【Juniper / Junos】ルーティング関連 (OSPF, BGP)

それではルーティング関連の検証記事を紹介します。

スタティックルートの設定

以下の記事ではJunosにおけるStaticルートの設定についてまとめております！
Staticルートの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-static-route/”]

OSPF シングルエリアについて

以下の記事ではJunosにおけるOSPF シングルエリアの設定についてまとめております！
検証結果を整理しておりますので、ご興味がある方はぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-single/”]

OSPF マルチエリアについて

以下の記事ではJunosにおけるOSPF マルチエリアの設定についてまとめております！
OSPF マルチエリアの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-multi/”]

iBGPについて

以下の記事ではJunosにおけるiBGPの設定についてまとめております！
iBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ibgp/”]

eBGPについて

以下の記事ではJunosにおけるeBGPの設定についてまとめております！
eBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ebgp/”]

【Juniper / Junos】冗長化関連 (VRRP, Chassis Cluster)

続いて、Juniperの冗長化関連技術について、ご紹介いたします。

VRRPについて

以下の記事ではJunosにおけるVRRPの設定についてまとめております！
VRRPの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX VRRP設定(基本設定)

[keni-linkcard url=”https://if-network.com/junos-vrrp/”]

SRX VRRP設定(認証)

[keni-linkcard url=”https://if-network.com/junos-vrrp-authentication/”]

SRX VRRP設定(障害時の確認方法・切り替わり時間)

[keni-linkcard url=”https://if-network.com/junos-fault/”]

Chassis Clusterについて

以下の記事ではChassis Clusterの設定についてまとめております！
Chassis Clusterの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX Chassis Cluster(基本設定)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster/”]

SRX Chassis Cluster(障害時の動作・切り替わり)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster-down/”]

SRX VRRP設定(解除・初期化方法)

[keni-linkcard url=”https://if-network.com/srx-chassis-cluster-disable/”]

【Juniper / Junos】セキュリティ関連 (IPsec, ACL, NAT)

続いて、Juniperのセキュリティ関連技術について、ご紹介いたします。

IPsecについて

以下の記事ではJunosにおけるIPsecの設定についてまとめております！
IPsecの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/srx-ipsecvpn-route/”]

アクセスリストについて

以下の記事ではJunosにおけるアクセスリストの設定についてまとめております！
アクセスリスト検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-acl/”]

NATについて

以下の記事ではJunosにおけるNATの設定についてまとめております！
検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-source-nat/”]

Junos その他

DHCPについて

以下の記事ではJunosにおけるDHCPの設定についてまとめております！
DHCPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-dhcp-server/”]

pingが通らない時の対処方法について

以下の記事ではSRXへpingが通らない時の原因/対処方法についてまとめております！
Pingが通らずにお悩みの方は、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ping-unreachable/”]

commit confirmedについて

以下の記事ではJunosの便利コマンド(commit confirmed)についてまとめております！
[keni-linkcard url=”https://if-network.com/junos-commit-confirmed/”]

Juniper show, clearコマンド一覧

正常性確認時によく使う、show, clear, requestコマンドの一覧をまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-show-command/”]

Juniper 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するJuniper社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-tool-list/”]

【その他】ネットワークエンジニアに役立つ記事(showコマンド一覧など)

最後にネットワークエンジニアに役立つ記事一覧をまとめております。
気になる記事があれば、ぜひご覧下さい！！

Cisco show, debugコマンド一覧

正常性確認時によく使う、Show, Debugコマンドの一覧をまとめております！
気になる方はご覧下さい！

OSPF show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-ospf-show/”]

BGP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-bgp-show/”]

STP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-stp-l2-show/”]

Cisco 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するCisco社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-tool-list/”]

Cisco ソフトウェアの選定方法

以下の記事ではCisco ソフトウェアの選定方法についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-ios-selection/”]
[keni-linkcard url=”https://if-network.com/cisco-software-suggest/”]

ネットワーク 提案・要件定義時の検討項目

以下の記事ではネットワーク 提案・要件定義時の検討項目についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/proposal-check-point/”]

ネットワーク 基本設計書の目次

以下の記事ではネットワーク 基本設計書の目次についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/nw-basic-design/”]

無線LAN 設計時の考慮事項

以下の記事では無線LAN 設計時の考慮事項についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/not-wireless-trouble-design/”]

▼ オススメの記事 ▼

• 参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
• 参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

Juniper showコマンド(基本編)

まず最初にJuniper機器でよく利用するshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

▼ オススメの記事 ▼

• 参考記事：「Juniperの試験の勉強方法！無料リモートラボ(vLabs)のご紹介」
• 参考記事：「【Juniper資格】初心者でも合格可能！JNCIA-Junos試験の勉強方法を紹介！」

Juniper showコマンド(インターフェース編)

次にインターフェイス関連のshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

Juniper showコマンド(ルーティング編)

次にルーティング関連のshowコマンドを紹介します。

▼ Juniper showコマンド(ルーティング) ▼

Juniper showコマンド(OSPF編)

OSPF関連のshowコマンドを紹介します。
▼ Juniper showコマンド(OSPF) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「OSPF(シングルエリア)の設定方法・設定確認方法を紹介」
• 参考記事：「OSPF(マルチエリア)の設定方法・設定確認方法を紹介」

Juniper showコマンド(BGP編)

BGP関連のshowコマンドを紹介します。
▼ Juniper showコマンド(BGP) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「BGP(iBGP)の設定方法・設定確認方法を紹介」
• 参考記事：「BGP(eBGP)の設定方法・設定確認方法を紹介」

Juniper showコマンド(セキュリティ[NAT,IPsec]編)

次にセキュリティ関連のshowコマンドを紹介します。

▼ Juniper showコマンド(セキュリティ) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「SRX ポリシー(ACL)、アドレスブックの設定方法・showコマンドを紹介」
• 参考記事：「SRX Source NAT設定方法・showコマンドを紹介」
• 参考記事：「SRX IPsecVPNの設定方法・正常性確認を紹介！」
• 参考記事：「【Juniper資格】初心者でも合格可能！JNCIA-SEC試験の勉強方法を紹介！」

Juniper showコマンド(冗長化[chassis cluster, Virtual Chassis, VRRP]編)

次に冗長化関連のshowコマンドを紹介します。

▼ Juniper showコマンド(冗長化) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「SRX Chassis Cluster の設定方法を紹介」
• 参考記事：「SRX Chassis Cluster の障害時の動作・切り替わりを紹介」
• 参考記事：「SRX VRRP設定方法(vrrp-group, accept-data)を紹介」

Juniper showコマンド(その他)

今まで紹介したshowコマンド以外でよく利用するコマンドを紹介します。

▼ Juniper showコマンド(その他) ▼

実際の設定内容やshowコマンドの出力結果が気にある方は、以下の記事をご確認下さい！

▼ オススメの記事 ▼

• 参考記事：「SRX DHCPサーバ の設定方法・showコマンドを紹介」

Juniper clearコマンド

次にクリアコマンドを紹介します。

▼ Juniper clearコマンド ▼

Juniper request コマンド

次にリクエストコマンドを紹介します。

▼ Juniper requestコマンド ▼

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

▼ オススメの記事 ▼

• 参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

Juniper Pathfinder

まずは「Juniper Pathfinder」です。

Juniper PathfinderはJuniper機器の仕様や様々なドキュメントを確認する事ができるJuniper社の公式サイトです。

PathfinderのGUI画面では、Juniperの技術情報のツールがまとめられております。
この機会にブックマークしておきましょう！！

Juniper TechLibrary

続いて「Juniper TechLibrary」です。

Juniper TechLibraryはJuniperの技術ドキュメントが掲載されているJuniper社の公式サイトです。

各技術の仕様や設定方法を確認する場合は活用して下さい！

Junos OS ダウンロードサイト

続いて「Junos OS ダウンロードサイト」です。

Juniper Support SiteはJunosOSをダウンロードする事ができるJuniper社の公式サイトです。

JunosOSをダウンロードしたい場合は、こちらをご活用ください！
※本機能を利用する場合はJuniperのアカウントを取得する必要がございます。

Juniper Hardware Compatibility Tool

続いて「Juniper Hardware Compatibility Tool」です。

Juniper Hardware Compatibility Toolは各Juniper製品で利用可能なトランシーバーやラインカード、インターフェースモジュールなど、コンパチ情報を確認できるJuniper社の公式サイトです。

機器選定時にHardware Compatibility Toolを活用してみて下さい！

Juniper Feature Explorer

続いて「Juniper Feature Explorer」です。

Juniper Feature Explorerは各Juniper機器・JunosOSでどの機能がサポートしているか確認できるJuniper社の公式サイトです。

こちらも機器選定時やソフトウェア選定時に活用しましょう！

Juniper Competitive Migration Tool

続いて「Juniper Competitive Migration Tool」です。

Juniper Competitive Migration Toolは機器のマイグレーションを実施する際に、どのJuniper機器を選定すればよいか調査できるJuniper社の公式サイトです。

例えば、現在Cisco機器を使っていてJuniper機器への乗り換えを考えている場合は、最適な機種を自動選定してくれます。

Juniper SNMP MIB Explorer

続いて「Juniper SNMP MIB Explorer」です。

Juniper SNMP MIB ExplorerではJuniperのSNMP MIB情報を確認できるJuniper社の公式サイトです。

SNMP MIBを確認したい場合はご活用ください。

Juniper Eol確認サイト (End of Life Products & Milestones)

続いて「Juniper Eol確認サイト」です。

End of Life Products & MilestonesはJuniper製品のEoL情報を確認できるJuniper社の公式サイトです。

機器選定時やソフトウェア選定時に活用しましょう！

J-Net Community

続いて「J-Net Community」です。

J-Net CommunityはJuniper製品の導入やトラブルシューティングに役立つ情報が公開されているJuniper社の公式コミュニティサイトです。

ご興味がある方はこちらをご確認下さい！

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

JNCIA-SEC合格前の私の知識・技術力

まず最初にJNCIA-SEC勉強前の私のスキル・技術力を簡単に紹介します。

私はCisco社の認定資格であるCCIE R&Sを取得しておりましたので、一定のネットワーク知識は持っておりました。
又は、本試験を受験する前にJunosに関する試験(JNCIA-Junos)に合格しておりましたので、Junosに関する基礎知識はございました。
しかし、実務ではCisco社の機器を中心に扱っておりましたので、Juniper機器の実務経験は一切ない状態で勉強を開始しました。

JNCIA-SECの受験記

では受験期を紹介いたします！
結論、私は約1ヶ月間かけてSRXを中心とするJuniper セキュリティについて勉強を進めて、
無事1度目の受験で無事合格する事が出来ました。
[br num=”1″]
本試験を合格するにはSRXのみではなくその他Juniperのセキュリティ製品不可欠なので、しっかり勉強出来た事が合格に繋がったと考えております。
[br num=”1″]
ご参考までにスコアは以下の通りです。

[br num=”1″]
本試験はIPsecなどネットワークセキュリティの基礎知識を問う問題も出題されますが、Juniperセキュリティに関する基礎知識(SRX/ATP Cloud/J-webなど)に関する知識が必須になります。
Cisco社の資格を保持していても、しっかりと勉強しないと合格は難しいと実感しました。
[br num=”1″]
※上記の通りNATの部分の点数が悪い理由は、
Juniper独自の仕様(NAT,ACLの処理順序等)をしっかり理解していなかった事が考えられます。

JNCIA-SECの問題数と合格点

次に「JNCIA-SECの問題数と合格点」について紹介します！
[br num=”1″]
まず問題数ですが、Juniper公式ページにも明記されている通り65問でした。
また、合格点は非公開のようですね。
※ご参考までですが、私が試験後にレポートを見た際は合格点は64点と表示されてました。
　正直合格点が低くて驚きましたが、Juniper公式ページ上は非公開とされており、出題される問題の難易度?によって多少前後する可能性もありますのでご参考レベルでお願いします。

JNCIA-SECの受験言語

次に「JNCIA-SECの受験言語」について紹介します！
[br num=”1″]
残念ながら、本試験は英語での受験になります。(2020年現在)
※これはキツイですね。。

しかし、ポジティブに考えると、英語を勉強できる良い機会ですね。
※ネットワークに関わらずITの技術書の第一発信元は英文で記載されている事が多いですし。

JNCIA-SECの試験対策で利用した参考書

具体的な勉強方法や活用したJuniper公式コンテンツは別記事で纏めておりますので、興味のある方は以下をご確認ください。

ご参考までですが、Junosに関する知識が身に付けたい方は以下の参考書はオススメです！
ご参考にしてください！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。

JNCIA-SEC試験を取得する事により、Juniperのセキュリティ製品に関する基本知識を身に付ける事が出来ます。
ぜひ頑張ってみて下さい！
[br num=”1″]

本記事ではJNCIA-SECに合格した実体験に基づき、JNCIA-SECの効率的な勉強方法について紹介させて頂きます。

JNCIA-SECの勉強前に知って欲しい事

本試験の勉強を開始する前に理解して頂きたい2点をお伝えします。
※勉強方法のみを知りたい場合は飛ばしてくださいね。
[br num=”1″]

[br num=”1″]
では、上記2点についてそれぞれ解説していきます。

Juniper機器独自の知識を身に付ける必要がある

本件当たり前な事ですが、本試験はJuniperの試験なのでJuniper機器独自の知識を身に付ける必要がございます。
※基本的にCisco社の資格も持っていても、1からしっかり勉強する必要がございます。
[br num=”1″]
もちろん、セキュリティの基礎知識を問う問題も出題されますが、
Juniperのセキュリティ製品の基礎知識(SRX/ATPCloudなど)やJunosの独自仕様(各種NAT/ACL処理の順序)に関する知識が必須になります。
Cisco社の資格を保持していても、しっかりと勉強しないと合格は難しいと実感しました。

一定の英語力が必要になる

私たちのような日本人には残念ですが、本試験は「英語のみ」です。(2020年現在)
また、私の勉強方法も一定の英語力がある前提の試験手法になりますので、予めご理解お願いします。

JNCIA-SECの勉強方法

早速ですが、筆者が実施したJNCIA-SECに合格出来た勉強方法を紹介させて頂きます。

JNCIA-SEC 具体的な勉強方法

筆者は以下の3ステップで勉強を進め無事合格する事ができました。

[br num=”1″]
では、上記①〜③について具体的に解説していきます。

①はじめてのJUNOSにてJunosに関する基本知識を身に付ける

まず最初にはじめてのJUNOSにてJunosについて勉強される事をオススメします。
[br num=”1″]
本書は古い本という事もあり少し古い情報がございますが、Junosに関して日本語で勉強出来る数少ない実用書です。Juniper機器やJunos、Cisco社のOSとの違いなどについて、学ぶ事が出来ます。
[br num=”1″]
※Juniperの基礎部分であるJunosを全く知らずにSRXを勉強するのはハードルが高いと思います。
Junosの基本知識がある方はスキップして下さい。
[br num=”1″]

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

もし、Junosに特化した試験を受験されたい方は以下の記事をご確認下さい！

②Juniper社公式の無料動画コンテンツ(Junos Genius)で学習

Junosに関する基本知識を身につけた後に「Junos Genius」で本試験で必要な知識を身に付けました。
[br num=”1″]
Junos GeniusとはJuniper社公式の資格取得に向けた無料動画コンテンツです。
無料でアカウントを作成出来ますし、非常に有益なコンテンツでしたので皆さんもご活用ください！
※ただし英語ですが、非常に有益です！
[br num=”1″]
SRXだけではなくJNCIA-SECで必要となるJuniperのセキュリティ製品に関する知識を身に付ける事が出来ます。
また、動画内で分かりにくい部分はJuniper社の技術ドキュメントで知識を補完しましょう！

③Juniper社公式の無料ラボ(vLabs)でJunosに慣れる

最後にJunosに関する知識を定着させる為に「vlab」を活用しました。
[br num=”1″]
Juniper社のvlabというJuniper機器を無料で操作できる無料コンテンツがございます。
本コンテンツを利用する事によってJunosに関する知識を深める事が出来、試験対策にも有効です。
※エンジニアにとっては非常に有益なツールですね！
[br num=”1″]
もちろん、SRXも気軽に操作出来ますので、一通り設定してみましょう！
[br num=”1″]
本件の詳細は別記事で纏めておりますので、ご興味のある方はご覧下さい。

参考 JNCIA-SECの受験記について

JNCIA-Junosの受験記について別記事で纏めておりますので、興味のある方はご覧下さい！

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Junos機器は通信プロバイダーなどの高信頼性が必要となるネットワークで多く利用されております。
ネットワークエンジニアとして成長出来ると思いますので、ぜひ頑張ってみて下さい！

JNCIA-Junos合格前の私の知識・技術力

まず最初にJNCIA-Junos勉強前の私のスキル・技術力を簡単に紹介します。

私はCisco社の認定資格であるCCIE R&Sを取得しておりましたので、一定のネットワーク知識は持っておりました。
しかし、実務ではCisco社の機器を中心に扱っておりましたので、Juniper機器の知識が一切ない状態で勉強を開始しました。

わかりやすく表すと、

・Junosって何？？
・CiscoのIOSと同じようなコマンドで設定出来るのかな？？

っという知識レベルでした。

JNCIA-Junosの受験期

では受験期を紹介いたします！
結論、私は約1ヶ月間かけてJunosの勉強を進めて、1度目の受験で無事合格する事が出来ました。

本試験を合格するにはJunosやJunper機器の基礎知識が不可欠であり、
基礎からしっかり勉強出来た事が合格に繋がったと考えております。

ご参考までにスコアは以下の通りです。


本試験はネットワークの基礎知識を問う問題も出題されますが、Juniper機器の基礎知識(RE/PFE)やJunosの独自仕様に関する知識が必須になります。
Cisco社の資格を保持していても、しっかりと勉強しないと合格は難しいと実感しました。

JNCIA-Junosの問題数と合格点

次に「JNCIA-Junosの問題数と合格点」について紹介します！

まず問題数ですが、Juniper公式ページにも明記されている通り65問でした。
また、合格点は非公開のようですね。
※ご参考までですが、私が試験後にレポートを見た際は合格点は62点と表示されてました。
　正直合格点が低くて驚きましたが、Juniper公式ページ上は非公開とされており、出題される問題の難易度?によって多少前後する可能性もありますのでご参考レベルでお願いします。

JNCIA-Junosの受験言語

次に「JNCIA-Junosの受験言語」について紹介します！

残念ながら、本試験は英語での受験になります。(2020年現在)
※これはキツイですね。。

しかし、ポジティブに考えると、英語を勉強できる良い機会ですね。
※ネットワークに関わらずITの技術書の第一発信元は英文で記載されている事が多いですし。

JNCIA-Junosの試験対策で利用した参考書

最後に「試験対策で利用した参考書」について紹介します！

私は以下の参考書を利用し勉強しました。
ご参考にしてください！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

具体的な勉強方法や活用したJuniper公式コンテンツは別記事で纏めておりますので、興味のある方は以下をご確認ください。

まとめ

最後までお読み頂きましてありがとうございます。

JNCIA-Junos試験を取得する事により、Junosに関する基本知識を身に付ける事が出来ます。
ぜひ頑張ってみて下さい！

・JNCIA-Junosってどのように勉強すれば良いか分からない・・
・気軽にJuniper機器を操作できる環境が欲しい・・

本記事ではJNCIA-Junosに合格した実体験に基づき、JNCIA-Junosの効率的な勉強方法について紹介させて頂きます。

▶︎ 忙しいあなたにオススメ！ ◀︎
「Amazon オーディオブック」ってご存知でしょうか？
Amazon オーディオブックは「聴く読書」なので、別の作業をしている時や通勤時間、スポーツジムの中など、気軽に学習することが可能です！

＼ 今なら1ヶ月間無料体験可能！まずは気軽に体験してみよう！！ ／

Amazon オーディオブックの詳細を確認しよう！

Amazon オーディオブックの詳細を確認されたい人は、まずは公式サイト「Amazon Audibleの無料体験(詳細)」にて確認してみて下さい！

JNCIA-Junosの勉強前に知って欲しい事

本試験の勉強を開始する前に理解して頂きたい2点をお伝えします。
※勉強方法のみを知りたい場合は飛ばしてくださいね。

では、上記2点についてそれぞれ解説していきます。

Juniper機器独自の知識を身に付ける必要がある

本件当たり前な事ですが、本試験はJuniperの試験なのでJuniper機器独自の知識を身に付ける必要がございます。
※基本的にCisco社の資格も持っていても、1からしっかり勉強する必要がございます。

もちろん、ネットワークの基礎知識を問う問題も出題されますが、
Juniper機器の基礎知識(RE/PFE)やJunosの独自仕様に関する知識が必須になります。
Cisco社の資格を保持していても、しっかりと勉強しないと合格は難しいと実感しました。

一定の英語力が必要になる

私たちのような日本人には残念ですが、本試験は「英語のみ」です。(2020年現在)
また、私の勉強方法も一定の英語力がある前提の試験手法になりますので、予めご理解お願いします。

JNCIA-Junosの勉強方法

早速ですが、筆者が実施したJNCIA-Junosに合格出来た勉強方法を紹介させて頂きます。

JNCIA-Junos 具体的な勉強方法

筆者は以下の3ステップで勉強を進め無事合格する事ができました。

では、上記①〜③について具体的に解説していきます。

①はじめてのJUNOSにてJunosに関する基本知識を身に付ける

まず最初にはじめてのJUNOSにてJunosについて勉強される事をオススメします。

本書は古い本という事もあり少し古い情報がございますが、Junosに関して日本語で勉強出来る数少ない実用書です。Juniper機器やJunos、Cisco社のOSとの違いなどについて、学ぶ事が出来ます。
※私はJunosに関する知識が全くなかった為有益でしたが、一定の知識がある人は不要かもしれないです。
早く最新版を日本語で出して欲しいですね！

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

また、筆者は勉強の一環として以下の参考書も購入しましたが、本試験の合格という観点では不要かと思います。
興味のある方はご覧下さい！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

②Juniper社公式の無料動画コンテンツ(Junos Genius)で学習

Junosに関する基本知識を身につけた後に「Junos Genius」で本試験で必要な知識を身に付けました。

Junos GeniusとはJuniper社公式の資格取得に向けた無料動画コンテンツです。
無料でアカウントを作成出来ますし、非常に有益なコンテンツでしたので皆さんもご活用ください！
※ただし英語ですが、非常に有益です！

ポジティブに考えると、英語を勉強できる良い機会ですね。
※ネットワークに関わらずITの技術書の第一発信元は英文で記載されている事が多いですし。

また、動画内で分かりにくい部分はJuniper社の技術ドキュメントで知識を補完しました。

③Udemyのオンライン動画「JNCIA-Junos」コースで学習

次にJuniper JNCIA-JunosというUdemyのオンライン動画で勉強しました。

Juniper初心者でも分かりやすいようにインストラクターが説明してくれますので、Junosに関する基礎知識を身につける事が可能です。
※本オンライン動画は他のJuniper教材の中でもトップクラスの評価を受けており、何より初心者にも分かりやすい教材です

また、Udmeyの特徴として事前に動画をダウンロードしておけば通勤時間中にオフラインで勉強することが可能で、何より動画学習なので記憶へ定着しやすいのがメリットです。
※何本か無料のサンプル動画もUPされておりますので、興味のある方は見てみて下さい。

＼JNCIA-Junosの合格を目指している方はこちら！／

「JNCIA-Junosトレーニング」に関する詳細はこちら！

④Juniper社公式の無料ラボ(vLabs)でJunosに慣れる

最後にJunosに関する知識を定着させる為に「vlab」を活用しました。

Juniper社のvlabというJuniper機器を無料で操作できる無料コンテンツがございます。
本コンテンツを利用する事によってJunosに関する知識を深める事が出来、試験対策にも有効です。
※エンジニアにとっては非常に有益なツールですね！

本件の詳細は別記事で纏めておりますので、ご興味のある方はご覧下さい。

参考 JNCIA-Junosの受験記について

JNCIA-Junosの受験記について別記事で纏めておりますので、興味のある方はご覧下さい！

まとめ

最後までお読み頂きましてありがとうございます。

Junos機器は通信プロバイダーなどの高信頼性が必要となるネットワークで多く利用されております。
ネットワークエンジニアとして成長出来ると思いますので、ぜひ頑張ってみて下さい！

・Juniper機器に触れる機会がない・・
・気軽にJuniper機器を操作できる環境が欲しい・・

本記事ではJuniper社が提供しているリモートラボサービス「Juniper vLabs」について紹介いたします。

【Juniperの試験の勉強方法】Juniper vLabsとは

早速ですが、Juniper vLabsについて紹介いたします。
Juniper vLabsはJuniper社が提供している無料のリモートラボシステムです。

vLabsを活用する事によって、Juniper機器を無料で手軽に利用することが出来ます！
エンジニアにとっては非常に魅力的なサービスです。
※具体的にはvMXやvSRX、vQFXをSSHにてリモートアクセスし、様々な検証をする事が可能でございます。

【Juniperの試験の勉強方法】Juniper vLabsを利用するメリット

Juniper vLabsの最大のメリットは、
Junos OSの操作感やJunos OSでの各種設定について、無料で検証できる点です。
従って、Juniper社の各種ネットワーク試験対策にも利用出来ます！

また、Juniperの機器(JunosOS)は他社製品と比較すると非常に運用性に優れており、
通信プロバイダー等のミッションクリティカルなネットワークに対して高いシェアを有しております。
ネットワークエンジニアとしてより市場価値を高める事が出来るでしょう！

私は以下にてJuniper機器やJunosOSにて勉強しましたので、
これから勉強される方は参考にして下さい！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

また、Juniper機器でよく使用するshowコマンドなどは以下の記事で紹介しております。
ぜひvlab上で各コマンドを試してみてください！！

【Juniperの試験の勉強方法】Juniper vLabsのマニュアル

以下にJuniper vLabs社の公式マニュアル(英語)を掲載しておきます。
興味のある方はご覧下さい。

・Juniper vLabsマニュアル

まとめ

最後までお読み頂きましてありがとうございます。

Juniper vLabsは非常に有益なツールの1つですので、興味のある方は利用してみてはいかがでしょうか。

その他、Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

SRXへpingが通らない時の原因

それでは、「SRXでpingが通らない時の原因」について紹介いたします。

それでは、1つずつ詳しくご紹介します。

まずは初めてSRXを使う方に多いトラブル「①SRXのFWルール」にご紹介いたします。

Pingが通らない時の原因と対処① SRXのFWルールを確認する ※デフォルトでは拒否

まずは「SRXのFWルールを確認」します。

SRXの仕様としてデフォルト設定ではPingは拒否される仕様なので「host-inbound-traffic system-services ping」コマンドでping通信を許可する必要があります。

必要に応じて、本コマンドを設定しましょう！！

host-inbound-traffic system-services pingコマンド設定例

それでは設定例をご紹介します。

以下は、SRXのge-0/0/2(untrustゾーン)にて、ping通信を許可する設定です。
※ 必要に応じて、インターフェース番号は変更して下さい。

set security zones security-zone untrust interfaces ge-0/0/2
set security zones security-zone untrust interfaces host-inbound-traffic system-services ping

上記を含む、SRXのFW設定(ポリシー設定)及びshowコマンド・検証結果を確認されたい方は、以下の記事をご確認下さい。

Pingが通らない時の原因と対処② ポートのリンク状態を確認する

続いて、「ポートのリンク状態を確認」します。

LEDランプの確認

SRXの物理機器を確認できる状況であれば、ネットワークポートのLEDランプを確認しましょう。

ランプが緑(点灯/点滅)になっていれば、問題ありません。

show interfacesの確認

続いて、L2レベルの確認をしましょう。

以下のコマンドでインターフェースのリンクUP/Down、エラーカウンターを確認して下さい。

その他、show interfaces関連のコマンドを確認されたい方は、以下の記事をご確認下さい。

Pingが通らない時の原因と対処③ IPアドレスが正しく設定されているか確認する

続いて、「IPアドレスが正しく設定されているか確認」します。

Juniper機器では、IPアドレス情報は「show interfaces briefコマンド」で確認できます。

SRXのIPアドレス設定が間違えていた場合

IPアドレスの設定は、以下のコマンドで実施できます。
必要に応じて誤っている設定を「deleteコマンド」で削除し、以下コマンドで正しい設定をして下さい。

以下は、SRXのge-0/0/0に対して、IPアドレス:192.168.12.1/30を設定する方法です。
※ インターフェース、IPアドレスは必要に応じて、変更して下さい。

set interfaces ge-0/0/0 unit 0 family inet address 192.168.12.1/30

上記以外にも、Pingを実行している端末/デバイスでも、IPアドレス関連の情報が正しく設定されていることを確認しましょう。

Pingが通らない時の原因と対処④ ルーティング設定が正しいか確認する

続いて、「ルーティング設定が正しいか確認」します。

Juniper機器のルーティング情報は「show routeコマンド」で確認できます。

protocolオプションにて、対象のルーティングプロトコルを絞ることが可能です。

show routeの出力例

以下は、ルーティングテーブル(OSPF経路)の出力例です。
ルーティング情報が正しいことをご確認下さい。

test-user@R1> show route protocol ospf            
 
inet.0: 7 destinations, 7 routes (7 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
 
2.2.2.2/32         *[OSPF/10] 00:03:43, metric 1
                    >  to 192.168.12.2 via ge-0/0/0.0
224.0.0.5/32       *[OSPF/10] 02:55:35, metric 1
                       MultiRecv

必要に応じて「tracerouteコマンド」にて、どこまで疎通できているか確認しましょう。SRXの問題ではなく「Pingを実行している端末/デバイスの問題」「SRX以外のネットワーク機器の問題」の可能性があります。

その他、ルーティング関連のshowコマンド、OSPF, BGPの検証結果は、以下の記事をご確認下さい。

Junosの勉強方法

では最後にJunosの勉強方法について紹介いたします。

Juniper機器は通信プロバイダーなどのミッションクリティカルが環境で多く導入されております。

その為、Junosを勉強すると、大規模なネットワークへ関わるチャンスが増えます！
Junosの勉強は以下の参考書で勉強を進めましょう！！

以下のアマゾンリンクから内容の詳細(価格/評価等)が確認出来ますので、ぜひ確認してみて下さいね！

はじめてのJUNOS

created by Rinker

• Amazon
• 楽天市場

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。

Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

【SRX IPsecVPN 検証】検証内容

設定要件及び検証ネットワークは以下の通りです。

ネットワーク図

本検証のネットワーク環境は以下の通りです。

設定要件

以下の要件に基づきIPsecVPNの設定を実装します。

【SRX IPsecVPN 検証】事前設定 ※興味ない方は飛ばしてOKです。

IPアドレス等の基本設定は設定済です。
事前設定の詳細は以下をご確認下さい。
興味のない方は「4章：設定変更作業から」をクリックして下さい。

・FW1の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.11.1/24
set interfaces ge-0/0/1 unit 0 family inet address 10.100.12.1/24

・FW2の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.22.1/24
set interfaces ge-0/0/1 unit 0 family inet address 10.100.12.2/24

・PC1の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.11.2/24
set routing-options static route 10.100.12.0/24 next-hop 10.100.11.1
set routing-options static route 10.100.22.0/24 next-hop 10.100.11.1

・PC2の設定内容

set interfaces ge-0/0/0 unit 0 family inet address 10.100.22.2/24
set routing-options static route 10.100.12.0/24 next-hop 10.100.22.1
set routing-options static route 10.100.11.0/24 next-hop 10.100.22.1

【SRX IPsecVPN 検証】設定変更作業

では、以下の手順でIPsecVPNの設定を実装していきます。

①トンネルインターフェースを設定する

以下の通り、FW1/FW2にてIPsecVPN用のトンネルインターフェース(st0)を作成します。

testuser@FW1# set interfaces st0 unit 0 family inet address 10.100.200.1/24

testuser@FW2# set interfaces st0 unit 0 family inet address 10.100.200.2/24

②Staticルートを設定する

FW1/FW2にてIPsecVPN用のStaticルートを作成します。
以下の通り、宛先ネットワークへのネクストホップとしてトンネルインターフェースを指定します。

testuser@FW1# set routing-options static route 10.100.22.0/24 next-hop st0.0

testuser@FW2# set routing-options static route 10.100.11.0/24 next-hop st0.0

③アドレスブックを設定する

FW1/FW2にて内部ネットワークのアドレスブックを作成します。
以下の通り、お互いのFWとPC間のネットワークアドレスを指定します。

testuser@FW1# set security address-book Site-A address FW1-Seg 10.100.11.0/24
testuser@FW1# set security address-book Site-A attach zone trust
testuser@FW1# set security address-book Site-B address FW2-Seg 10.100.22.0/24
testuser@FW1# set security address-book Site-B attach zone VPN

testuser@FW2# set security address-book Site-A address FW1-Seg 10.100.11.0/24
testuser@FW2# set security address-book Site-A attach zone VPN
testuser@FW2# set security address-book Site-B address FW2-Seg 10.100.22.0/24
testuser@FW2# set security address-book Site-B attach zone trust

④セキュリティゾーンの設定をする

FW1/FW2にてセキュリティゾーンの設定をします。
以下の通り、trust・untrust・VPNゾーンに各インターフェースを割り当てます。

testuser@FW1# set security zones security-zone trust interfaces ge-0/0/0.0
testuser@FW1# set security zones security-zone trust host-inbound-traffic system-services all
testuser@FW1# set security zones security-zone untrust interfaces ge-0/0/1.0
testuser@FW1# set security zones security-zone untrust host-inbound-traffic system-services ike
testuser@FW1# set security zones security-zone VPN interfaces st0.0

testuser@FW2# set security zones security-zone trust interfaces ge-0/0/0.0
testuser@FW2# set security zones security-zone trust host-inbound-traffic system-services all
testuser@FW2# set security zones security-zone untrust host-inbound-traffic system-services ike
testuser@FW2# set security zones security-zone untrust interfaces ge-0/0/1.0
testuser@FW2# set security zones security-zone VPN interfaces st0.0

⑤セキュリティゾーンの設定をする

FW1/FW2にてセキュリティゾーンの設定をします。
以下の通り、IPsecVPNを通すネットワークアドレスをアドレスブックで指定します。

testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN match source-address FW1-Seg
testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN match destination-address FW2-Seg
testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN match application any
testuser@FW1# set security policies from-zone trust to-zone VPN policy To-VPN then permit

testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN match source-address FW2-Seg
testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN match destination-address FW1-Seg
testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN match application any
testuser@FW1# set security policies from-zone VPN to-zone trust policy From-VPN then permit

testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN match source-address FW2-Seg
testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN match destination-address FW1-Seg
testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN match application any
testuser@FW2# set security policies from-zone trust to-zone VPN policy To-VPN then permit

testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN match source-address FW1-Seg
testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN match destination-address FW2-Seg
testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN match application any
testuser@FW2# set security policies from-zone VPN to-zone trust policy From-VPN then permit

⑥IPsecVPN(Phase1)を設定する

FW1/FW2にてIPsecVPN(Phase1)を予め定義されているstandardパラメータにて設定します。
※Standardを設定すると、Preshared key, dh-groupはgroup2, authentication-algorithmは3DES, encryption-algorithmはSHA1が指定されます。
また、本検証ではMainモード、Preshared keyは「srxtest01」とします。

testuser@FW1# set security ike proposal standard authentication-method pre-shared-keys

testuser@FW1# set security ike policy IKE-Policy mode main
testuser@FW1# set security ike policy IKE-Policy proposals standard
testuser@FW1# set security ike policy IKE-Policy pre-shared-key ascii-text "srxtest01"

testuser@FW1# set security ike gateway IKE-GW ike-policy IKE-Policy
testuser@FW1# set security ike gateway IKE-GW address 10.100.12.2
testuser@FW1# set security ike gateway IKE-GW external-interface ge-0/0/1

testuser@FW2# set security ike proposal standard authentication-method pre-shared-keys

testuser@FW2# set security ike policy IKE-Policy mode main
testuser@FW2# set security ike policy IKE-Policy proposals standard
testuser@FW2# set security ike policy IKE-Policy pre-shared-key ascii-text "srxtest01"

testuser@FW2# set security ike gateway IKE-GW ike-policy IKE-Policy
testuser@FW2# set security ike gateway IKE-GW address 10.100.12.1
testuser@FW2# set security ike gateway IKE-GW external-interface ge-0/0/1

⑦IPsecVPN(Phase2)を設定する

FW1/FW2にてIPsecVPN(Phase2)を予め定義されているstandardパラメータを指定します。
また、IPsecVPN(Phase1)と紐付けの設定をします。

testuser@FW1# set security ipsec proposal standard
testuser@FW1# set security ipsec policy IPsec-Policy proposals standard
testuser@FW1# set security ipsec vpn To-FW2 bind-interface st0.0
testuser@FW1# set security ipsec vpn To-FW2 ike gateway IKE-GW
testuser@FW1# set security ipsec vpn To-FW2 ike ipsec-policy IPsec-Policy

testuser@FW2# set security ipsec proposal standard
testuser@FW2# set security ipsec policy IPsec-Policy proposals standard
testuser@FW2# set security ipsec vpn To-FW1 bind-interface st0.0
testuser@FW2# set security ipsec vpn To-FW1 ike gateway IKE-GW
testuser@FW2# set security ipsec vpn To-FW1 ike ipsec-policy IPsec-Policy

【SRX IPsecVPN 検証】正常性確認

では以下の3点について確認してみましょう！

【正常性確認①】IPsecVPN(Phase1)が確立される事

FW1/FW2の間で正常にIPsecVPN(Phase1)が確立されている事を確認します。
[br num=”1″]
IPsecVPN(Phase1)が正常に確立されている事を確認する場合は、「show security ike security-associations」で確認できます。
[br num=”1″]

▼ IPsecVPN(Phase1)の確立確認 ▼

testuser@FW1> show security ike security-associations                                        
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
761929  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.2     

testuser@FW2> show security ike security-associations 
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
729672  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.1  

[br num=”1″]
さらに細かい情報を確認したい場合は、「show security ike security-associations detail」で確認できます。

【正常性確認②】IPsecVPN(Phase2)が確立される事

FW1/FW2の間で正常にIPsecVPN(Phase2)が確立されている事を確認します。
[br num=”1″]
IPsecVPN(Phase2)が正常に確立されている事を確認する場合は、「show security ipsec security-associations」で確認できます。
[br num=”1″]

▼ IPsecVPN(Phase2)の確立確認 ▼

testuser@FW1> show security ipsec security-associations 
  Total active tunnels: 1     Total Ipsec sas: 1
  ID    Algorithm       SPI      Life:sec/kb  Mon lsys Port  Gateway   
  <131073 ESP:3des/sha1 f5656876 1672/ unlim   -   root 500   10.100.12.2     
  >131073 ESP:3des/sha1 efa83ee3 1672/ unlim   -   root 500   10.100.12.2    

testuser@FW2> show security ipsec security-associations 
  Total active tunnels: 1     Total Ipsec sas: 1
  ID    Algorithm       SPI      Life:sec/kb  Mon lsys Port  Gateway   
  <131073 ESP:3des/sha1 efa83ee3 1620/ unlim   -   root 500   10.100.12.1     
  >131073 ESP:3des/sha1 f5656876 1620/ unlim   -   root 500   10.100.12.1    

さらに細かい情報を確認したい場合は、「show security ipsec security-associations detail 」で確認可能です。

【正常性確認③】PC1からPC2へPingが通る事

再度にPC1からPC2への疎通試験を実施します。

まず最初にFW1にてIPsec通信の統計情報を確認します。
現時点ではIPsecトンネルを通る通信が記録されていない事を確認します。

testuser@FW1> show security ipsec statistics                    
ESP Statistics:
  Encrypted bytes:                0
  Decrypted bytes:                0
  Encrypted packets:              0
  Decrypted packets:              0
AH Statistics:
  Input bytes:                    0
  Output bytes:                   0
  Input packets:                  0
  Output packets:                 0
Errors:
  AH authentication failures: 0, Replay errors: 0
  ESP authentication failures: 0, ESP decryption failures: 0
  Bad headers: 0, Bad trailers: 0   

ではPC1からPC2へpingを実行しましょう！
以下の通り、正常に疎通できている事を確認出来ます。

testuser@PC1> ping 10.100.22.2 rapid count 100 
PING 10.100.22.2 (10.100.22.2): 56 data bytes
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!

また、IPsecトンネル経由で通信できる事をtracerouteで確認します！
以下の通り、トンネルインターフェース(10.100.200.0/24)経由で通信できる事を確認出来ました。

testuser@PC1> traceroute 10.100.22.2    
traceroute to 10.100.22.2 (10.100.22.2), 30 hops max, 52 byte packets
 1  10.100.11.1 (10.100.11.1)  2.424 ms  1.211 ms  0.987 ms
 2  10.100.200.2 (10.100.200.2)  1.843 ms  0.981 ms  1.035 ms
 3  10.100.22.2 (10.100.22.2)  3.125 ms  2.083 ms  1.990 ms

最後にFW1にてIPsec通信の統計情報を確認します。
以下の通り、ESP Statistics部分のカウントが上昇している事を確認しましょう！

testuser@FW1> show security ipsec statistics    
ESP Statistics:
  Encrypted bytes:            11968
  Decrypted bytes:             7392
  Encrypted packets:             88
  Decrypted packets:             88
AH Statistics:
  Input bytes:                    0
  Output bytes:                   0
  Input packets:                  0
  Output packets:                 0
Errors:
  AH authentication failures: 0, Replay errors: 0
  ESP authentication failures: 0, ESP decryption failures: 0
  Bad headers: 0, Bad trailers: 0

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。