從 console 進去第一件事：Juniper EX 帳號與權限等級設定

設備剛到手，console 線接上去、看到 login: 之後，很多人第一件事就是急著設 VLAN。其實在那之前，帳號與權限沒有整理乾淨，後面每個人都用 root 進來改設定，出事時沒人知道是誰改的。

一、root 只留給救援用

Juniper 出廠時 root 沒有密碼，第一次登入就要設定，設完之後 root 只能從 console 登入，不能遠端 SSH。這是刻意設計：root 是最後一道門，不該是日常工作帳號。

二、建立個人帳號，指定 class

每個管理者一個帳號，並用 class 控制能做的事：

• super-user：可以進入 configuration mode、commit，等同完整管理權
• operator：只能看狀態與執行部分 operational 指令，不能改設定
• read-only：純查詢

實務上：日常維運給 operator，只有少數人給 super-user，稽核時這就是「誰能做什麼」的依據。

三、管理介面收斂

預設服務開得比想像中多，最少要做這三件事：關掉 telnet、只留 SSH、確認 web 管理是否真的有需要（不需要就關）。再用 firewall filter 限制來源網段，範例用 192.168.1.0/24，實際環境請換成自己的管理網段。

四、驗證，不要只看「設定成功」

設定完務必做三件事驗證：登出再登入一次、用不同權限帳號試 configure 是否被拒、確認 console 與 SSH 兩條路都還進得去。很多人 ACL 設太嚴，最後把自己鎖在外面，只剩重開機一途。

完整指令與逐步驗證過程整理在：Juniper EX 交換器基礎管理入門：帳號密碼設定、權限等級與管理介面存取控制

本文為測試環境整理，範例網段與帳號皆為示意，未涉及任何實際案場資訊。