junos – エンジニアGO

[まとめ] Juniper/Junosの検証結果を記事にまとめました！

CHa — Wed, 16 Aug 2023 11:41:44 +0000

本記事ではJuniper機器に関する記事を整理しております！
[br num=”1″]
業務でJuniper製品を使っている方は、ぜひご覧下さい。

▼ あなたにオススメな記事 ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」

【Juniper / Junos】ルーティング関連 (OSPF, BGP)

それではルーティング関連の検証記事を紹介します。

スタティックルートの設定

以下の記事ではJunosにおけるStaticルートの設定についてまとめております！
Staticルートの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-static-route/”]

OSPF シングルエリアについて

以下の記事ではJunosにおけるOSPF シングルエリアの設定についてまとめております！
検証結果を整理しておりますので、ご興味がある方はぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-single/”]

OSPF マルチエリアについて

以下の記事ではJunosにおけるOSPF マルチエリアの設定についてまとめております！
OSPF マルチエリアの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ospf-multi/”]

iBGPについて

以下の記事ではJunosにおけるiBGPの設定についてまとめております！
iBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ibgp/”]

eBGPについて

以下の記事ではJunosにおけるeBGPの設定についてまとめております！
eBGPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-bgp-ebgp/”]

【Juniper / Junos】冗長化関連 (VRRP, Chassis Cluster)

続いて、Juniperの冗長化関連技術について、ご紹介いたします。

VRRPについて

以下の記事ではJunosにおけるVRRPの設定についてまとめております！
VRRPの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX VRRP設定(基本設定)

[keni-linkcard url=”https://if-network.com/junos-vrrp/”]

SRX VRRP設定(認証)

[keni-linkcard url=”https://if-network.com/junos-vrrp-authentication/”]

SRX VRRP設定(障害時の確認方法・切り替わり時間)

[keni-linkcard url=”https://if-network.com/junos-fault/”]

Chassis Clusterについて

以下の記事ではChassis Clusterの設定についてまとめております！
Chassis Clusterの基本設定から障害時の動作、その他検証結果について知りたいは、ぜひご覧下さい！

SRX Chassis Cluster(基本設定)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster/”]

SRX Chassis Cluster(障害時の動作・切り替わり)

[keni-linkcard url=”https://if-network.com/junos-chassis-cluster-down/”]

SRX VRRP設定(解除・初期化方法)

[keni-linkcard url=”https://if-network.com/srx-chassis-cluster-disable/”]

【Juniper / Junos】セキュリティ関連 (IPsec, ACL, NAT)

続いて、Juniperのセキュリティ関連技術について、ご紹介いたします。

IPsecについて

以下の記事ではJunosにおけるIPsecの設定についてまとめております！
IPsecの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/srx-ipsecvpn-route/”]

アクセスリストについて

以下の記事ではJunosにおけるアクセスリストの設定についてまとめております！
アクセスリスト検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-acl/”]

NATについて

以下の記事ではJunosにおけるNATの設定についてまとめております！
検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-source-nat/”]

Junos その他

DHCPについて

以下の記事ではJunosにおけるDHCPの設定についてまとめております！
DHCPの検証結果について知りたいは、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-dhcp-server/”]

pingが通らない時の対処方法について

以下の記事ではSRXへpingが通らない時の原因/対処方法についてまとめております！
Pingが通らずにお悩みの方は、ぜひご覧下さい！
[keni-linkcard url=”https://if-network.com/junos-ping-unreachable/”]

commit confirmedについて

以下の記事ではJunosの便利コマンド(commit confirmed)についてまとめております！
[keni-linkcard url=”https://if-network.com/junos-commit-confirmed/”]

Juniper show, clearコマンド一覧

正常性確認時によく使う、show, clear, requestコマンドの一覧をまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-show-command/”]

Juniper 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するJuniper社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/juniper-tool-list/”]

【その他】ネットワークエンジニアに役立つ記事(showコマンド一覧など)

最後にネットワークエンジニアに役立つ記事一覧をまとめております。
気になる記事があれば、ぜひご覧下さい！！

Cisco show, debugコマンド一覧

正常性確認時によく使う、Show, Debugコマンドの一覧をまとめております！
気になる方はご覧下さい！

OSPF show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-ospf-show/”]

BGP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-bgp-show/”]

STP show, debugコマンド一覧

[keni-linkcard url=”https://if-network.com/cisco-stp-l2-show/”]

Cisco 公式の便利サイト・ツールの紹介

以下の記事ではネットワークエンジニアがよく利用するCisco社のサイトについてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-tool-list/”]

Cisco ソフトウェアの選定方法

以下の記事ではCisco ソフトウェアの選定方法についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/cisco-ios-selection/”]
[keni-linkcard url=”https://if-network.com/cisco-software-suggest/”]

ネットワーク提案・要件定義時の検討項目

以下の記事ではネットワーク提案・要件定義時の検討項目についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/proposal-check-point/”]

ネットワーク基本設計書の目次

以下の記事ではネットワーク基本設計書の目次についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/nw-basic-design/”]

無線LAN 設計時の考慮事項

以下の記事では無線LAN 設計時の考慮事項についてまとめております！
気になる方はご覧下さい！
[keni-linkcard url=”https://if-network.com/not-wireless-trouble-design/”]

Junosコマンド : show security ipsec security-associations

CHa — Sun, 26 Mar 2023 15:52:57 +0000

本記事では「show security ipsec security-associations」コマンドについて、ご紹介します。
[br num=”1″]
[char no=”3″ char=”解決者”]この記事は以下のような方にオススメです！
● show security ipsec security-associationsで確認できることを知りたい人
● show security ipsec security-associationsの見方を知りたい人
[/char]

▼ あなたにオススメな記事 ▼

>>参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
>>参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

show security ipsec security-associations コマンドで確認できること

「show security ipsec security-associations」は、IPsecVPN(Phase2)が確立されている事を確認できるコマンドです。

[char no=”3″ char=”解決者”]IPSecトンネルの設定後に確認して下さい！！！
[/char]

IPSecトンネルの設定手順は以下の検証記事をご確認ください！

▼ あなたにオススメな記事 ▼

>>参考記事：「SRX IPsecVPNの設定方法・正常性確認【Junos】」

show security ipsec security-associations コマンドの出力内容

それでは、show security ipsec security-associationsの出力結果(サンプル)と見方をご紹介します。

show security ipsec security-associations出力の結果

▼ IPsecVPN(Phase2)の確立確認 ▼

testuser@FW1> show security ipsec security-associations 
  Total active tunnels: 1     Total Ipsec sas: 1
  ID    Algorithm       SPI      Life:sec/kb  Mon lsys Port  Gateway   
  <131073 ESP:3des/sha1 f5656876 1672/ unlim   -   root 500   10.100.12.2     
  >131073 ESP:3des/sha1 efa83ee3 1672/ unlim   -   root 500   10.100.12.2

確認ポイント① ：エントリーがあること

まずは、エントリーがあることを確認しましょう。
IPsec(Phase2)のトンネルが張れていない場合、何も表示されないことがあります。

確認ポイント② ： Algorithm

「Algorithm」フィールドでは、暗号化形式やハッシュアルゴリズムなどの情報を把握できます。
[br num=”1″]
今回の例では「暗号化方式は3des」、「ハッシュ方式はsha1」であることを意味します。

確認ポイント③ ： API (Security Parameters Index)

「API」フィールドでは、IPsec SAを識別する為の32ビットの識別子が確認できるフィールドです。

確認ポイント④ ： Life

「Life」フィールドでは、IPsec SAのライフタイム値を確認できるフィールドです。

確認ポイント⑤ ： Port

「Port」フィールドでは、トンネルを張る際のポート番号を確認できるフィールドです。

確認ポイント⑥ ： Gateway

「Gateway」フィールドでは、トンネルを確立する対向のIPアドレスを確認できるフィールドです。

Juniper製品を扱う人なら必須の参考書！！

Juniper製品を取り扱っているSEであれば、以下の参考書を手元に置いておきましょう！

[char no=”3″ char=”解決者”]Junosを担当されている方であれば、誰もが役立つ参考書です！
もちろん、私も持っております！！
[/char]

本書の詳細(お値段など)は以下のリンクからご確認下さい！！

Junos設定＆管理完全Bible

created by Rinker

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。

▼ あなたにオススメな記事 ▼

>>参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」
>>参考記事：「業務で役立つshow、clear、requestコマンドを紹介！」

Junosコマンド : show security ike security-associations

CHa — Sun, 26 Mar 2023 15:34:23 +0000

本記事では「show security ike security-associations」コマンドについて、ご紹介します。
[br num=”1″]
[char no=”3″ char=”解決者”]この記事は以下のような方にオススメです！
● show security ike security-associationsで確認できることを知りたい人
● show security ike security-associationsの見方を知りたい人
[/char]

▼ あなたにオススメな記事 ▼

show security ike security-associations コマンドで確認できること

「show security ike security-associations」は、IPsecVPN(Phase1)が確立されている事を確認できるコマンドです。

[char no=”3″ char=”解決者”]IPSecトンネルの設定後に確認して下さい！！！
[/char]

IPSecトンネルの設定手順は以下の検証記事をご確認ください！

▼ あなたにオススメな記事 ▼

>>参考記事：「SRX IPsecVPNの設定方法・正常性確認【Junos】」

show security ike security-associations コマンドの出力内容

それでは、show security ike security-associationsの出力結果(サンプル)と見方をご紹介します。

show security ike security-associations出力の結果

▼ show security ike security-associations ▼

testuser@FW1> show security ike security-associations                                        
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
761929  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.2

確認ポイント① ： State

「State」フィールドでは、IPsecトンネルの状態を確認できるフィールドです。
[br num=”1″]
上記のように、「UP」になっていれば、正常にトンネルが張れていることを意味します。

確認ポイント② ： Mode

「Mode」フィールドでは、IPsecのモードを確認できるフィールドです。
[br num=”1″]
上記のように、「Main」になっていれば、Mainモードでトンネルが張れていることを意味します。

確認ポイント③ ： Remote Address

「Remote Address」フィールドでは、IPsecトンネルの宛先IPアドレスが確認できるフィールドです。
[br num=”1″]
対向IPアドレスが正しいく設定されているか、確認しましょう。

Juniper製品を扱う人なら必須の参考書！！

Juniper製品を取り扱っているSEであれば、以下の参考書を手元に置いておきましょう！

[char no=”3″ char=”解決者”]Junosを担当されている方であれば、誰もが役立つ参考書です！
もちろん、私も持っております！！
[/char]

本書の詳細(お値段など)は以下のリンクからご確認下さい！！

Junos設定＆管理完全Bible

created by Rinker

まとめ

▼ あなたにオススメな記事 ▼

>>参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」
>>参考記事：「業務で役立つshow、clear、requestコマンドを紹介！」

(Juniper, junos)業務で役立つshow、clear、requestコマンドを紹介！

CHa — Sat, 16 Jan 2021 08:35:21 +0000

本記事ではJuniper機器のネットワークの正常性確認やトラブルシューティング時に役立つshow、clear、requestコマンドを紹介いたします。

Juniper社の各試験を勉強されている方もご参考に下さい！

▼ オススメの記事 ▼

参考記事：「CCIEが語る!ネットワークエンジニアにオススメな本・参考書!」
参考記事：「[まとめ] Juniper/Junosの検証結果を記事にまとめました！」

Juniper showコマンド(基本編)

まず最初にJuniper機器でよく利用するshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

コマンド	確認出来る内容
show configuration	設定内容の確認が可能
show configuration \| display set	SET形式で設定内容の確認が可能
show version	Junos OSのバージョンの確認が可能
show chassis hardware	ハードウェア情報(シリアル番号, バージョン, Port-number等)の確認が可能
show chassis mac-addresses	機器のMacアドレス確認が可能 ※ 各インターフェースのMacアドレスは「show interfaces」で確認可能
show chassis environment	FAN, Powerのステータスや温度等の環境情報の確認が可能
show chassis routing-engine	CPU, メモリの使用率,利用時間(UPtime)等の確認が可能
show system license	ライセンス情報の確認が可能
show system alarms	アラーム有無の確認が可能
show system buffers	バッファ情報の確認が可能
show system storage	ストレージ情報(logの保存領域等)の確認が可能
show log messages	ログの確認が可能
show log messages \| match [文字列]	特定の文字列を含むログの確認が可能 ※1月のログ情報を出力したい場合 show log messages \| match Jan
show system autorecovery state	リカバリーconfig情報の確認が可能

▼ オススメの記事 ▼

参考記事：「Juniperの試験の勉強方法！無料リモートラボ(vLabs)のご紹介」
参考記事：「【Juniper資格】初心者でも合格可能！JNCIA-Junos試験の勉強方法を紹介！」

Juniper showコマンド(インターフェース編)

次にインターフェイス関連のshowコマンドを紹介します。

▼ Juniper showコマンド(基本) ▼

コマンド	確認出来る内容
show interfaces	インターフェース情報(全般)の確認が可能
show interfaces detail	show interfacesより細かい情報(各カウンター値)の確認が可能
show interfaces brief	インターフェースの設定情報(MTU,Speed,Auto-Negotiation等)の確認が可能 ※show interfacesよりも出力結果を絞りたい時に利用
show interfaces terse	インターフェースの設定情報(UP/DOWN,IPアドレス等)の確認が可能 ※show interfaces briefよりも出力結果を絞りたい時に利用
show interfaces queue	各インターフェースのDROPパケット数,バイト数等の確認が可能 ※QoS実装時に確認

Juniper showコマンド(ルーティング編)

次にルーティング関連のshowコマンドを紹介します。

▼ Juniper showコマンド(ルーティング) ▼

コマンド	確認出来る内容
show arp	ARPテーブルの確認が可能
show ethernet-switching table	MACアドレステーブルの確認が可能
show route	ルーティングテーブルの確認が可能
show route protocol [ルーティングプロトコル]	ルーティングプロトコル毎のルーティングテーブルの確認が可能 ※staticのルーティングテーブルを出力したい場合 show route protocol static