IP网络设备配置规范书-CR分册

中国电信广西公司ChinaNet网络设备配置规范v200905CR分册目录第一章设备相关配置...................................................................................................................3第1节系统基本配置...........................................................................................................31.1设备名称配置.........................................................................................................31.2系统时间配置.........................................................................................................31.3NTP配置..................................................................................................................41.4主备卡切换配置.....................................................................................................51.5接口配置.................................................................................................................5第2节网管配置...................................................................................................................82.1网管地址配置.........................................................................................................82.2Telnet配置............................................................................................................92.3SNMP配置..............................................................................................................102.4SYSLOG配置..........................................................................................................122.5NETFLOW配置........................................................................................................132.6登录AAA................................................................................................................14第3节安全配置.................................................................................................................163.1ACL配置................................................................................................................163.2设备安全相关设置...............................................................................................173.3FTP配置................................................................................................................18第4节路由配置.................................................................................................................194.1路由优先级/管理距离.........................................................................................194.2黑洞路由配置.......................................................................................................194.3OSPF.......................................................................................................................204.4BGP.........................................................................................................................21第二章业务相关配置...................................................................................................................24第1节MPLSVPN...................................................................................................................24第一章系统基础配置第1节系统基本配置1.1设备名称配置■配置内容：设备命名配置；■规范要求：设备命名按附录1：设备和端口命名规范要求配置；■配置示例：1、CISCO设备EnableConfig-terminalhostnameM-WZ-BEISHAN-R-CRS-01//配置主机名commit//应用配置2、JUNIPER设备#setsystemhost-nameM-WZ-BEISHAN-R-J-013、华为设备sysnameM-WZ-BEISHAN-R-NE80E-01//M-WZ-BEISHAN-R-NE80E-01为主机名，字符串长度范围是1～30。1.2系统时间配置■配置内容：设置设备的系统日期及时间；■规范要求：采用标准北京时间（时区为东八区）；■配置示例：1、CISCO设备enableclockset10:25:0030sep2009//设置系统时间格式为时：分：秒日月年commit//应用配置enableconfig-terminalclocktimezoneGMT8//配置系统时区为东8区commit//应用配置2、JUNIPER设备lab@r1setdate200904041325//时间格式(YYYYMMDDhhmm.ss)lab@r1setsystemtime-zoneAsia/Shanghai3、华为设备clockdatetime00:00:002009-4-30//设置系统时间为2009年4月30日0点0分0秒,参数格式为HH:MM:SSYYYY-MM-DD#clocktimezoneTIMEadd8//配置系统时区1.3NTP配置■配置内容：配置NTP服务器；■规范要求：1、采用NTPVersion3版本；2、采用loopback0地址作为时间同步的源地址；3、统一NTPServer的IP地址为：202.103.194.43■配置示例：1、CISCO设备NTP//缺省版本为version3server202.103.194.43prefer//主用sourceLoopback02、JUNIPER设备Ntp服务器主动同步路由器的前题是，NTP服务器的时间和路由器上的误差时间相差范围在128毫秒至128秒之内，通过手工setdata来配置时间到这个范围以内，这样配置以后，NTP协议需要等待NTP服务器发送几次成功的确认包之后，才能使路由器时间同步，所以可能需要等待5分钟左右路由器时间才能同步。用showntpassociations命令看见最右边有个“*”号，并且delay和offset值非0，即表示NTP服务器和路由器的时间已经同步。lab@r1showntpassociationsremoterefidsttwhenpollreachdelayoffsetjitter====================================================================*10.0.200.2LOCAL(0)11u1064170.49112.99110.140时间同步后，还需要设置设备所在的相应时区，否则显示时间错误。setsystemtime-zoneAsia/Shanghai，包含了BeiJing。lab@r1#setsystemntpserver202.103.194.43version3lab@r1#setsystemntpsource-addressX..X.X.X//x.x.x.x为loopback0地址年3、华为设备ntp-servicesource-interfaceLoopBack0ntp-serviceunicast-server202.103.194.43source-interfaceLoopBack0//缺省为版本31.4主备卡切换配置■配置内容：配置系统主备卡切换；■规范要求：1、打开自动切换，采用最优切换方式；2、华为设备默认自动开启，思科设备默认采用SSO切换方式；juniper设备采取graceful-switchover切换方式■配置示例：1、CISCO设备无需配置，系统缺省即有。2、JUNIPER设备lab@m20#setchassisredundancygraceful-switchoverenable3、华为设备不需要配置1.5接口配置1.5.1Looback■配置内容：配置Lookback地址；■规范要求：1、配置地址为32位掩码；2、端口命名按附录1：设备和端口命名规范要求配置；■配置示例：1、CISCO设备interfaceloopback0descriptionForNetworkManagementipv4address222.213.1.176255.255