资源预览内容
第1页 / 共51页
第2页 / 共51页
第3页 / 共51页
第4页 / 共51页
第5页 / 共51页
第6页 / 共51页
第7页 / 共51页
第8页 / 共51页
第9页 / 共51页
第10页 / 共51页
亲,该文档总共51页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
内部资料 注意保密城域网设备配置规范 华为ME60中国联合网络通信有限公司河南省分公司二零一六年目 录1. 基本配置31.1 设备名称31.2 系统时间配置41.3 NTP配置41.4 文件管理51.5 Banner配置52网管配置62.1 登陆AAA62.2 SNMP72.3 用户82.4 SYSLOG82.5 TELNET93端口配置规范103.1 端口命名格式描述103.2 loopback113.3 GE/TG113.4 端口捆绑123.5 POS124. 路由配置134.1 静态路由配置134.2 OSPF配置134.3 BGP配置144.4 MPLS配置174.5 BFD配置185安全配置205.1 ACL205.2服务管理235.3 引擎防护236. 业务实现236.1 PPPOE业务236.2 专线业务256.3 VPDN业务276.4 WLAN业务296.5 MPLS VPN 业务346.6 VPLS业务356.8 NAT444业务376.9 预欠费提醒和欠费提醒业务386.10 HGU业务416.11 IPTV业务431. 基本配置1.1 设备名称【配置描述】: 配置设备名称【规范要求】:1.1.1 格式:网络层次描述-市名缩写-所辖区/县名、节点及机房描述-设备型号-序号字段名称网络层次描述-市名缩写-所辖区/县名、节点及机房描述-设备型号-序号字段类型英文字符符号(连接符)英文字符符号(连接符)英文字符符号(连接符)字母/数字序列符号(连接符)数字长度=2=13=110=110=1=3选项必选必选必选必选必选必选必选必选必选说明:n 原则上字母全部大写,两端和中间没有任何空格,采用定长命名。n 网络层次描述:2个字母。 省网核心层:PB 省网接入层(地市核心层):PA 城域网业务控制层(BRAS和SR设备):MS 城域网汇聚层:MC 城域网接入层:MAn 市名缩写:2至3个字母。原则取用其城市名称前两个汉字拼音首字母,个别城市名长于两个拼音字母的按照实际情况编写,但最长不应超过四个字母。地市名称缩写为:郑州(ZZ),洛阳(LY)、南阳(NY)、安阳(AY)、焦作(JZ)、新乡(XX)、三门峡(SMX)、济源(JY)、开封(KF),商丘(SQ)、驻马店(ZMD)、漯和(LH)、鹤璧(HB)、平顶山(PDS)、信阳(XY)、周口(ZK)、濮阳(PY)、许昌(XC)。n 所辖区/县名、节点及机房描述:10个字母。原则取用机房名称汉字拼音首字母,个别机房名长于两个拼音字母的按照实际情况编写,但最长不应超过10个字母或数字。对于同城n个机房缩写相同,则按谐音或近音改变其中n-1个机房的缩写,以实现同城机房名缩写的唯一性。 例一:中原路机房缩写为:ZYL 例二:新密县老局机房缩写为:XMLJn 设备型号:参照厂商设备命名。 CISCO12416 HUAWEI8850 ZTE10600 SE800n 序号:3个数字。用来标识同一个节点的机同型号设备的序号。范围从001-999。【配置示例】:ME60sysname MS-XX-YMK-ME60-0011.2 系统时间配置【配置描述】:配置系统时区及系统时间;【规范要求】:1.2.1 系统时间要求采用标准北京时间【配置示例】:clock datetime HH:MM:SS YYYY/MM/DD配置NTP server 后时钟显示不正确,对于ver5.7的版本需要将时区更改原配置为:clock timezone GMT minus 08:00:00更正为:clock timezone GMT add 08:00:001.3 NTP配置【配置描述】:配置NTP服务器;【规范要求】:1.3.1 为了冗余可靠,可以配置2个ntp服务器,建议配置密码认证,省内城域网BRAS和SR设备配置NTP服务器地址:61.163.204.29。1.3.2 source-interface使用loopback地址【配置示例】:客户端:ntp-service source-interface LoopBack0ntp-service unicast-server 61.163.204.29ntp-service access peer acl 20001.4 文件管理【配置描述】:配置设备的系统文件和配置文件;【规范要求】:1.4.1 设备的系统文件和配置文件存放路径及格式应符合设备规范要求1.4.2 主备板的系统文件和配置文件保持一致【配置示例】:通过命令查看:Dirdis startup通过startup saved-configurationStartup system-software设置。1.5 Banner配置【配置描述】:设备Banner配置【规范要求】:1.5.1 所有设备配置统一的Banner信息,登陆时提示:WARNING! Authorised access only, all of your done will be recorded! Disconnect IMMEDIATELY if you are not an authorised user! 【配置示例】:header login information WARNING! Authorised access only, all of your done will be recorded! Disconnect IMMEDIATELY if you are not an authorised user!2网管配置2.1 登陆AAA【配置描述】:配置管理用户登录AAA认证【规范要求】:2.1.1 配置登陆AAA的tacacs+协议 AAA Server采用tacacs协议,用户登录认证采用集中认证方式。配置认证策略为先本地后Tacacs。【配置示例】:hwtacacs-server template hacnc hwtacacs-server authentication 61.163.204.11 hwtacacs-server authentication 61.163.204.12 secondary hwtacacs-server authorization 61.163.204.11 hwtacacs-server authorization 61.163.204.12 secondary hwtacacs-server accounting 61.163.204.11 hwtacacs-server accounting 61.163.204.12 secondary hwtacacs-server source-ip 61.168.255.222 hwtacacs-server shared-key EJ*FUhY94hZ*8+!A undo hwtacacs-server user-name domain-includedQuidway aaaauthentication-scheme hacnc authentication-mode local hwtacacs authentication-super super hwtacacs #accounting-scheme hacnc accounting-mode hwtacacs accounting start-fail online #domain default_admin authentication-scheme hacnc accounting-scheme hacnc adminuser-priority 3 hwtacacs-server hacnc 2.1.2 Tacacs账号对不同用户授予不同权限,实现分级分权管理,至少分为二级分权管理(查看、配置)。配置本地认证一个超级帐号供应急使用。【配置示例】: Quidway local-aaa-serveruser 本地账号 password cipher 本地密码authentication-type T level 3 #T 表示telnet2.2 SNMP【配置描述】:配置SNMP参数【规范要求】:2.2.1 snmp读/写共同体不能采用默认的public和private,并且Snmp字符串除特殊情况不可以设置为写属性。读、写属性要求采用非缺省团体名字符串并满足一定的强度要求(建议采用字母、数字和特殊字符的组合,长度不少于6位);2.2.2 SNMP访问 采取SNMP访问的限制措施,仅允许授权网段访问路由器的SNMP 服务;2.2.3 SNMP TRAP开启SNMP TRAP,TRAP信息传送网管服务器。2.2.4 Snmp的源地址Snmp的源地址必须为loopback地址2.2.5 SNMP 版本 Snmp版本要求设置为V2/V2c,如有特殊的需要可进行相应修改,尽量避免V1版本的出现。【配置示例】: system-view 进入系统视图Quidway acl number 2000 设定允许访问地址段rule 5 permit source 218.29.255.0 0.0.0.255rule 10 permit source 61.163.204.0 0.0.3.255rule 15 permit source 本地允许地址段Quidway snmp-agent acl 2000Quidwaysnmp-agent community read Quidway snmp-agent sys-info version V2C Quidwayifindex constant /开启接口索引2.3 用户【配置描述】:配置管理用户【规范要求】:2.3.1 用户授权配置配置用户授权,对不同用户授予不同权限,实现分级分权管理。2.3.2 用户密码配置密码采用系统全局配置的USERNAME和PASSWORD,密码字符串要求应由字母、数字和特殊字符等组成,且不能低于6位。2.3.3 空闲时间设置对VTY、CONSOLE、AUX登陆超时设置进行配置,设置空闲时间为10分钟。2.3.4 账号管理根据相关规程定期更新用户名、密码,删除无关账号。【配置示例】: system-view 进入系统视图Quidwaylocal-aaa-serveruser 本地账号 password cipher 本地密码authentication-type T le
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号