Juniper [LAB 01] Hướng dẫn cấu hình cơ bản Switch Juniper QFX

huyhuynh

Internship/Fresher
Feb 22, 2022
38
2
8
23
Ba Ria - Vung Tau
Xin chào mọi người, bài này mình sẽ nói về dòng thiết bị Switch của hãng Juniper cũng như là hướng dẫn cấu hình các thông tin cơ bản của Switch Juniper QFX. Đầu tiên, mình sẽ nói qua dòng thiết bị QFX của hãng network Juniper:

I. Giới thiệu về Switch Juniper QFX Series
Juniper QFX Series
là một dòng sản phẩm chuyển mạch được phát triển bởi Juniper Networks, một trong những công ty hàng đầu trong lĩnh vực mạng máy tính. Dòng sản phẩm này được thiết kế để đáp ứng yêu cầu của doanh nghiệp hiện đại và mang đến cho người dùng những ưu điểm vượt trội.

Switch Juniper QFX Series có những ưu điểm như sau:

Hiệu suất và khả năng mở rộng

Juniper QFX Series được thiết kế với hiệu suất cao và khả năng mở rộng linh hoạt. Đây là những thiết bị chuyển mạch mạnh mẽ, có khả năng xử lý gói tin nhanh chóng và không giới hạn. Điều này giúp đảm bảo rằng dữ liệu luôn được truyền đi một cách mượt mà và ổn định, đồng thời giải quyết được yêu cầu tải cao trong mạng.

Bảo mật và quản lý tiên tiến

Juniper QFX Series được trang bị các tính năng bảo mật hàng đầu để đảm bảo an toàn cho dữ liệu trong quá trình truyền tải. Các tính năng cơ sở hạ tầng an ninh như MACsec và IPsec VPN giúp bảo vệ dữ liệu khỏi nguy cơ xâm nhập từ bên ngoài. Đồng thời, giao diện quản lý và kiểm soát linh hoạt giúp người dùng dễ dàng quản lý và giám sát hệ thống mạng.

Tích hợp công nghệ SDN và Cloud

Juniper QFX Series hỗ trợ tích hợp công nghệ SDN (Software-Defined Networking) và Cloud, mang đến những lợi ích của việc ảo hóa mạng. Việc kết hợp Juniper QFX với các giải pháp SDN và Cloud của Juniper giúp người dùng xây dựng một môi trường mạng linh hoạt và dễ dàng triển khai.

Hỗ trợ chất lượng dịch vụ (QoS)

Juniper QFX Series cung cấp tính năng hỗ trợ chất lượng dịch vụ (QoS), giúp đảm bảo ưu tiên và quản lý băng thông cho các ứng dụng quan trọng. Điều này đồng nghĩa với việc bạn có thể đảm bảo chất lượng dịch vụ cho các ứng dụng như video, thoại và dữ liệu quan trọng.

Giải pháp linh hoạt và tiết kiệm chi phí

Juniper QFX Series mang đến giải pháp linh hoạt và tiết kiệm chi phí cho doanh nghiệp. Với tính năng Virtual Chassis, bạn có thể kết hợp nhiều thiết bị QFX thành một hệ thống chuyển mạch duy nhất, giúp giảm đáng kể chi phí đầu tư và đơn giản hóa việc quản lý mạng.

II. Cấu hình cơ bản Switch Juniper QFX Series
Cấu hình Hostname


Code:
root@vqfx-re# set system host-name Juniper-QFX

Cấu hình NTP Server

Code:
root@vqfx-re# set system ntp server 10.120.100.202

Cấu hình DNS Server

Code:
root@vqfx-re# set system name-server 10.120.100.202

Cấu hình SNMP

Code:
root@vqfx-re# set snmp community slw

Cấu hình thêm và xóa user
Thêm 1 user với quyền giống với user root


Code:
// thực hiện tạo 1 user có tên là huyh với user id là 2000
root@Juniper-QFX# set system login user huyh uid 2000
// thực hiện set quyền cho user huyh, ở đây set quyền ngang với user root
root@Juniper-QFX# set system login user huyh class super-user
// thực hiện tạo password cho user huyh
root@Juniper-QFX# set system login user huyh authentication plain-text-password
New Password: Sunivy111!
Retype new password: Sunivy111!

Xóa 1 user

Code:
root@Juniper-QFX# delete system login user huyh

Cấu hình syslog

Code:
//Thực hiện cấu hình syslog trên tất cả các user hiện có
root@Juniper-QFX# set system syslog user * any emergency
// Thực hiện cấu hình syslog trỏ đến Server_log với port 514 và quyền any any
root@Juniper-QFX# set system syslog host 10.120.10.100 port 514 any any
// Thực hiện cấu hình syslog cảnh báo tin nhắn khi ở trạng thái warning
root@Juniper-QFX# set system syslog file messages any warning

Cấu hình SSH
Code:
// Thực hiện bật dịch vụ ssh
root@Juniper-QFX# set system services ssh
// Thực hiện chỉ định sử dụng dịch vụ ssh version 2
root@Juniper-QFX# set system services ssh protocol-version v2
// Thực hiện cho phép đăng nhập SSH bằng tài khoản root
root@Juniper-QFX# set system services ssh root-login allow
// Thực hiện chỉ định sử dụng xác thực cho mật khẩu khi đăng nhập
root@Juniper-QFX# set system services ssh authentication-order Sunivy111!
// Thực hiện cho phép số session truy cập ssh tối đa là 10
root@Juniper-QFX# set system services ssh max-sessions-per-connection 10
// Thực hiện cho phép giới hạn kết nối đồng thời là 50 session
root@Juniper-QFX# set system services ssh connection-limit 50

Cảm ơn các bạn đã xem!
 
Last edited:
  • Like
Reactions: gani

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu