修改设备的配置

分步过程

要通过复制配置进行配置，请执行以下操作：

1. [edit interfaces at-1/0/0]转到层次结构级别并复制单元 61。

   content_copy zoom_out_map

   [edit interfaces at-1/0/0]
   user@host# copy unit 61 to unit 62
   

2. 查看新配置，了解需要更改哪些内容才能使配置有效。

   content_copy zoom_out_map

   user@host# show interfaces at-1/0/0
   description "PAIX to MAE West"
   encapsulation atm-pvc;
   unit 61 {
       point-to-point;
       vci 0.61;
       family inet {
           address 10.0.1.1/24;
       }
   }
   unit 62 {
       point-to-point;
       vci 0.61;
       family inet {
           address 10.0.1.1/24;
       }
   }
   

3. 更改配置以使其有效。

   在此示例中，您需要重新配置虚拟电路标识符 （VCI） 和虚拟路径标识符 （VPI）。

   content_copy zoom_out_map

   [edit interfaces at-1/0/0]
   user@host# set unit 62 vci 0.62
   

   您还希望将新接口的 IP 地址替换为其自己的 IP 地址。

   content_copy zoom_out_map

   [edit interfaces at-1/0/0]
   user@host# edit unit 62
   user@host# replace pattern 10.0.1.1 with 10.0.2.1
   

分步过程

要使用 、 rename和replace命令创建和copy修改环路接口的配置，请执行以下操作：

1. 创建新的环路接口单元号并附上描述。

   描述中环回拼写中的错误是故意的。

   content_copy zoom_out_map

   [edit]
   user@host# set interfaces lo0 unit 100 description "this is a lopbck interface"
   

2. 显示刚刚添加的环路接口的配置。

   content_copy zoom_out_map

   [edit]
   user@host# show interfaces lo0 unit 100
   description "this is a lopbck interface";
   

3. 将刚刚创建的环路接口（包括错误）从单元 100 复制到单元 101。

   content_copy zoom_out_map

   [edit]
   user@host# copy interfaces lo0 unit 100 to unit 101
   

4. 显示环路接口 lo0 单元 100 和 lo0 单元 101 的配置。

   content_copy zoom_out_map

   [edit]
   user@host# show interfaces lo0 unit 100
   description "this is a lopbck interface";
   [edit]
   user@host# show interfaces lo0 unit 101
   description "this is a lopbck interface";
   

   该 copy 命令复制包含任何子语句的接口，例如 description。

5. 将环路接口 lo0 单元 100 重命名为环路接口 lo0 单元 102。

   content_copy zoom_out_map

   [edit]
   user@host# rename interfaces lo0 unit 100 to unit 102
   

6. 显示环路接口 lo0 单元 100 的配置。

   content_copy zoom_out_map

   [edit]
   user@host# show interfaces lo0 unit 100
   [edit]
   user@host# 
   

   不应看到此命令的任何结果。单元 100 的环路接口 lo0 现已消失。该 rename 命令将指示的配置语句替换为新配置。

7. 修复环路接口 lo0 单元 101 和 lo0 单元 102 描述中单词 环回 的拼写错误。

   content_copy zoom_out_map

   [edit]
   user@host# replace pattern lopbck with loopback
   

8. 显示环路接口 lo0 单元 101 和 lo0 102 的配置，以验证 “环回 ”一词现在拼写是否正确。

   content_copy zoom_out_map

   [edit]
   user@host# show interfaces lo0 unit 101
   description "this is a loopback interface";
   [edit]
   user@host# show interfaces lo0 unit 102
   description "this is a loopback interface";
   

   该 replace 命令将替换命令中指定的模式的所有实例，除非以某种方式受到限制。本主题中的下一个示例演示一种限制命令效果 replace 的方法。

9. 在配置模式下，使用 rollback 命令将设备配置返回到执行上述步骤之前的状态。

   content_copy zoom_out_map

   [edit]
   user@host# rollback
   

结果

在配置模式下，使用 and show interfaces lo0 unit 101show interfaces lo0 unit 102 命令确保设备配置处于执行此示例中的步骤之前的状态。

[edit]
user@host: show interfaces lo0 unit 101
[edit]
user@host# 

不应看到此命令的任何结果。

[edit]
user@host# show interfaces lo0 unit 102
[edit]
user@host# 

不应看到此命令的任何结果。

分步过程

前面的示例显示了copy层次结构级别的 、 rename和replace[edit interfaces interface-name unit logical-interface-number]命令。此示例说明其中一些命令如何在 CLI 配置模式层次结构的顶层工作。

以下示例要求您导航到配置层次结构中的各个级别。有关导航 CLI 的信息，请参阅 在配置模式下使用 CLI 编辑器 。

1. 创建以太网接口。

   content_copy zoom_out_map

   [edit]
   user@host# set interfaces et-2/0/0 unit 0 family inet address 192.0.2.2
   

2. 将刚刚创建的接口复制到另一个接口。

   content_copy zoom_out_map

   [edit]
   user@host# copy interfaces et-2/0/0 to et-2/1/0
   

   将此命令与上一示例中的命令进行比较 copy ，其中命令在 copy 要复制的值之前获取关键字 unit ：

   content_copy zoom_out_map

   [edit]
   user@host# copy interfaces lo0 unit 100 to unit 101
   

   请注意，关键字 interfaces 不会在介词 to 之后和要复制的值之前重复。这发生在带有命令的某些 copy 顶级语句中。

   提示：

   同样，在命令中 rename ，您不能在某些顶级语句的新标识符之前重复语句的关键字部分。

3. 显示到目前为止的配置。

   content_copy zoom_out_map

   [edit]
   user@host# show interfaces
   et-2/0/0 {
       unit 0 {
           family inet {
               address 192.0.2.2/32;
           }
       }
   }
   et-2/1/0 {
       unit 0 {
           family inet {
               address 192.0.2.2/32;
           }
       }
   }
   

4. 将 et-2/1/0 的地址替换为另一个 IP 地址。

   content_copy zoom_out_map

   [edit interfaces et-2/1/0 unit 0 family inet]
   user@host# replace pattern 192.0.2.2 with 192.0.2.40
   

   请注意，如果只想更改模式的特定匹配项而不是所有匹配项，则必须在使用命令之前 replace 导航到该特定层次结构级别。

5. 再次显示接口。

   content_copy zoom_out_map

   [edit]
   user@host# show interfaces
   et-2/0/0 {
       unit 0 {
           family inet {
               address 192.0.2.2/32;
           }
       }
   }
   et-2/1/0 {
       unit 0 {
           family inet {
               address 192.0.2.40/32;
           }
       }
   }
   

6. 在配置模式下，使用命令将 rollback 设备配置返回到执行上述步骤之前的状态。

   content_copy zoom_out_map

   [edit]
   user@host# rollback
   

结果

在配置模式下，使用 and show interfaces et-2/0/0show interfaces et-2/1/0 命令确保设备配置处于执行此示例中的步骤之前的状态。

[edit]
user@hostshow interfaces et-2/0/0
[edit]
user@host# 

不应看到此命令的任何结果。

[edit]
user@R1# show interfaces et-2/1/0
[edit]
user@host# 

不应看到此命令的任何结果。

分步过程

1. 确定配置条款需要遵循的顺序。请考虑原始条款和您计划添加的新条款。

   在原始配置中，策略名为 statics，共有四个术语。前三个术语中的每一个都以不同的匹配标准匹配，并且生成的匹配将被拒绝。最后一个术语接受所有其他流量。

   在此示例中，您需要添加两个术语来消除其他类型的流量。这两个术语都需要在原始配置中的最后一个术语之前。

2. 将原始术语 4 重命名为术语 6。

   content_copy zoom_out_map

   [edit]
   user@host# rename policy-options policy-statement statics term term4 to term term6
   

   此步骤将保留原来的最后一个术语（现在重命名为 term6）作为最后一个术语。

3. 创建新术语4.

   content_copy zoom_out_map

   [edit]
   user@host# set policy-options policy-statement statics term term4 from protocol local
   user@host# set policy-options policy-statement statics term term4 then reject
   

   添加了一个新术语，用于匹配来自本地系统地址的流量并拒绝它。

4. 创建新术语5.

   content_copy zoom_out_map

   [edit]
   user@host# set policy-options policy-statement statics term term5 from protocol aggregate
   user@host# set policy-options policy-statement statics term term5 then reject
   

   将添加一个新术语，用于匹配来自聚合路由的流量并拒绝它。

5. 在术语 3 之后插入术语 4。

   content_copy zoom_out_map

   [edit]
   user@host# insert policy-options policy-statement statics term term4 after term term3
   

6. 在术语 4 之后插入术语 5。

   content_copy zoom_out_map

   [edit]
   user@host# insert policy-options policy-statement statics term term5 after term term4
   

分步过程

要停用并重新激活用于路由引擎升级的 GRES：

1. 显示已为路由器启用 GRES。

   content_copy zoom_out_map

   [edit]
   user@host# show chassis 
   redundancy {
       graceful-switchover;
   }
   fpc 2 {
       pic 0 {
           tunnel-services {
               bandwidth 1g;
           }
       }
   }
   

2. 停用 GRES。

   content_copy zoom_out_map

   [edit]
   user@host# deactivate chassis redundancy graceful-switchover
   user@host# commit
   

3. 显示 GRES 已停用。

   content_copy zoom_out_map

   [edit]
   user@host# show chassis 
   redundancy {
       inactive: graceful-switchover;
   }
   fpc 2 {
       pic 0 {
           tunnel-services {
               bandwidth 1g;
           }
       }
   }

4. 逐个升级路由引擎。

   有关在双路由引擎上升级 Junos OS 的说明，请参阅 在具有冗余路由引擎的设备上安装软件包。

5. 重新激活 GRES。

   content_copy zoom_out_map

   [edit]
   user@host# activate chassis redundancy graceful-switchover
   user@host# commit
   

结果

验证是否再次激活了 GRES 功能。

[edit]
user@host# show chassis 
redundancy {
    graceful-switchover;
}
fpc 2 {
    pic 0 {
        tunnel-services {
            bandwidth 1g;
        }
    }
}

分步过程

要使用反向参照替换配置中的 Junos OS 模式：

• 使用 replace 命令。

  content_copy zoom_out_map

  [edit]
  user@host# replace pattern pattern1 with pattern2
  

  在本例中，我们要替换为 :1bf51bf5.

  content_copy zoom_out_map

  [edit]
  user@host# replace pattern "(.*):1bf5" with "\11bf5"
  

  请注意反向引用 （\1），它指示应仅搜索和替换一次模式。

分步过程

要更改接口名称：

1. 确保您位于配置模式层次结构的顶部。

   content_copy zoom_out_map

   user@host# top
   

2. 替换为so-0/0/0so-1/1/0使用replace命令，命令使用pattern关键字。

   content_copy zoom_out_map

   user@host# replace pattern so-0/0/0 with so-1/1/0
   

分步过程

此过程假定您已经配置了初始配置。

要向配置添加注释：

1. 移动到需要向其添加注释的第一个层次结构级别。

   content_copy zoom_out_map

   [edit]
   user@host# edit protocols ospf
   

2. 使用annotate配置语句向配置语句添加注释area。

   content_copy zoom_out_map

   [edit protocols ospf]
   user@host# annotate area 0.0.0.0 "Backbone area configuration added June 15, 1998" 
   

3. 向下移动一个级别到 interface 配置语句。

   content_copy zoom_out_map

   [edit protocols ospf]
   user@host# edit area 0.0.0.0
   

4. 使用该annotate语句向接口so-0/0/0.0添加注释。

   content_copy zoom_out_map

   [edit protocols ospf area 0.0.0.0]
   user@host# annotate interface so-0/0/0.0 "Interface from router sj1 to router sj2"
   

分步过程

1. 您可以将通配符范围与活动、停用、删除、保护、设置、显示和取消保护配置命令配合使用。
   content_copy zoom_out_map

   [edit]
   user@host# wildcard range ?
   Possible completions:
     activate             Remove the inactive tag from a statement
     annotate             Annotate the statement with a comment
     deactivate           Add the inactive tag to a statement
     delete               Delete a data element
     protect              Protect the statement
     set                  Set a parameter
     show                 Show a parameter
     unprotect            Unprotect the statement
   

2. 可以使用完整的配置层次结构来限定该 wildcard 语句。停留在配置层次结构中时，通配符命令相对于该层次结构支持的选项。

   content_copy zoom_out_map

   [edit]
   user@host# wildcard range set interfaces ?
   Possible completions:
     <interface-name>     Interface name
   + apply-groups         Groups from which to inherit configuration data
   + apply-groups-except  Don't inherit configuration data from these groups
   > interface-range      Interface ranges configuration
   > interface-set        Logical interface set configuration
     lo0                  Interface name
   > stacked-interface-set  Stacked interface set configuration
   > traceoptions         Interface trace options
     xe-0/0/0:0           Interface name
     xe-0/0/0:1           Interface name
   
   user@host# edit interfaces
   [edit interfaces]
   wildcard range set ?
   Possible completions:
     <interface-name>     Interface name
   + apply-groups         Groups from which to inherit configuration data
   + apply-groups-except  Don't inherit configuration data from these groups
   > interface-range      Interface ranges configuration
   > interface-set        Logical interface set configuration
     lo0                  Interface name
   > stacked-interface-set  Stacked interface set configuration
   > traceoptions         Interface trace options
     xe-0/0/0:0           Interface name
     xe-0/0/0:1           Interface name
   

   在第一种情况下，接口层次结构的完整路径是使用通配符语句指定的。在第二种情况下，用户停放在接口层次结构中。这两种方法支持的选项相同。

分步过程

要使用不同的端口号（0 到 23）配置一系列相同类型的接口，请使用以下格式指定端口号的范围。

1. content_copy zoom_out_map

   [edit]
   user@host# wildcard range set interfaces ge-0/0/[0-23] unit 0 family vpls

2. 显示结果。范围通配符范围扩展到 24 个不同的 set 命令，用于配置端口号范围为 0 到 23 的接口。在这种情况下， vpls 将创建接口以添加协议家族。如果已经定义了接口，则只添加家族。

   content_copy zoom_out_map

   root@R1# show | compare                                 
   [edit interfaces]
   +   ge-0/0/0 {
   +       unit 0 {
   +           family vpls;
   +       }
   +   }
   +   ge-0/0/1 {
   +       unit 0 {
   +           family vpls;
   +       }
   +   }
   +   ge-0/0/2 {
   +       unit 0 {
   +           family vpls;
   +       }
   +   }
   . . .
   +   ge-0/0/23 {
   +       unit 0 {
   +           family vpls;
   +       }

分步过程

可以在通配符范围命令中指定多个范围。每个范围必须用逗号分隔。您还可以有重叠的范围。

[edit]
user@device# set policy-options policy-statement p1 then reject
set policy-options policy-statement p10 then reject
set policy-options policy-statement p2 then reject
set policy-options policy-statement p3 then reject
set policy-options policy-statement p4 then reject
set policy-options policy-statement p5 then reject
set policy-options policy-statement p6 then reject
set policy-options policy-statement p7 then reject
set policy-options policy-statement p8 then reject
set policy-options policy-statement p9 then reject

[edit]
user@device# save temp 
Wrote 254 lines of configuration to 'temp'

1. 若要在语法中指定多个范围，请包括每个范围的最小值和最大值，用逗号分隔。
   content_copy zoom_out_map

   [edit]
   user@host# wildcard range deactivate policy-options policy-statement p[1-3,5-7,6-9]

2. 显示结果。通配符范围将展开，以将 deactivate 语句添加到名称与指定范围匹配的策略中。值得注意的是，候选配置的更改列表中没有 p4 和 p10 。

   注：

   如果配置中尚不存在指定的策略名称，则会返回错误。这是因为您无法将 deactivate 语句添加到配置层次结构的空白部分。

   content_copy zoom_out_map

   [edit]
   show | compare 
   [edit policy-options]
   !    inactive: policy-statement p1 { ... }
   !    inactive: policy-statement p2 { ... }
   !    inactive: policy-statement p3 { ... }
   !    inactive: policy-statement p5 { ... }
   !    inactive: policy-statement p6 { ... }
   !    inactive: policy-statement p7 { ... }
   !    inactive: policy-statement p8 { ... }
   !    inactive: policy-statement p9 { ... }

分步过程

可以在通配符范围命令的语法中指定范围和唯一数字的组合。

1. 重新加载 临时配置。

   content_copy zoom_out_map

   [edit]
   user@host# load override temp 
   load complete
   

1. 要指定范围和唯一编号，请用逗号分隔。在此示例中，10 作为唯一编号添加到一系列范围中。
   content_copy zoom_out_map

   [edit]
   user@host# wildcard range deactivate policy-options policy-statement p[1-3,5,7,10]

2. 显示结果。通配符范围将展开，以将 deactivate 语句添加到名称与指定范围匹配的策略以及唯一编号。因此， p10 在此示例中，策略也被停用。

   注：

   如果配置中尚不存在指定的策略名称，则会返回错误。这是因为您无法将 deactivate 语句添加到空的配置层次结构中。

   content_copy zoom_out_map

   [edit]
   user@host#  show | compare          
   [edit policy-options]
   !    inactive: policy-statement p1 { ... }
   !    inactive: policy-statement p10 { ... }
   !    inactive: policy-statement p2 { ... }
   !    inactive: policy-statement p3 { ... }
   !    inactive: policy-statement p5 { ... }
   !    inactive: policy-statement p7 { ... }

分步过程

可以通过使用感叹号标记要排除的数字或要排除的数字范围来从范围中排除某些值。

1. 重新加载 临时配置。

   content_copy zoom_out_map

   [edit]
   user@host# load override temp 
   load complete
   

2. 要从范围中排除某些值，请使用 ！在语法中。
   content_copy zoom_out_map

   [edit]
   user@host# wildcard range deactivate policy-options policy-statement p[1-5,!3-4]

3. 显示结果。通配符范围将展开，以将 deactivate 语句添加到名称与指定范围匹配的策略中。请注意，对候选配置所做的修改列表中没有策略 p3 和 p4 。它们已从通配符范围中排除。

   注：

   如果配置中尚不存在指定的策略名称，则会返回错误。这是因为您无法将 deactivate 语句添加到空的配置层次结构中。

   content_copy zoom_out_map

   [edit]
   user@host# show | compare 
   [edit policy-options]
   !    inactive: policy-statement p1 { ... }
   !    inactive: policy-statement p2 { ... }
   !    inactive: policy-statement p5 { ... }

分步过程

您可以提供一个步长编号，以便在范围内具有恒定的间隔。步长值对第一个匹配项进行计数，然后跳过后续匹配项，直至达到指定的步长值。

1. 重新加载 临时配置。

   content_copy zoom_out_map

   [edit]
   user@host# load override temp 
   load complete
   

2. 若要提供步骤，请在语法中包含步骤值，前面加上正斜杠 （/）。在这里，我们指定 1-10 的范围，使用步长值 2 在每次匹配之间跳过 1 个数字。效果是跳过所有偶数匹配，因为我们从匹配奇数 （1） 开始。
   content_copy zoom_out_map

   [edit]
   user@host# wildcard range deactivate policy-options policy-statement p[1-10/2]

3. 显示结果。通配符范围将扩展以将该 deactivate 语句添加到所有其他匹配语句中，从第一个匹配项开始。

   注：

   如果配置中尚不存在指定的策略名称，则会返回错误。这是因为您无法将 deactivate 语句添加到空的配置层次结构中。

   content_copy zoom_out_map

   [edit]
   user@host# show | compare 
   [edit policy-options]
   !    inactive: policy-statement p1 { ... }
   !    inactive: policy-statement p3 { ... }
   !    inactive: policy-statement p5 { ... }
   !    inactive: policy-statement p7 { ... }
   !    inactive: policy-statement p9 { ... }

   为了更好地说明 step 函数，恢复临时配置并重复通配符命令，这次的步长值为 4。现在，每次初始匹配后都会跳过 3 个条目。

   content_copy zoom_out_map

   [edit]
   user@host# load override temp                                                     
   load complete
   user@host## wildcard range deactivate policy-options policy-statement p[1-10/4]    
   \

4. 显示结果。通配符范围将扩展为将语句添加到 deactivate 每四个匹配语句（从第一个匹配项开始）。

   content_copy zoom_out_map

   [edit]
   user@host# show | compare 
   [edit policy-options]
   !    inactive: policy-statement p1 { ... }
   !    inactive: policy-statement p5 { ... }
   !    inactive: policy-statement p9 { ... }
   

分步过程

删除为测试通配符功能而添加的临时策略。

1. delete将语句与通配符范围语句一起使用，可通过 删除p10策略p1。
   content_copy zoom_out_map

   [edit]
   user@host# wildcard range delete policy-options policy-statement p[1-10]

2. 显示结果。我们的 policy-options 节仅 p1 包含通过 的策略 p10。这将导致配置层次结构为空 policy-options。

   content_copy zoom_out_map

   [edit]
   user@host# show policy-options