中国电信IP网络设备配置规范书-BRAS分册(0515).doc

《中国电信IP网络设备配置规范书-BRAS分册(0515).doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、中国电信广西公司ChinaNet网络设备配置规范vBRAS分册目录第一章设备相关配置3第1节系统基本配置31.1设备名称配置31.2系统时间配置31.3NTP配置31.4主备卡切换配置41.5接口配置4第2节安全配置62.1Telnet配置62.2SNMP配置72.3SYSLOG配置82.4登录AAA9第3节安全配置103.1防攻击设置103.2主控、业务板卡过载保护12第4节路由配置124.1静态路由配置124.2黑洞路由配置124.3OSPF13第二章业务相关配置14第1节Radius配置141.1计费认证14第2节域配置16第3

2、节PPPoE163.1速率模板配置163.2IPPool173.3虚模板配置183.4业务子接口18第4节IPoE194.1静态194.2DHCP204.3静态用户限速214.4WLAN21第5节二层VPN265.1L2TP26第6节MPLSVPN27第一章设备相关配置第1节系统基本配置1.1设备名称配置■配置内容：配置设备名称；■规范要求：端口命名按附录1：设备和端口命名规范要求配置；■配置示例：1、华为设备sysnameM-NN-MINZU-B-ME60-01//字符串形式，长度范围1～302、Juniper设备hostnameM

3、-NN-XIJIAO-B-E320-01//字符串形式，长度范围1～301.2系统时间配置■配置内容：设置BRAS的系统日期及时间；■规范要求：采用标准北京时间（时区为东八区）；■配置示例：1、华为设备clockdatetime06:56:002009-04-12//配置系统时间clocktimezoneadd8//配置系统时区为东8区2、Juniper设备clocktimezoneCST8//配置系统时区为东8区clockset06:56:0012042009//配置系统时间1.3NTP配置■配置内容：配置NTP服务器；■规范要求：

4、1、采用NTPVersion3版本；2、采用loopback0地址作为时间同步的源地址；3、统一NTPServer的IP地址为：202.103.194.43；■配置示例：1、华为设备ntp-servicesource-interfaceLoopBack0ntp-serviceunicast-server202.103.194.43source-interfaceLoopBack0//缺省为版本32、Juniper设备ntpenablentpserver202.103.194.43version31.4主备卡切换配置■配置内容：配置系统

5、主备卡切换；■规范要求：打开自动切换，要求采用最优切换方式；■配置示例：1、华为设备不需要配置2、Juniper设备nodisable-autosync//使用SRP同步!redundancymodehigh-availability1.5接口配置1.5.1GE■配置内容：配置GE端口；■规范要求：1、端口命名按附录1：设备和端口命名规范要求配置；2、除特殊情况外，端口使用强制模式：电口采用1000M全双工，光口如果可选强制模式，应优先设置为强制模式；(要求对端设备相应匹配)；3、所有内部互连端口，IPMTU(MPLSMTU随IPMT

6、U调整)统一取定为：4470字节；4、打开端口的波动抑制功能；5、关闭存在安全风险的漏洞，如ICMPRedirect、DirectBroadcast、ProxyARP等；■配置示例：1、华为设备interfaceGigabitEthernetX/X/X//进入或创建相应接口、子接口descriptionTOM-NN-MINZU-R-NE80E-01:GE1/0/1//路由器接口的描述信息。字符串形式，支持空格，区分大小写，字符串长度范围是1～242。undoshutdown//开启端口ipaddressX.X.X.XX.X.X.X//

7、配置相关IP地址mtu4470//配置接口MTUcontrol-flap//启用端口震荡抑制，可按默认参数配置undonegotiationauto//用于开启和关闭自协商功能duplexfull//配置双工模式speed{10

8、100

9、1000

10、auto}//配置接口速率2、Juniper设备GE:interfacegigabitEthernet8/0speed1000duplexfullencapsulationvlanmtu4470ethernetdescriptionTOM-NN-MINZU-R-NE80E-01:GE1/0/

11、1!interfacegigabitEthernet8/0.1vlanid1ipaddressx.x.x.x255.255.255.252ipdescriptionTOM-NN-MINZU-R-NE80E-01:GE1/