Cấu hình ban đầu switch Juniper EX2300 trên Junos: các bước cơ bản trước khi đưa vào chạy
Switch Juniper mới mở hộp cần đặt mật khẩu, địa chỉ quản trị, VLAN, cổng truy cập và uplink trước khi lắp vào tủ. Bài viết nêu trình tự cấu hình ban đầu trên Junos OS cho EX2300, khái niệm commit và rollback, sao lưu cấu hình và các lưu ý khi ghép Virtual Chassis.
Nội dung bài viết
Switch Juniper EX2300 chạy Junos OS, khác với hệ điều hành của các hãng khác ở mô hình cấu hình hai lớp: thay đổi được ghi vào cấu hình ứng viên (candidate) rồi mới áp dụng bằng lệnh commit. Điều này cho phép kiểm tra trước khi áp dụng và quay lại cấu hình cũ, rất hữu ích khi cấu hình từ xa.
Trình tự cấu hình ban đầu
| Bước | Nội dung | Vì sao |
|---|---|---|
| 1. Kết nối console | Cáp console vào cổng trên thân máy, tốc độ mặc định theo tài liệu | Không phụ thuộc mạng |
| 2. Đặt mật khẩu root | Bắt buộc trước khi commit lần đầu | Junos yêu cầu có mật khẩu root |
| 3. Đặt tên thiết bị và domain | Theo chuẩn đặt tên nội bộ | Dễ nhận diện trong log |
| 4. Địa chỉ quản trị | Cổng quản trị riêng hoặc VLAN quản trị | Truy cập từ xa |
| 5. Tạo VLAN và gán cổng | VLAN dữ liệu, thoại, camera, quản trị | Tách lưu lượng |
| 6. Cấu hình uplink | Cổng SFP+ lên switch lõi, có thể gộp LAG | Băng thông và dự phòng |
| 7. Dịch vụ quản trị | SSH, NTP, syslog, SNMP | Vận hành và giám sát |
| 8. Lưu và sao lưu | commit rồi sao lưu cấu hình ra ngoài | Khôi phục khi sự cố |
Commit và rollback: điểm mạnh của Junos
- commit check: kiểm tra cú pháp và ràng buộc trước khi áp dụng.
- commit confirmed: áp dụng tạm thời, nếu không xác nhận lại trong thời gian đặt trước thì tự quay về cấu hình cũ — an toàn khi cấu hình từ xa qua chính đường mạng đang sửa.
- rollback: quay lại các phiên bản cấu hình trước đó được lưu trên thiết bị.
- show | compare: xem khác biệt giữa cấu hình ứng viên và cấu hình đang chạy trước khi commit.
Việc nên làm trước khi lắp vào tủ
- Cập nhật phiên bản Junos theo khuyến nghị cho dòng thiết bị, nhất là khi sẽ ghép Virtual Chassis (các thành viên nên cùng phiên bản).
- Đặt tên thiết bị theo chuẩn nội bộ (ví dụ theo tầng và số thứ tự) để nhìn log biết ngay thiết bị nào.
- Đặt máy chủ thời gian và múi giờ; log không có thời gian đúng thì rất khó dò sự cố.
- Bật syslog gửi về máy chủ tập trung và SNMP cho hệ thống giám sát.
- Sao lưu cấu hình ra ngoài thiết bị và lưu vào hệ thống quản lý cấu hình.
- Dán nhãn cổng uplink và ghi sơ đồ, xem bài đánh nhãn và quản lý hệ thống cáp.
Khi ghép Virtual Chassis
Chuẩn bị cấu hình trên từng thiết bị trước, đồng bộ phiên bản Junos, rồi mới nối cáp stack theo vòng kín; sau khi ghép, cấu hình quản lý tập trung tại thành viên master. Chi tiết ở bài Virtual Chassis trên switch Juniper.
Ba lỗi hay gặp khi mới dùng Junos
| Lỗi | Hậu quả | Cách tránh |
|---|---|---|
| Quên commit | Cấu hình chỉ nằm ở candidate, thiết bị chưa áp dụng | Luôn kiểm tra bằng show | compare rồi commit |
| Commit khi đang ở xa mà cấu hình sai đường quản trị | Mất kết nối tới thiết bị | Dùng commit confirmed để tự quay lại |
| Không sao lưu trước khi thay đổi lớn | Khó khôi phục nhanh | Sao lưu cấu hình ra ngoài trước mỗi thay đổi lớn |
Thiết Bị Mạng hỗ trợ cấu hình ban đầu cho thiết bị mua tại đây; xem Juniper EX2300, Juniper EX3400 và nhóm tủ mạng.
