【正文】 求設(shè)置為V2/V2c，如有特殊的需要可進行相應(yīng)修改，盡量避免V1版本的出現(xiàn)。【配置示例】:hwtacacsserver template hac hwtacacsserver authentication hwtacacsserver authentication secondary hwtacacsserver authorization hwtacacsserver authorization secondary hwtacacsserver accounting hwtacacsserver accounting secondary hwtacacsserver sourceip hwtacacsserver sharedkey EJ*FUhY94hZ*8+!A undo hwtacacsserver username domainincluded[Quidway ]aaaauthenticationscheme hac authenticationmode local hwtacacs authenticationsuper super hwtacacs accountingscheme hac accountingmode hwtacacs accounting startfail online domain default_admin authenticationscheme hac accountingscheme hac adminuserpriority 3 hwtacacsserver hac Tacacs賬號對不同用戶授予不同權(quán)限，實現(xiàn)分級分權(quán)管理，至少分為二級分權(quán)管理（查看、配置）?！九渲檬纠?[ME60]sysname MSXXYMKME60001 系統(tǒng)時間配置【配置描述】：配置系統(tǒng)時區(qū)及系統(tǒng)時間；【規(guī)范要求】： 系統(tǒng)時間要求采用標(biāo)準(zhǔn)北京時間【配置示例】:Quidwayclock datetime HH:MM:SS YYYY/MM/DD配置NTP server 后時鐘顯示不正確,原配置為：clock timezone GMT minus 08:00:00更正為：clock timezone GMT add 08:00:00 NTP配置【配置描述】：配置NTP服務(wù)器；【規(guī)范要求】： 為了冗余可靠，可以配置2個ntp服務(wù)器，建議配置密碼認(rèn)證，省內(nèi)城域網(wǎng)BRAS和SR設(shè)備配置NTP服務(wù)器地址：。 ZTE10600252。 例二：新密縣老局機房縮寫為：XMLJn 設(shè)備型號：參照廠商設(shè)備命名。原則取用機房名稱漢字拼音首字母，個別機房名長于兩個拼音字母的按照實際情況編寫，但最長不應(yīng)超過10個字母或數(shù)字。 城域網(wǎng)接入層：MAn 市名縮寫：2至3個字母。 省網(wǎng)核心層：PB252。 內(nèi)部資料 注意保密城域網(wǎng)設(shè)備配置規(guī)范— 華為ME60中國聯(lián)合網(wǎng)絡(luò)通信有限公司河南省分公司二零一六年目 錄1. 基本配置 3 設(shè)備名稱 3 系統(tǒng)時間配置 4 NTP配置 4 文件管理 5 Banner配置 52．網(wǎng)管配置 6 登陸AAA 6 SNMP 7 用戶 8 SYSLOG 8 TELNET 93．端口配置規(guī)范 10 端口命名格式描述 10 loopback 11 GE/TG 11 端口捆綁 12 POS 124. 路由配置 13 靜態(tài)路由配置 13 OSPF配置 13 BGP配置 14 MPLS配置 17 BFD配置 185．安全配置 20 ACL 20 23 引擎防護 236. 業(yè)務(wù)實現(xiàn) 23 PPPOE業(yè)務(wù) 23 專線業(yè)務(wù) 25 VPDN業(yè)務(wù) 27 WLAN業(yè)務(wù) 29 MPLS VPN 業(yè)務(wù) 34 VPLS業(yè)務(wù) 35 NAT444業(yè)務(wù) 37 預(yù)欠費提醒和欠費提醒業(yè)務(wù) 38 HGU業(yè)務(wù) 41 IPTV業(yè)務(wù) 431. 基本配置 設(shè)備名稱【配置描述】: 配置設(shè)備名稱【規(guī)范要求】: 格式：網(wǎng)絡(luò)層次描述市名縮寫所轄區(qū)/縣名、節(jié)點及機房描述設(shè)備型號序號字段名稱網(wǎng)絡(luò)層次描述市名縮寫所轄區(qū)/縣名、節(jié)點及機房描述設(shè)備型號序號字段類型英文字符符號（連接符）英文字符符號（連接符）英文字符符號（連接符）字母/數(shù)字序列符號（連接符）數(shù)字長度=2=1≤3=1≤10=1≤10=1=3選項必選必選必選必選必選必選必選必選必選說明：n 原則上字母全部大寫，兩端和中間沒有任何空格，采用定長命名。 省網(wǎng)接入層（地市核心層）：PA252。原則取用其城市名稱前兩個漢字拼音首字母，個別城市名長于兩個拼音字母的按照實際情況編寫，但最長不應(yīng)超過四個字母。對于同城n個機房縮寫相同，則按諧音或近音改變其中n1個機房的縮寫，以實現(xiàn)同城機房名縮寫的唯一性。252。 SE800n 序號：3個數(shù)字。 sourceinterface使用loopback地址【配置示例】:客戶端：ntpservice sourceinterface LoopBack0ntpservice unicastserver ntpservice access peer acl 2000 文件管理【配置描述】：配置設(shè)備的系統(tǒng)文件和配置文件；【規(guī)范要求】： 設(shè)備的系統(tǒng)文件和配置文件存放路徑及格式應(yīng)符合設(shè)備規(guī)范要求 主備板的系統(tǒng)文件和配置文件保持一致【配置示例】:通過命令查看：Dirdis startup通過startup savedconfigurationStartup systemsoftware設(shè)置。配置本地認(rèn)證一個超級帳號供應(yīng)急使用?！九渲檬纠?Quidway systemview 進入系統(tǒng)視圖[Quidway] acl number 2000 設(shè)定允許訪問地址段rule 5 permit source rule 10 permit source rule 15 permit source 本地允許地址段[Quidway] snmpagent acl 2000[Quidway]snmpagent munity read 字符串 [Quidway] snmpagent sysinfo version V2C [Quidway]ifindex constant //開啟接口索引 用戶【配置描述】:配置管理用戶【規(guī)范要求】： 用戶授權(quán)配置配置用戶授權(quán)，對不同用戶授予不同權(quán)限，實現(xiàn)分級分權(quán)管理。【配置示例】:Quidway systemview 進入系統(tǒng)視圖[Quidway]localaaaserveruser 本地賬號 password cipher 本地密碼authenticationtype T level 1 [Quidway] userinterface vty 0 4acl ACL number inboundauthenticationmode aaaidletimeout 10 0 SYSLOG【配置描述】:配置SYSLOG日志參數(shù)【規(guī)范要求】：全省BRAS、SR配置syslog地址為：。[Quidway] infocenter source default channel 2 log level warning配置發(fā)送日志信息的源接口?！九渲檬纠?interface GigabitEthernet7/0/0description To_PAXXTXNE5000E001(G4/0/2):GE:001:電路代號表示該端口聯(lián)接到新鄉(xiāng)鐵西NE5000E的G4/0/2端口，鏈路帶寬為GE的第1條鏈路?！九渲檬纠?Quidway systemview[Quidway] ip routestatic GigabitEthernet1/0/0 description TEXT OSPF配置【配置描述】：OSPF用于在單一自治系統(tǒng)內(nèi)決策路由，如果網(wǎng)絡(luò)規(guī)劃需要配置OSPF，參照以下要求；【規(guī)范要求】： OSPF進程號,取值范圍165535，建議取值為100。 對于不需要啟用OSPF路由的端口，須啟用passiveinterface。 如非必要ospf中不引入直連和靜態(tài)，若必須引入，則重發(fā)布靜態(tài)和直連路由時，建議發(fā)布成TYPE1。 建議采用非強制方式下發(fā)OSPF缺省路由。 OSPF鄰居兩端接口的網(wǎng)絡(luò)類型要一致。 建議對多個IBGP鄰居配置采用peergroup； 建議對IBGP配置路由反射器，不采用聯(lián)盟； 發(fā)布路由時盡量使用配置黑洞路由,然后通過network的方式發(fā)布聚合路由； EBGP和IBGP，都使用loopback地址建立鄰居 建議對BGP鄰居進行認(rèn)證，Bgp的密鑰使用md5加密； 本地AS號按照全網(wǎng)規(guī)范配置?！九渲檬纠?bgp 65144 group haxcvpn internal 建立與城域網(wǎng)核心路由器MPiBGP鄰居關(guān)系對等組 peer haxcvpn password ******** peer haxcvpn connectinterface LoopBack10 peer asnumber 65144 peer group haxcvpn peer description PAXCQYLCISCO12816001 peer asnumber 65144 peer group haxcvpn peer description PAXCXDLCISCO12816001 group haxc internal 建立與城域網(wǎng)核心路由器IPv4 iBGP鄰居關(guān)系對等組 peer haxc password ****** peer haxc connectinterface LoopBack0 peer asnumber 65144 peer group haxc peer description PAXCQYLCISCO12816001 peer asnumber 65144 peer group haxc peer description PAXCXDLCISCO12816001 ipv4family unicast undo synchronization importroute direct importroute static importroute unr undo peer enable undo peer enable undo peer haxcvpn enable peer haxc enable peer haxc routepolicy setmunity export peer haxc advertisemunity peer enable peer group haxc peer enable peer group haxc ipv4family vpnv4 policy vpntarget peer haxcvpn enable peer haxcvpn advertisemunity peer enable peer group haxcvpn peer enable peer group haxcvpn ipv4family vpninstance mplsvpntest network ipv4family vpninstance mplsvpn_jiudi importroute direct importroute static importroute unr ipv4family vpninstance xc_guotuju importroute direct importroute static importroute unr ipv4family vpninstance mplsvpn_LaoDongJu importroute direct importroute static importroute unr MPLS配置【配置描述】：如果網(wǎng)絡(luò)部署MPLS，相關(guān)參數(shù)參照以下要求。（設(shè)備默認(rèn)）【配置示例】: [Quidway] ip ipprefix ldpfilter index 10 permit 32 greaterequal 32 lessequal 32[Quidway] ip ipprefix l