Guia básico de configuração de Juniper (SRX/EX)

Este tutorial vai mostrar como configurar um equipamento Juniper do zero, incluindo IP nas interfaces, roteamento básico, VLANs e acesso administrativo.


1. Acessando o equipamento

Você pode acessar o Juniper por:

  • Console serial (cabo console → PC)
  • SSH (se o equipamento já tiver IP configurado)
  • J-Web (interface web, mas CLI é mais profissional)

Ao conectar via console, você verá algo assim:

login:

Digite seu usuário e senha (default geralmente root sem senha).


2. Entendendo modos da CLI

Juniper CLI possui dois modos principais:

  1. Operational Mode (>) – para monitoramento e diagnóstico:
show interfaces
ping 8.8.8.8
traceroute 8.8.8.8
show configuration
  1. Configuration Mode (#) – para configurar o equipamento:
configure
set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.1/24
set system host-name Roteador01
commit
exit
  • commit aplica as mudanças.
  • rollback retorna à configuração anterior.

3. Configurando interfaces

Exemplo de configuração de interface:

configure
set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.1/24
set interfaces ge-0/0/1 unit 0 family inet address 192.168.2.1/24
commit
exit
  • ge-0/0/0 e ge-0/0/1 são interfaces físicas.
  • unit 0 sempre padrão para IPv4.
  • family inet indica protocolo IPv4.

4. Configurando VLAN (opcional)

Se precisar criar VLAN:

configure
set vlans VLAN10 vlan-id 10
set interfaces ge-0/0/0 unit 0 family inet address 192.168.10.1/24
set interfaces ge-0/0/0 unit 0 family inet vlan-id 10
commit
exit

5. Configurando roteamento básico

Para criar rota estática:

configure
set routing-options static route 0.0.0.0/0 next-hop 192.168.1.254
commit
exit
  • Aqui o 0.0.0.0/0 é rota default.
  • next-hop é o gateway do seu upstream.

6. Configuração administrativa

Para acessar o equipamento via SSH:

configure
set system services ssh
set system login user admin class super-user authentication plain-text-password
commit
exit
  • Substitua admin pela conta que deseja criar.
  • Habilita acesso SSH seguro ao equipamento.

7. Dicas importantes

  • Sempre use commit para aplicar mudanças.
  • Use rollback se cometer erro.
  • Salve backup da configuração:
save /var/tmp/config-backup.conf
  • Para ver todas as mudanças feitas:
show | compare
  • Documente IPs e VLANs para não se perder.

Conclusão

Com esses passos você consegue:

  • Configurar interfaces físicas e VLANs
  • Criar rotas básicas
  • Habilitar acesso SSH
  • Manter controle sobre mudanças na configuração

É o ponto de partida para qualquer equipamento Juniper, antes de partir para firewall, NAT, VPN ou BGP.

Rolar para cima