【正文】 求設(shè)置為V2/V2c，如有特殊的需要可進(jìn)行相應(yīng)修改，盡量避免V1版本的出現(xiàn)?！九渲檬纠?hwtacacsserver template hac hwtacacsserver authentication hwtacacsserver authentication secondary hwtacacsserver authorization hwtacacsserver authorization secondary hwtacacsserver accounting hwtacacsserver accounting secondary hwtacacsserver sourceip hwtacacsserver sharedkey EJ*FUhY94hZ*8+!A undo hwtacacsserver username domainincluded[Quidway ]aaaauthenticationscheme hac authenticationmode local hwtacacs authenticationsuper super hwtacacs accountingscheme hac accountingmode hwtacacs accounting startfail online domain default_admin authenticationscheme hac accountingscheme hac adminuserpriority 3 hwtacacsserver hac Tacacs賬號(hào)對(duì)不同用戶授予不同權(quán)限，實(shí)現(xiàn)分級(jí)分權(quán)管理，至少分為二級(jí)分權(quán)管理（查看、配置）。【配置示例】:[ME60]sysname MSXXYMKME60001 系統(tǒng)時(shí)間配置【配置描述】：配置系統(tǒng)時(shí)區(qū)及系統(tǒng)時(shí)間；【規(guī)范要求】： 系統(tǒng)時(shí)間要求采用標(biāo)準(zhǔn)北京時(shí)間【配置示例】:Quidwayclock datetime HH:MM:SS YYYY/MM/DD配置NTP server 后時(shí)鐘顯示不正確,原配置為：clock timezone GMT minus 08:00:00更正為：clock timezone GMT add 08:00:00 NTP配置【配置描述】：配置NTP服務(wù)器；【規(guī)范要求】： 為了冗余可靠，可以配置2個(gè)ntp服務(wù)器，建議配置密碼認(rèn)證，省內(nèi)城域網(wǎng)BRAS和SR設(shè)備配置NTP服務(wù)器地址：。 ZTE10600252。 例二：新密縣老局機(jī)房縮寫為：XMLJn 設(shè)備型號(hào)：參照廠商設(shè)備命名。原則取用機(jī)房名稱漢字拼音首字母，個(gè)別機(jī)房名長(zhǎng)于兩個(gè)拼音字母的按照實(shí)際情況編寫，但最長(zhǎng)不應(yīng)超過10個(gè)字母或數(shù)字。 城域網(wǎng)接入層：MAn 市名縮寫：2至3個(gè)字母。 省網(wǎng)核心層：PB252。 內(nèi)部資料 注意保密城域網(wǎng)設(shè)備配置規(guī)范— 華為ME60中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司河南省分公司二零一六年目 錄1. 基本配置 3 設(shè)備名稱 3 系統(tǒng)時(shí)間配置 4 NTP配置 4 文件管理 5 Banner配置 52．網(wǎng)管配置 6 登陸AAA 6 SNMP 7 用戶 8 SYSLOG 8 TELNET 93．端口配置規(guī)范 10 端口命名格式描述 10 loopback 11 GE/TG 11 端口捆綁 12 POS 124. 路由配置 13 靜態(tài)路由配置 13 OSPF配置 13 BGP配置 14 MPLS配置 17 BFD配置 185．安全配置 20 ACL 20 23 引擎防護(hù) 236. 業(yè)務(wù)實(shí)現(xiàn) 23 PPPOE業(yè)務(wù) 23 專線業(yè)務(wù) 25 VPDN業(yè)務(wù) 27 WLAN業(yè)務(wù) 29 MPLS VPN 業(yè)務(wù) 34 VPLS業(yè)務(wù) 35 NAT444業(yè)務(wù) 37 預(yù)欠費(fèi)提醒和欠費(fèi)提醒業(yè)務(wù) 38 HGU業(yè)務(wù) 41 IPTV業(yè)務(wù) 431. 基本配置 設(shè)備名稱【配置描述】: 配置設(shè)備名稱【規(guī)范要求】: 格式：網(wǎng)絡(luò)層次描述市名縮寫所轄區(qū)/縣名、節(jié)點(diǎn)及機(jī)房描述設(shè)備型號(hào)序號(hào)字段名稱網(wǎng)絡(luò)層次描述市名縮寫所轄區(qū)/縣名、節(jié)點(diǎn)及機(jī)房描述設(shè)備型號(hào)序號(hào)字段類型英文字符符號(hào)（連接符）英文字符符號(hào)（連接符）英文字符符號(hào)（連接符）字母/數(shù)字序列符號(hào)（連接符）數(shù)字長(zhǎng)度=2=1≤3=1≤10=1≤10=1=3選項(xiàng)必選必選必選必選必選必選必選必選必選說明：n 原則上字母全部大寫，兩端和中間沒有任何空格，采用定長(zhǎng)命名。 省網(wǎng)接入層（地市核心層）：PA252。原則取用其城市名稱前兩個(gè)漢字拼音首字母，個(gè)別城市名長(zhǎng)于兩個(gè)拼音字母的按照實(shí)際情況編寫，但最長(zhǎng)不應(yīng)超過四個(gè)字母。對(duì)于同城n個(gè)機(jī)房縮寫相同，則按諧音或近音改變其中n1個(gè)機(jī)房的縮寫，以實(shí)現(xiàn)同城機(jī)房名縮寫的唯一性。252。 SE800n 序號(hào)：3個(gè)數(shù)字。 sourceinterface使用loopback地址【配置示例】:客戶端：ntpservice sourceinterface LoopBack0ntpservice unicastserver ntpservice access peer acl 2000 文件管理【配置描述】：配置設(shè)備的系統(tǒng)文件和配置文件；【規(guī)范要求】： 設(shè)備的系統(tǒng)文件和配置文件存放路徑及格式應(yīng)符合設(shè)備規(guī)范要求 主備板的系統(tǒng)文件和配置文件保持一致【配置示例】:通過命令查看：Dirdis startup通過startup savedconfigurationStartup systemsoftware設(shè)置。配置本地認(rèn)證一個(gè)超級(jí)帳號(hào)供應(yīng)急使用。【配置示例】:Quidway systemview 進(jìn)入系統(tǒng)視圖[Quidway] acl number 2000 設(shè)定允許訪問地址段rule 5 permit source rule 10 permit source rule 15 permit source 本地允許地址段[Quidway] snmpagent acl 2000[Quidway]snmpagent munity read 字符串 [Quidway] snmpagent sysinfo version V2C [Quidway]ifindex constant //開啟接口索引 用戶【配置描述】:配置管理用戶【規(guī)范要求】： 用戶授權(quán)配置配置用戶授權(quán)，對(duì)不同用戶授予不同權(quán)限，實(shí)現(xiàn)分級(jí)分權(quán)管理。【配置示例】:Quidway systemview 進(jìn)入系統(tǒng)視圖[Quidway]localaaaserveruser 本地賬號(hào) password cipher 本地密碼authenticationtype T level 1 [Quidway] userinterface vty 0 4acl ACL number inboundauthenticationmode aaaidletimeout 10 0 SYSLOG【配置描述】:配置SYSLOG日志參數(shù)【規(guī)范要求】：全省BRAS、SR配置syslog地址為：。[Quidway] infocenter source default channel 2 log level warning配置發(fā)送日志信息的源接口?！九渲檬纠?interface GigabitEthernet7/0/0description To_PAXXTXNE5000E001(G4/0/2):GE:001:電路代號(hào)表示該端口聯(lián)接到新鄉(xiāng)鐵西NE5000E的G4/0/2端口，鏈路帶寬為GE的第1條鏈路?！九渲檬纠?Quidway systemview[Quidway] ip routestatic GigabitEthernet1/0/0 description TEXT OSPF配置【配置描述】：OSPF用于在單一自治系統(tǒng)內(nèi)決策路由，如果網(wǎng)絡(luò)規(guī)劃需要配置OSPF，參照以下要求；【規(guī)范要求】： OSPF進(jìn)程號(hào),取值范圍165535，建議取值為100。 對(duì)于不需要啟用OSPF路由的端口，須啟用passiveinterface。 如非必要ospf中不引入直連和靜態(tài)，若必須引入，則重發(fā)布靜態(tài)和直連路由時(shí)，建議發(fā)布成TYPE1。 建議采用非強(qiáng)制方式下發(fā)OSPF缺省路由。 OSPF鄰居兩端接口的網(wǎng)絡(luò)類型要一致。 建議對(duì)多個(gè)IBGP鄰居配置采用peergroup； 建議對(duì)IBGP配置路由反射器，不采用聯(lián)盟； 發(fā)布路由時(shí)盡量使用配置黑洞路由,然后通過network的方式發(fā)布聚合路由； EBGP和IBGP，都使用loopback地址建立鄰居 建議對(duì)BGP鄰居進(jìn)行認(rèn)證，Bgp的密鑰使用md5加密； 本地AS號(hào)按照全網(wǎng)規(guī)范配置?！九渲檬纠?bgp 65144 group haxcvpn internal 建立與城域網(wǎng)核心路由器MPiBGP鄰居關(guān)系對(duì)等組 peer haxcvpn password ******** peer haxcvpn connectinterface LoopBack10 peer asnumber 65144 peer group haxcvpn peer description PAXCQYLCISCO12816001 peer asnumber 65144 peer group haxcvpn peer description PAXCXDLCISCO12816001 group haxc internal 建立與城域網(wǎng)核心路由器IPv4 iBGP鄰居關(guān)系對(duì)等組 peer haxc password ****** peer haxc connectinterface LoopBack0 peer asnumber 65144 peer group haxc peer description PAXCQYLCISCO12816001 peer asnumber 65144 peer group haxc peer description PAXCXDLCISCO12816001 ipv4family unicast undo synchronization importroute direct importroute static importroute unr undo peer enable undo peer enable undo peer haxcvpn enable peer haxc enable peer haxc routepolicy setmunity export peer haxc advertisemunity peer enable peer group haxc peer enable peer group haxc ipv4family vpnv4 policy vpntarget peer haxcvpn enable peer haxcvpn advertisemunity peer enable peer group haxcvpn peer enable peer group haxcvpn ipv4family vpninstance mplsvpntest network ipv4family vpninstance mplsvpn_jiudi importroute direct importroute static importroute unr ipv4family vpninstance xc_guotuju importroute direct importroute static importroute unr ipv4family vpninstance mplsvpn_LaoDongJu importroute direct importroute static importroute unr MPLS配置【配置描述】：如果網(wǎng)絡(luò)部署MPLS，相關(guān)參數(shù)參照以下要求。（設(shè)備默認(rèn)）【配置示例】: [Quidway] ip ipprefix ldpfilter index 10 permit 32 greaterequal 32 lessequal 32[Quidway] ip ipprefix l