Junos OS CLI チートシート

cheatsheet
CLIJunos OSコマンドネットワーク設定運用コマンド

目的別にまとめた Junos OS CLI の主要コマンド一覧

基本操作 🧭

Junos OS CLI の基本的なナビゲーションと操作コマンドです。

目的 コマンド 説明
設定モードへ移行 
configure
または 
edit
 運用モード (>) から設定モード (#) へ移行します。editは特定の階層に直接移動する場合にも使用します (例: edit interfaces ge-0/0/0)。
運用モードへ戻る 
exit
 現在の階層から一つ上の階層へ戻ります。トップレベル (#) で実行すると運用モード (>) へ戻ります。
CLIを終了 
exit
(運用モードにて) 		運用モード (>) で実行すると、CLIセッションを終了します。
コマンド補完 [Tab] キー コマンドやオプション、パラメータを途中まで入力して Tab キーを押すと、候補を補完または一覧表示します。
コマンドヘルプ ? コマンドの途中や末尾で ? を入力すると、利用可能なコマンド、オプション、または構文のヘルプを表示します。
例: show ?, show interfaces ?, set interfaces ge-0/0/0 unit 0 family inet address ?
コマンド履歴表示 [↑] / [↓] キー 過去に入力したコマンドの履歴を遡ったり進んだりします。
現在の設定を表示 (アクティブ設定) 
show configuration
(運用モード) 		現在デバイスで有効になっている設定全体を表示します。
現在の設定を表示 (候補設定) 
show
(設定モード) 		設定モードで編集中の候補設定を表示します。現在の階層以下の設定が表示されます。トップレベルで実行すると全体を表示します。
変更内容を保存 (コミット) 
commit
(設定モード) 		候補設定をアクティブ設定に反映させます。構文チェックも同時に行われます。
変更内容を破棄 
rollback 0
(設定モード) 		編集中の候補設定を破棄し、現在のアクティブ設定（最後にコミットされた状態）に戻します。exit で設定モードを抜ける際にも、コミットされていない変更は破棄されます。

設定モード操作 ✍️

設定モード (#) での設定変更に関するコマンドです。

目的 コマンド 説明
階層を移動 (下位へ) 
edit <hierarchy-level>
例: 
edit system services
edit interfaces ge-0/0/0 unit 0 family inet
 指定した設定階層へ移動します。プロンプトが現在の階層を示します。
階層を移動 (上位へ) 
up
 一つ上の設定階層へ移動します。
階層を移動 (トップへ) 
top
 最上位の設定階層 ([edit]) へ移動します。
設定を追加/変更 
set <statement> <value>
例: 
set system host-name R1
set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.1/24
set protocols bgp group EBGP type external
 新しい設定ステートメントを追加するか、既存のステートメントの値を変更します。
設定を削除 
delete <statement>
例: 
delete system login user temp
delete interfaces ge-0/0/1
 指定した設定ステートメントまたは階層全体を削除します。
設定名を変更 
rename <statement> to <new-name>
例: 
rename interfaces ge-0/0/0 to ge-0/0/5
rename policy-options policy-statement MY-POLICY to NEW-POLICY
 設定オブジェクトの名前を変更します。参照している他の設定も追従して変更される場合があります。
設定を置換 
replace pattern <pattern> with <replacement>
例: 
replace pattern 192.168.1. with 10.10.1.
(現在の階層以下で文字列を置換) 		設定内の特定の文字列パターンを別の文字列で置換します。慎重に使用する必要があります。
設定を有効化 
activate <statement>
例: 
activate protocols bgp group EBGP neighbor 1.1.1.1
 inactive: タグが付与されて無効化されている設定ステートメントを有効化します。
設定を無効化 
deactivate <statement>
例: 
deactivate interfaces ge-0/0/2
 指定した設定ステートメントまたは階層を一時的に無効化します。設定自体は残りますが、アクティブ設定には反映されません (inactive: タグが付与されます)。
コメントを追加 
annotate <statement> <"comment">
例: 
annotate interfaces ge-0/0/0 "Uplink to Core SW"
 設定ステートメントにコメントを追加します。コメントは /* comment */ の形式で設定に挿入されます。
設定差分を確認 
show | compare
または 
show | compare rollback <number>
例: 
show | compare
(候補設定とアクティブ設定の差分) 
show | compare rollback 1
(候補設定と1つ前の設定の差分) 		候補設定とアクティブ設定（または指定したロールバック設定）との差分を表示します。+ は追加、- は削除を示します。
設定構文チェック 
commit check
 候補設定の構文が正しいかどうかをチェックします。設定は反映されません。エラーがあれば表示されます。
コミット (確認付き) 
commit confirmed <minutes>
例: 
commit confirmed 5
 設定をコミットしますが、指定した時間内 (デフォルト10分) に再度 commit コマンドが実行されない場合、自動的に変更前の設定にロールバックします。リモート作業時の設定ミスによるアクセス断を防ぐのに役立ちます。
コミット (コメント付き) 
commit comment <"message">
例: 
commit comment "Added new BGP peer for transit"
 コミット時にコメントをログに残します。show system commit で確認できます。
以前の設定に戻す (ロールバック) 
rollback <number>
例: 
rollback 1
(1つ前の設定に戻す) 
rollback 5
(5つ前の設定に戻す) 		過去にコミットされた設定 (最大50世代) のうち、指定した番号の設定を候補設定としてロードします。ロード後、show | compare で差分を確認し、問題なければ commit します。rollback 0 は現在のアクティブ設定をロードします (編集中の変更を破棄)。
コミット履歴を表示 
show system commit
(運用モード) 		過去のコミット履歴（日時、ユーザー、コメントなど）を表示します。ロールバック番号に対応します。

運用モード操作 (表示系) 📊

運用モード (>) でデバイスの状態や情報を表示するコマンドです。

多くの show コマンドには詳細オプションがあります (例: detail, extensive, terse)。? で確認してください。| match <pattern> などのパイプ機能も活用できます。
目的 コマンド例 説明
インターフェース状態表示 (概要) 
show interfaces terse
 全インターフェースの状態 (Admin/Link Status, IPアドレスなど) を簡潔な表形式で表示します。
インターフェース状態表示 (詳細) 
show interfaces <interface-name> extensive
例: 
show interfaces ge-0/0/0 extensive
 指定したインターフェースの詳細情報 (統計、エラー、速度/デュプレックス、MACアドレスなど) を表示します。
インターフェース統計表示 
show interfaces <interface-name> statistics
 指定したインターフェースの送受信パケット/バイト数などの統計情報を表示します。
ルーティングテーブル表示 (概要) 
show route terse
 主要なルーティングテーブル (inet.0, inet6.0 など) のアクティブなルートを簡潔に表示します。
ルーティングテーブル表示 (詳細) 
show route <destination>
例: 
show route 8.8.8.8
show route protocol bgp extensive
show route table inet6.0
 特定の宛先へのルート、特定のプロトコルで学習したルート、特定のルーティングテーブルなどを詳細に表示します。
システム情報表示 (稼働時間、負荷) 
show system uptime
show system processes extensive
 システムの稼働時間、ロードアベレージ、CPU/メモリ使用率などを表示します。
システムアラーム表示 
show system alarms
 現在アクティブなシステムアラーム (ハードウェア障害など) を表示します。
シャーシ情報表示 (ハードウェア) 
show chassis hardware
 デバイスのシャーシ、ルーティングエンジン、FPC、PICなどのハードウェアコンポーネントとそのシリアル番号を表示します。
シャーシ情報表示 (環境) 
show chassis environment
 温度、ファンスピード、電源の状態などを表示します。
ログファイル表示 
show log messages
show log <filename>
例: 
show log interactive-commands
 システムログ (messages) や指定したログファイルの内容を表示します。| match や | last と組み合わせることが多いです。
ARPテーブル表示 (IPv4) 
show arp
show arp no-resolve
 IPアドレスとMACアドレスの対応テーブルを表示します。no-resolve はホスト名の逆引きを行いません。
NDPテーブル表示 (IPv6) 
show ipv6 neighbors
 IPv6アドレスとMACアドレスの対応テーブル (Neighbor Cache) を表示します。
BGPピア状態表示 (概要) 
show bgp summary
 BGPピアの状態 (Up/Down, 受信プレフィックス数など) を一覧表示します。
BGPピア状態表示 (詳細) 
show bgp neighbor <address>
例: 
show bgp neighbor 1.1.1.1 extensive
 特定のBGPピアとの詳細な状態、送受信メッセージ、オプション情報などを表示します。
OSPFネイバー状態表示 
show ospf neighbor
 OSPFネイバーの状態 (State, Interfaceなど) を表示します。
OSPFデータベース表示 
show ospf database
show ospf database lsa-id <lsa-id> extensive
 OSPFのリンクステートデータベース (LSDB) の内容を表示します。
ファイアウォールフィルターカウンタ表示 
show firewall
show firewall filter <filter-name>
show firewall log
 ファイアウォールフィルターのカウンタ値や、ログアクションによるログを表示します。
ポリサー統計表示 
show policer
show policer <policer-name>
 ポリサーによって破棄されたパケット数などの統計情報を表示します。
CoSインターフェースキュー統計表示 
show interfaces queue <interface-name>
例: 
show interfaces queue ge-0/0/0
 インターフェースの各CoSキューの統計情報（転送済み/ドロップパケット数など）を表示します。
セキュリティフローセッション表示 (SRX) 
show security flow session
show security flow session source-prefix <ip>
 現在アクティブなファイアウォールセッションの情報を表示します (SRXシリーズ向け)。
IPsec VPN SA表示 (SRX) 
show security ipsec security-associations
 IPsec VPNのセキュリティアソシエーション (SA) の状態を表示します (SRXシリーズ向け)。

運用モード操作 (操作系) 🛠️

運用モード (>) でデバイスの状態をクリアしたり、テストを実行したりするコマンドです。

目的 コマンド例 説明
インターフェース統計クリア 
clear interfaces statistics <interface-name>
例: 
clear interfaces statistics ge-0/0/0
clear interfaces statistics all
 指定したインターフェースまたは全インターフェースの統計カウンタをリセットします。
ログファイルクリア 
clear log <filename>
例: 
clear log messages
clear log all
 指定したログファイルまたはすべてのログファイルの内容をクリアします (管理者権限が必要な場合があります)。
ARPキャッシュクリア 
clear arp
(全エントリ) 
clear arp hostname <hostname or ip>
(特定エントリ) 		ARPテーブルのエントリをクリアします。
NDPキャッシュクリア (IPv6) 
clear ipv6 neighbors
(全エントリ) 
clear ipv6 neighbors address <ipv6-address>
(特定エントリ) 		IPv6 Neighbor Cacheのエントリをクリアします。
BGPピアリセット 
clear bgp neighbor <address>
例: 
clear bgp neighbor 1.1.1.1
 指定したBGPピアとのセッションをリセットします。ソフトリセットオプションもあります (soft-inbound, soft-outbound)。
OSPFデータベースリセット 
clear ospf database purge
(自身のLSAを再生成) 
clear ospf neighbor <interface or address>
(ネイバー再確立) 		OSPFの状態をクリアします。purge は自身の生成したLSAをフラッシュして再生成させます。
到達可能性テスト (Ping) 
ping <destination>
ping <destination> count <number> source <source-ip> routing-instance <name>
例: 
ping 8.8.8.8 count 5 rapid
ping inet6 2001:db8::1
 ICMP Echo Request を送信し、応答を確認します。送信元IP、回数、サイズ、ルーティングインスタンスなどを指定できます。
経路トレース (Traceroute) 
traceroute <destination>
traceroute <destination> source <source-ip> wait <seconds>
例: 
traceroute 8.8.8.8 probe-count 1
traceroute inet6 2001:db8::1
 宛先までの経路上のルーターをリストアップします。
ファイル一覧表示 
file list <directory>
例: 
file list /var/log/
file list /var/tmp detail
 指定したディレクトリ内のファイルとディレクトリを一覧表示します。
ファイルコピー 
file copy <source> <destination>
例: 
file copy /var/log/messages /var/tmp/messages.backup
file copy user@remote:/path/file /var/tmp/
(SCP) 		ローカルまたはリモート (SCP) でファイルをコピーします。
ファイル削除 
file delete <filename>
例: 
file delete /var/tmp/old_config.txt
 指定したファイルを削除します。
ソフトウェアインストール 
request system software add <package-path>
例: 
request system software add /var/tmp/junos-install-*.tgz no-validate no-copy
 新しいJunos OSイメージをインストールします。オプションで検証やコピーをスキップできます。通常、再起動が必要です。
システム再起動 
request system reboot
request system reboot at <time>
request system reboot member <id>
(バーチャルシャーシ/クラスタ) 		デバイスを再起動します。時間指定やメンバー指定も可能です。
システムシャットダウン 
request system power-off
request system power-off member <id>
(バーチャルシャーシ/クラスタ) 		デバイスの電源を安全にシャットダウンします。

パイプとフィルター 🔍

コマンドの出力を加工、フィルタリングするためのパイプ (|) 機能です。多くの show コマンドや一部の運用コマンドの後で使用できます。

パイプ/フィルター 使用例 説明
| display set 
show configuration | display set
show configuration interfaces ge-0/0/0 | display set
 設定を set コマンド形式で表示します。設定のコピー＆ペーストに便利です。
| display xml 
show interfaces terse | display xml
 出力をXML形式で表示します。API連携などで利用します。
| display json 
show route summary | display json
 出力をJSON形式で表示します。API連携などで利用します。
| match <pattern> 
show interfaces terse | match ge-
show log messages | match "error|kernel"
 指定した正規表現パターンを含む行のみを表示します。| でOR条件を指定できます。
| except <pattern> 
show configuration | except SECRET_KEY
show interfaces | except "packets|bytes"
 指定した正規表現パターンを含む行を除外して表示します。
| count 
show route | count
show interfaces terse | match up | count
 出力の行数をカウントして表示します。
| find <pattern> 
show interfaces extensive | find "Input errors"
 指定したパターンを含む最初の行から表示を開始します。match と異なり、パターン自体の行も含みます。
| save <filename> 
show configuration | save current_config.txt
show tech-support | save tech-support-output.log
 コマンドの出力を指定したファイルに保存します。通常 /var/home/<user>/ に保存されます。
| refresh <seconds> 
show interfaces ge-0/0/0 statistics | refresh 2
 指定した秒数ごとにコマンドを再実行し、画面を更新します。Ctrl+C で停止します。
| last <lines> 
show log messages | last 50
 出力の最後の指定した行数のみを表示します。ログ確認に便利です。
| trim <columns> 
show interfaces terse | trim 80
 出力の各行を指定した文字数で切り詰めます。
| resolve 
show arp | resolve
 出力に含まれるIPアドレスに対してDNS逆引きを試み、ホスト名を表示します (デフォルトで有効な場合もあります)。
| no-more 
show configuration | no-more
 ---(more)--- プロンプトを表示せず、すべての出力を一度に表示します。

正規表現とワイルドカード 🧩

設定や表示コマンドで利用できる正規表現やワイルドカードの例です。

目的 コマンド例 説明
設定時のワイルドカード 
wildcard range set interfaces ge-0/0/[0-5] description "Access Port"
delete interfaces ge-1/*/*
 set, delete, activate, deactivate などでワイルドカード (*, []) を使用して複数のオブジェクトを一度に操作できます。wildcard range コマンドを使うと範囲指定が可能です。
表示時のワイルドカード 
show interfaces ge-0/0/* terse
show configuration interfaces xe-*
 show コマンドのパラメータでワイルドカード (*) を使用して、パターンに一致するオブジェクトの情報を表示できます。
match での正規表現 (基本) 
show log messages | match "^Apr  4.*Error"
(行頭, 文字列) 
show interfaces | match "(ge|xe)-.*/0/0"
(OR, 任意文字) 		| match では基本的な正規表現が利用できます。^ (行頭), $ (行末), . (任意の一文字), * (直前の文字の0回以上の繰り返し), () (グループ化), | (OR) など。
match での正規表現 (クラス) 
show configuration | match "unit [0-9]+"
(数字1文字以上) 
show interfaces | match "Description: [A-Za-z_]+"
(英字とアンダースコア) 		文字クラス [] や量指定子 + (1回以上の繰り返し) なども使用できます。

コメント

タイトルとURLをコピーしました