【正文】 exit vpls 30000000 customer 3000 create stp shutdown exit sap 1/1/4 create exit spokesdp 1001:100 create//配置到PE1的業(yè)務(wù)通道為spoke exit spokesdp 1002:100 create//配置到PE1的業(yè)務(wù)通道為spoke exit no shutdown exit 跨域VPN配置方式接入全省跨域VPN采用跨域MPLS VPN采用OptionA方式對(duì)接，只運(yùn)行普通BGP，不運(yùn)行LDP，交互IPV4路由。后繼vprn號(hào)順延, 參考資源規(guī)范 vrfimport GDZH_CMCC_OLT_WangGuan_import //引用vrfimport策略 vrfexport GDZH_CMCC_OLT_WangGuan_export //引用vrfexport策略 routedistinguisher 65280:74000 //配置RD autobind ldp //自動(dòng)綁定ldp建立的lsp通道 interface ge1/1/4: create //創(chuàng)建toce1的三層邏輯接口名，在該vprn業(yè)務(wù)中，這個(gè)名稱為唯一。以下配置的是一個(gè)將所有業(yè)務(wù)直連路由發(fā)布到mpbgp中，同時(shí)加上GDZH_CMCC_OLT_WangGuan_export munity entry 10 from protocol direct exit to protocol bgpvpn exit action accept munity add GDZH_CMCC_OLT_WangGuan exit exit policystatement GDZH_CMCC_OLT_WangGuan_import //配置一個(gè)策略名GDZH_CMCC_OLT_WangGuan_import，從名字意義上講，這是一個(gè)導(dǎo)入策略。 VPN業(yè)務(wù)配置根據(jù)VPN實(shí)現(xiàn)層次的不同主要分為網(wǎng)絡(luò)層VPN方式接入、二層VPN方式接入 MPLSVPN配置方式接入n 配置內(nèi)容：配置MPLSVPN接入；n 規(guī)范要求：RD、RT等相關(guān)資源的使用符合《廣東移動(dòng)IP城域網(wǎng)網(wǎng)絡(luò)資源分配規(guī)范》n 配置示例MPLS/VPN的建立應(yīng)該是在CR與BR路由之間已經(jīng)確認(rèn)建立好相應(yīng)的IGP以及MPLS BGP等協(xié)議，并且可以達(dá)到互通。它是一種邏輯上的專用網(wǎng)絡(luò)，它向用戶提供一般專用網(wǎng)絡(luò)所具有的功能，但本身卻不是一個(gè)獨(dú)立的物理網(wǎng)絡(luò)。另外相同groupinterface的sap物理端口必須為同一個(gè)，例如此例中g(shù)roupinterface “GE1/1/9”中配置sap都為1/1/9接口下帶的業(yè)務(wù) no localproxyarp //不啟用本地arp代理 sap 1/1/9: create //配置1/1/9物理端口下帶的vlan2003業(yè)務(wù) description OINTERZHQuanBaoDianZi antispoof ip //必須配置源地抵制校驗(yàn) statichost ip create //必須配置客戶ip地址，需要將每一個(gè)1/1/9:2003接口下帶的用戶ip都配置上去 no shutdown //一定要激活該用戶 statichost ip create //本例為給該用戶分配2個(gè)IP地址no shutdown exit exit sap 1/1/9: create //配置1/1/9物理端口下帶的qinq description OINTERZHGeLiDianQi antispoof ip staticip no shutdown exit exit groupinterface “ge1/1/10group1 create no localproxyarp //不啟用本地arp代理 sap 1/1/10:2005 create description OINTERZHYuanGuangRuanJian antispoof ip //必須配置源地抵制校驗(yàn) statichost ip create no shutdown//一定要激活該用戶 exit exit 該功能可以用來終結(jié)來自不同vlan的用戶，該功能的sap下必須啟用antispoof功能，并配置該statichost命令以邦定該端口vlan下的用戶ip地址。 物理接口配置用戶網(wǎng)關(guān)n 規(guī)范要求：252。 按照目前規(guī)劃的設(shè)計(jì)，WLAN在AC上認(rèn)證，不接入BRAS。 區(qū)域匯聚層完成接入層接入到城域網(wǎng)，一般只起二層功能。 在核心匯聚層選擇兩個(gè)節(jié)點(diǎn)充當(dāng)跨域MPLS VPN業(yè)務(wù)互通的ASBR(跨域邊界路由器)，并與CMNET的匯聚路由器CR直接連接。城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（一二類公司）：城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（三類公司）：在上圖中，將IP城域網(wǎng)劃分成四個(gè)層次：骨干層、核心匯聚層、區(qū)域匯聚層和接入層。版本變更記錄日期版本說明作者最初版本珠海分公司李萬鵬修改固定IP專線業(yè)務(wù)配置，增加業(yè)務(wù)常用檢查命令珠海分公司羅宇文經(jīng)一年試行，全省討論，修改固定IP專線業(yè)務(wù)配置，修改VPLS業(yè)務(wù)配置，增加跨域VPN業(yè)務(wù)配置佛山公司 潘曉偉 珠海公司 羅宇文目 錄1. 概述 5 目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu) 5 配置原則 6 說明 72. 基本業(yè)務(wù)介紹及配置 7 固定IP專線業(yè)務(wù)概述 7 7 15 VPN業(yè)務(wù)配置 15 MPLSVPN配置方式接入 15 VPLS配置方式接入 19 跨域VPN配置方式接入 253. 常用檢查命令 33 IES 業(yè)務(wù) 33 vprn 業(yè)務(wù) 33 vpls 業(yè)務(wù) 3332 / 321. 概述 目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)IP城域網(wǎng)的定位：網(wǎng)絡(luò)定位：IP城域網(wǎng)是位于用戶駐地網(wǎng)和CMnet網(wǎng)之間的網(wǎng)絡(luò)，既要滿足用戶的需求也需要適應(yīng)企業(yè)未來的發(fā)展。網(wǎng)絡(luò)配置主要是指通過在設(shè)備上實(shí)施具體配置命令，開啟設(shè)備控制層面和轉(zhuǎn)發(fā)層面的功能，實(shí)現(xiàn)網(wǎng)絡(luò)的互通，保證網(wǎng)絡(luò)具備預(yù)期的業(yè)務(wù)承載能力。同樣的物理網(wǎng)絡(luò)在不同的配置下所提供的業(yè)務(wù)承載能力可能差距甚遠(yuǎn)，此外，由于網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，設(shè)備特性不斷變化，配置工作正日益變得復(fù)雜，全網(wǎng)配置發(fā)生錯(cuò)誤的概率也在增加，因此很有必要對(duì)城域網(wǎng)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置予以規(guī)范。IP城域網(wǎng)與城域傳送網(wǎng)共同構(gòu)成了我公司城域綜合業(yè)務(wù)承載平臺(tái)。216。 216。216。 配置原則配置總體原則為保證配置的規(guī)范性和統(tǒng)一性，以減少維護(hù)工作的難度和工作量，設(shè)備配置過程中應(yīng)遵循一下基本原則：l 配置語法、語義必須正確無誤，保證網(wǎng)絡(luò)能夠正常運(yùn)行，各種管理接口能夠正常通信；l 能夠統(tǒng)一的策略和參數(shù)必須統(tǒng)一；l 配置應(yīng)盡量簡潔，無用的配置命令不應(yīng)出現(xiàn)在配置文件中，用于試驗(yàn)的配置應(yīng)及時(shí)刪除；l 配置應(yīng)具有一定的擴(kuò)展性，方便未來修改和擴(kuò)展（如ACL的序號(hào)安排）；l 配置應(yīng)保證較好的可讀性，盡量通過description參數(shù)對(duì)重要命令進(jìn)行注解；l 匯聚層及其以上設(shè)備AAA認(rèn)證必須采用集中服務(wù)器認(rèn)證；l PPPOE用戶的命名要符合命名規(guī)范；l PPPOE初始密碼要符合密碼規(guī)范；l QoS的配置必須規(guī)范； 說明l 本文檔灰底字體表示需注意或表示一定要統(tǒng)一配置的內(nèi)容l 本文檔將7750為示例，當(dāng)7750兼做CR時(shí)需同時(shí)滿足CR的局?jǐn)?shù)據(jù)要求。 配置網(wǎng)關(guān)地址要求地址掩碼精確252。 n 示例3：VRRP配置業(yè)務(wù)開通原則：VRRP數(shù)據(jù)流需經(jīng)過交換機(jī)（即SR1—SW—SR2，綠色部分），SW—SR傳輸采用光纖直連，VRRP的保護(hù)效果才能得到更好體現(xiàn)。 企業(yè)用VPN通過公眾網(wǎng)絡(luò)建立了私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的分支辦公室、商業(yè)伙伴、移動(dòng)辦公人員等連接起來,并且提供了安全的端到端的數(shù)據(jù)通訊。在確認(rèn)以上信息后，開始VPN的配置，步驟如下：vpn接入業(yè)務(wù)接入端口――service SAP 必須的access類型配置VPRN SR1 配置如下：步驟一：配置MPBGP(參考局?jǐn)?shù)據(jù)規(guī)范)configure router mpls //進(jìn)入mpls配置模式 //在mpls模式下加入system三層邏輯接口，和SR1上聯(lián)到CR的三層邏輯接口interface system //system三層邏輯邏輯接口 exit interface GE //pe1p為SR1上聯(lián)到CR的三層邏輯接口 exit no shutdown //開啟mpls exit步驟二：配置ldp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)configure router ldp //進(jìn)入ldp協(xié)議配置模式 interfaceparameters //進(jìn)入三層接口配置模式 interface pe1p //pe1p為SR1上聯(lián)到CR的三層邏輯接口，在該端口開啟ldp協(xié)議 exit