道连接了Juniper enodeB和另一个enodeB设备(不知道供应商)。它使用IKEv1进行密钥协商。在enodeB端和Juniper上有10个ACL，我已经为所有10个enodeB IP地址配置了IP到任何ACL。
在这个设置中，我观察到只创建了5个SA。Juniper虽然成功地协商了最后三个SAs，但还是一次又一次地发送删除通知。最后三个SA被删除了。我想知道这个社区中是否有人知道Juniper SRX5800系列中的一个限制，这使得它的行为像这样。我的操作系统版本是11.4R2.14
浏览 0提问于2012-12-28得票数 0
Juniper 说，您可以按jnxOperatingCPU.x.x.x.x从设备中获取内存使用情况，而x.x.x.x是“最后4个八位数”，在我的例子中是"9.1.0.0“。
我似乎无法使用pysnmp的getCmd()方法获得这样的结果。我已经设置了JUNIPER-MIB，但是脚本返回：
没有符号JUNIPER：：jnxOperatingCPU.9.1.0.0在< pysnmp.smi.builder.MibBuilder对象处0x198b810>
我有另一个SNMP监控工具可以到达这个OID，所以我知道它在这个设备上是有效的。我也可以使用完整的数字OID来获得值，
浏览 0提问于2018-02-22得票数 0
回答已采纳
我目前正在复习这门课程，https://learningportal.juniper.net/juniper/user_活动_info.aspx?id=769
它还声明您可以在无线网络上设置帧控制设置，例如: RTS阈值、重试计数器和分段阈值。
是否将此设置为筛选客户端或访问设备上的通信量的参数，或两者兼而有之？
浏览 0提问于2015-09-03得票数 2
JNCIP /JNCIE最新课程使用12.1X44-D10.4作为建议的Junos版本。我在家里的SRX设备上建立了一个为期30天的评估，以研究基于12.1的JIPS。此时，我猜想我的问题是12.1X44-D10.4的试用许可证可能相当于12.2、12.3，或者完全不受支持。我现在想做的是：
netops> request security idp security-package download full-update
Will be processed in async mode. Check the status using the status checking CLI
浏览 0提问于2013-05-19得票数 7
我正在尝试使用juniper_junos_software模块在SRX550上安装12.3X48-D70，虽然它成功安装并重新启动了设备，但任务返回失败，因为出现了"No handlers“错误。
攻略：
- name: Upgrade Juniper devices
juniper_junos_software:
host: "{{ inventory_hostname }}"
local_package: "junos-srxsme-12.3X48-D70.3-domestic.tgz"
reboot: yes
v
浏览 35提问于2018-08-03得票数 1
2回答
如何通过“Juniper Web设备管理器”将“内部IP地址”(而不是WAN IP) (192.168.1.1)更改为其他地址？
谢谢!
浏览 0提问于2011-04-30得票数 0
回答已采纳
我们的网络上有一些Cisco和Juniper设备，我需要制作一个python脚本来确定它们是什么:交换机或路由器。
我有ssh访问，所以我可以show version和解析'JUNOS‘或'Cisco’来找出供应商。但我不知道如何找出这个设备是路由器、交换机还是其他东西。
谢谢你的帮助！
浏览 0提问于2013-01-02得票数 3
需要在Cisco和Juniper设备之间创建BGP身份验证密钥链。需要帮助配置命令的思科9300-24。
浏览 0提问于2020-08-06得票数 0
1回答
我有登录设备的代码。我可以把循环中的设备的信息打印出来。但我只能返回列表中最后一个设备的“不打印”数据。如何从循环中的所有设备返回所有数据？
From flask import Flask, jsonify, request
从netmiko.ssh_autodetect导入netmiko SSHDetect从netmiko.ssh_exception导入NetMikoTimeoutException导入时间
‘'app =烧瓶(name)
@app.route(‘/防火墙’，方法=‘GET’，'POST'，'DELETE')
def防火墙()：
# A
浏览 2提问于2019-05-13得票数 0
1回答
我们有一个系统，实现反向ssh隧道，以支持远程端口转发。
这使能够通过公共IP在本地网络上公开设备。然而，我们通过一个静态端口分配来实现这一点，即我们已经将设备的序列号映射到端口，并且每次有一个请求使用Serial向我们的服务器发送。，我们把它转发到指定的港口。
显然，这个设计不是可伸缩的，我们希望用动态端口分配来代替它，这样服务器本身就负责分配端口，并在设备离线后释放它。
如果能就如何实现这一点提出建议，那就太好了。
感谢我的期待和道歉，如果我没有更好地解释它(我是新手)，我缺乏知识。
浏览 5提问于2021-08-12得票数 1
我需要能够在GNS3上模仿Juniper路由器(Juniper路由器，GNS3)。
我已经看到，在GNS3上的“Node”列表中，这个选项是可用的。
📷
当我尝试使用上面的Node向模拟添加一个Juniper路由器时，我会得到一个错误消息：
📷
请让我知道如何配置这个。配置这一点的详细步骤将是非常有用的。
浏览 0提问于2014-03-16得票数 6
回答已采纳
1回答
我有Juniper SRX
我创建了这个静态路由(在inet.0中)：
10.123.123.0/24 *[Static/5] 21:52:24
> to 192.123.123.100 via ge-0/0/2.0
如何查看通过该静态路由转发的通信量？我试图使用此命令监视通信量，但它没有输出：
monitor traffic interface ge-0/0/2.0 matching "net 192.123.123.100"
我知道流量在那里，因为我在10.123.123.0中有设备敲击地址。我的命令错了吗？
浏览 0提问于2018-10-09得票数 1
回答已采纳
我使用netmiko ConnectionHandler将简单的配置推到Juniper设备上。但不确定为什么它抛出了“超时阅读通道，数据不可用”。这个错误。这是我使用的确切命令，有人能帮我理解我做错了什么吗？
device = ConnectHandler(device_type="juniper",
host="ip_of_device",
username=username,
浏览 7提问于2022-02-08得票数 0
我使用netmiko和ssh对juniper设备运行脚本。脚本运行命令以获取设备信息，如主机名、型号等。然后将输出保存到字典中。 从代码中打印输出结果的空间太大，输出没有正确保存到字典中 这是代码的打印输出结果 Hostname: vcx.lab01
{master}
Model: t640
{master}
Junos: 15.1R7-S1
{master} 如果您可以在上面看到，在第一个命令输出和第二个命令输出之间有很多空格/间隙，每个命令都将以{master}结束。 下面是直接从Juniper路由器输入cli的输出 usr12@vcx.lab01> show versi
浏览 21提问于2019-01-28得票数 0
我正试图通过SSH从思科886 via连接到Juniper EX2200。对于Cisco上的下列消息，连接将失败：
*Jan 17 09:51:20.823: SSH2 CLIENT 0: Server has chosen 2056 -bit dh keys
*Jan 17 09:51:20.823: %SSH-3-INV_MOD: Invalid modulus length
是否可以通过更改Juniper或Cisco设备上的某些参数来实现此工作？
IOS版本：15.2(4)M5
JunOS版本：12.3R3.4
浏览 0提问于2014-01-17得票数 9
回答已采纳
在Juniper防火墙上，命令show security pki local-certificate将向各种各样的细节提供本地证书。(用来建立IKE连接的证书类型)
我的问题是，远程对等方使用的证书是否有一个等效的命令来验证自己？
或者，Juniper也认为远程对等方的证书是“本地证书”，即使它是针对远程对等方的？
我可以看到，有一个命令'show security peer‘，可以用来获取安全关联的详细信息。
还有一个命令show security ipsec security-associations给出了很多细节，但似乎不是远程证书的细节(恐怕我没有足够的设备来检查)
页面ES
浏览 0提问于2019-11-30得票数 3
回答已采纳
好的，我被我的一位教授委托去尝试将一个Nanostation M5连接到当前的教员网络。我被指示将它连接到Juniper WLC800控制器。
现在，我是这类事情的新手(这也是我选择网络课程的原因)，所以我甚至不知道从哪里开始。我向一些助理寻求帮助，但他们不愿意尝试，因为他们担心会以某种方式破坏网络。
到目前为止，我在互联网上发现和读到的大部分都是文档。我还没有找到Juniper控制器是否与Ubiquiti设备兼容，也没有找到其他人这样做。与我交谈过的每一个人都怀疑你是否能做到这一点。
那么，Juniper控制器是否与其他设备/ Nanostation M5兼容？在不破坏网络的情况下尝试它安全
浏览 0提问于2014-08-01得票数 1
回答已采纳
我们计划把一个Juniper 5200系列交换机，它有40G的QSFP+端口在前面的防火墙，其中有QSFP+ 40G端口。他们应该与3800防火墙的QSFP+ 40G端口很好地工作，对吗？
实际上我的问题是一般性的。不管设备类型和供应商，40G QSFP+将跨设备工作，对吗？因此，这将工作，没有突破电缆，并给予40G带宽的每个链接？
浏览 0提问于2016-12-08得票数 1
我们正在创建一个服务帐户来备份各种设备的配置，如Cisco、Juniper等。
我们需要向服务帐户授予的最低启用级别是多少？如果答案过于主观，我至少想知道Cisco IOS设备所需的最低启用能力是多少。
浏览 0提问于2011-06-15得票数 1
回答已采纳
设备安排如下：
BGP Peers
+
|
|
+------+-------+
| |
| Juniper MX5 |
| |
+------+-------+
|.254
OSPF | 10.0.1.0/24
|.1
+------+-------+
| |
| Cisco ASA | ASA NAT
| | 10.0.0.1 <> 134.0.15.1
+------+-------+
浏览 0提问于2013-05-07得票数 19
回答已采纳
在我的Juniper MX480。
/var/rundb/
private目录占用很大的大小，
root@LA-MX480-RE0:/var/rundb # du -cks * | sort -rn
16691128 total
16275464 private
74976 lr-juniper.db
74912 juniper.db
74048 juniper.save
74048 juniper.data+
74048 juniper.data
20524 agentd
20160 schema.db
1664 juniper.db.old
1
浏览 0提问于2021-08-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
