Comment faire pour déterminer qui fait quoi sur votre routeur junos

Plus d'une personne peut se connecter à un routeur Juniper à un moment donné, vous connecter soit avec un nom individuel de compte d'utilisateur ou un nom de groupe qui est partagée par de nombreux utilisateurs. (Un exemple d'un compte de groupe est racine

.) Chaque personne qui est sur le routeur peut effectuer toutes les opérations qu'ils sont autorisés, en fonction de leurs privilèges, et il est possible que le travail d'une autre personne peut interférer avec ce que vous faites.

Savoir qui est connecté

Lorsque vous vous connectez au routeur, l'interface de ligne de commande (CLI de) ne vous dit pas si quelqu'un d'autre est déjà connecté Vous devez vérifier manuellement.:

fred @ routeur> Afficher les utilisateurs du système

Si vous découvrez que un utilisateur indésirable est connecté au routeur ou si vous avez besoin d'effectuer une opération, telles que le redémarrage du routeur ou d'installer un nouveau logiciel, vous pouvez forcer connecter les gens. La Afficher les utilisateurs du système commande vous montre les noms des utilisateurs qui sont connectés Utilisez le nom de force de se connecter sur la personne, dans ce cas, Mike.:

fred @ routeur> Système de demande de déconnexion mike

Maintenant, Mike voit le suivant sur son terminal:

mike @ routeur> Connexion fermée par hôte étranger. [server.mycompany.com] mike @ serveur%

Vous pouvez également demander aux gens de se déconnecter. Vous pouvez demander à un individu avec une commande comme celle-ci, tout message que vous voulez:

fred @ routeur> utilisateur demande de message mike message "session de routeur de fin maintenant!"

Vous pouvez également avoir le message va à tout le monde actuellement connecté au routeur:

fred @ routeur> message de demande de tous les messages "de la session de routeur de fin maintenant!"

Déterminer qui configuration

Junos OS permet également à plusieurs personnes d'être en mode de configuration dans le même temps. Lorsque vous entrez dans le mode de configuration, la CLI affiche un message vous permettant de savoir si quelqu'un d'autre est également de modifier la configuration. Cependant, si quelqu'un passe en mode de configuration après vous, vous ne recevrez pas de tout type de message. Vous pouvez vérifier périodiquement l'aide de la statut commande de mode de configuration:

[modifier] fred @ routeur # statutUtilisateurs édition actuellement la configuration: fred borne P0 (pid 13329) sur 2008-03-23 ​​15:15:12 UTC depuis [modifier]

Si plus d'une personne est en train de changer la configuration, lorsque l'un d'entre eux émet un ordre commis pour activer la configuration, toutes les modifications apportées par tous les utilisateurs sont activés. Pour vérifier les modifications avant de commettre la configuration, déplacer vers le haut de la hiérarchie de configuration et utiliser la version suivante de la commande de mode de configuration de spectacle à regarder les différences:

[modifier] fred @ routeur # show | comparer [protocoles modifier] + [mstp- interfaces modifier] - ge-0/0/1 {- {0 unité - inet famille {- adresse 192.168.1.4--} -} -}

Le signe plus (+) Indique les lignes qui ont été ajoutées à la configuration depuis qu'il a été activé en dernier, et le signe moins (-) Montre ce que a été supprimé. Dans l'exemple précédent, le protocole MSTP a été activé, et l'une des interfaces Ethernet Gigabit a été supprimé de la configuration.

Si vous devez vous assurer que personne d'autre ne peut modifier la configuration du routeur tandis que vous éditez, verrouiller lorsque vous entrez dans le mode de configuration avec cette commande:

fred @ routeur> configurer exclusive

Si quelqu'un d'autre a un verrou exclusif sur la configuration, la CLI affiche un message lorsque vous entrez dans le mode de configuration:

fred @ routeur> configurerUtilisateurs édition actuellement la configuration: Mike borne P0 (pid 13329) sur 2008-03-23 ​​15:15:12 depuis UTCexclusive [modifier]