欢迎来到天天文库
浏览记录
ID:39579939
大小:264.50 KB
页数:21页
时间:2019-07-06
《51CTO下载-华为S9306配置规范》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、华为S9603配置规范目录第3章华为S9603配置规范13.1系统基本配置规范13.1.1设备名称配置13.1.2Banner配置13.1.3设备自身时间及NTP23.1.3.1时区配置23.1.3.2NTP配置23.1.4VTY接口配置33.1.4.1连接数限制33.1.4.2空闲时间33.1.4.3访问控制列表43.1.4.4配置范例43.1.5AAA配置53.1.5.1概述53.1.5.2AAA配置53.1.5.3本地用户帐号73.2端口配置规范73.2.1Loopback地址配置73.2.2GE端
2、口配置83.2.2.1GE用做上连接口83.2.2.2GE端口QINQ配置93.2.2.3FE端口QINQ配置93.2.2.4GE、FE端口专线配置103.3路由协议配置规范103.3.1静态路由配置103.3.1.1静态路由配置方式103.4用户策略配置113.4.1定义防病毒访问控制列表113.4.2QOS策略配置123.4.3用户限速配置133.5网管配置143.5.1SNMP管理代理配置143.5.1.1全局开启SNMP进程143.5.1.2ROCommunity值153.5.1.3RWCommu
3、nity值16第2页华为S9603配置规范3.5.1.4SNMP访问控制列表163.5.2故障管理配置173.5.2.1SNMPTRAP信息内容173.5.2.2SNMPTRAP服务器地址173.5.2.3SNMPTRAP消息源地址183.5.2.4SYSLOG服务器地址183.5.2.5SYSLOG信息级别183.5.2.6SYSLOG消息源地址183.5.2.7配置范例(参考)19第2页华为S9603配置规范第1章华为S9603配置规范1.1系统基本配置规范1.1.1设备名称配置配置说明:规范设备命名
4、,唯一性标识城域网中的每台设备,用于对城域网的每台设备进行区分,方便设备管理,提高可读性和可管理性。规范要求:设备名称要求符合第二章中“IP城域网网络设备命名及链路描述规范”中规定。配置规范:sysnameHS-TJL-DSW-1.M.9306配置验证:配置后立即生效,设备名称显示在配置命令行的左边。配置注意细节:可以根据需要在.M后添加设备型号。1.1.2Banner配置配置说明:统一Banner语言,以省网标准为主。规范要求:城域网所有交换机配置统一的Banner信息,登陆时提示:WARNING!!!
5、Authorisedaccessonly,allofyourdonewillberecorded!disconnectIMMEDIATELYifyouarenotanauthoriseduser!配置规范:[Quidway]headerlogininformation%WARNING!!!Authorisedaccessonly,allofyourdonewillberecorded!disconnectIMMEDIATELYifyouarenotanauthoriseduser!%配置验证:第19页中盈
6、优创资讯科技有限公司华为S9603配置规范登陆路由器时应看到banner提示。配置注意细节:Banner语言应起到提示和警告非授权访问者的作用,严禁在Banner中出现任何表示欢迎的字样。1.1.1设备自身时间及NTPNTP实现网络设备时间同步功能,与时间有关的应用,例如Log信息,基于时间限制带宽等,都需要基于正确的时间。1.1.1.1时区配置配置说明:统一设备的时区配置。规范要求:配置系统时区为GMT+8,北京时区。配置规范:clocktimezoneBeijingadd08:00:00#在用户模式下
7、配置配置验证:displayclock配置注意细节:无。1.1.1.2NTP配置配置说明:使用NTP同步网络上所有设备的时间,保证网络设备得到正确的时间。规范要求:配置主和备两组NTP服务器。配置规范:ntp-serviceunicast-server*.*.*.*preference#优选其中一台出口为NTPSERVERntp-serviceunicast-server*.*.*.*#另一台出口为备用NTPSERVER配置验证:第19页中盈优创资讯科技有限公司华为S9603配置规范displaycloc
8、kdisplayntp-servicestatusdisplayntp-servicesession配置注意细节:无。1.1.1VTY接口配置1.1.1.1连接数限制配置说明:对同时远程登陆到设备上的session数进行限制,可以防止大量的session连接占用过多系统资源,同时便于集中运维,保证故障期间的正常处理。规范要求:配置BRAS路由器并发连接数限制为10个。配置规范:user-interfacemaximum-vty
此文档下载收益归作者所有