【正文】 emote {ip ipaddr | dns dnsname} |unnamed} [local ipaddr]如下例： l2tppeer name sdvjn1 media udpip remote ip local function laconly tunnelauth key sdvpdn localname l2tpjnse800 domain sdck domain yinbao domain sdtc domain jnyc domain sdcz domain tiyucaipiao domain unimart domain sdpost domain sdguard domain taikanglife domain l2tptest domain yinjianju domain ncljnC)配置用戶屬性： aaa authentication subscriber none LAC側不對用戶進行認證 subscriber default tunnel domain 指定用戶通過域名來建立L2TP隧道 VPN RD規(guī)劃例如： 以下是VPN RD的規(guī)劃，RD采用本地AS號＋區(qū)分數(shù)值的方式來定義：MPLS/VPN名稱以后為名稱VPRN名稱RDCckvprnlcedu同前65023:10001RT號采用RD號的后半部分＋:1的形式來表示：如jnwater的RT定為10030:1； vpn配置新MPLS VPN業(yè)務的開通前期經(jīng)過MPLS BGP的調試，已經(jīng)建立全網(wǎng)的BGP鄰居，在開通時無需再去調試相關BGP的內容。建立ip accesslist[local]SE800_1(configctx)ip accesslist telnet_acl設置允許和禁止的訪問選擇[local] se800 (configaccesslist)seq 10 permit ip [local] se800 (configaccesslist)seq 20 permit ip [local] se800configaccesslist)seq 30 permit ip host [local] se800 (configaccesslist)seq 40 permit ip host [local] se800 (configaccesslist)seq 50 permit ip host [local] se800 (configaccesslist)seq 60 deny tcp any any eq telnet //限制telnet[local] se800 (configaccesslist)seq 65 deny udp any any eq snmp //限制snm[local] se800 (configaccesslist)seq 66 deny udp any any eq snmptrap p[local] se800 (configaccesslist)seq 70 deny tcp any any eq ssh //限制ssh連接[local] se800 (configaccesslist)seq 80 permit ip any any應用到context local下[local] se800 (configctx) adminaccessgroup telnet_acl in log注：ACL的執(zhí)行是從上到下的，如果要追加訪問列表，可通過seq number這個辦法來插入到ACL中，比如在seq 50到seq60之間插入一條，可以在插入的訪問列表前加seq 55。ACL中的每個項目按照先后順序進行處理 每個列表有一個隱含的“deny all else”語句位于列表最后，即：如果包不匹配列表中的任何過濾語句，就被丟棄； 所有因ACL被丟棄的包同樣被計數(shù)； 過濾類型包括IP(basic and extended), ICMP, TCP, UDP。1. 設置主機名 主機名命名規(guī)則： 地市名縮寫－局向縮寫－BX（X為序號，如1,2,3,4） [local] se800 (config)system hostname *********（名稱）設置中國時區(qū)；在全局conf模式下：[local] se800（config）system clock timezone GMT+8 8 0 local時鐘校準命令如下：[local] se800clock set yyyy:mm:dd:hh:mm[:ss]3. 配置管理員及其密碼 [local]se800(configctx)administrator word password word [local]se800(configctxadmin)privil start 10 設置初始化權限 //不建議使用，使用系統(tǒng)缺省即可；[local]se800(configctxadmin)privil max 15 設置用戶最高權限 //不建議使用；使用系統(tǒng)缺省即可；配置enable secret 密碼 [local]se800(configctx) enable password word 4. 啟用服務　以下是SE800支持的網(wǎng)絡服務：服務客戶端服務器端ftp支持不支持tftp支持支持sftp支持支持scp支持支持ssh支持支持rcp支持不支持telnet支持支持啟用服務命令：service 服務名 client/server 如啟用SSH服務器端：service ssh server關閉服務命令：no service ssh server5. 對管理員地址范圍進行限定1）定義訪問控制列表：ip accesslist adminacldescription This is a sample access control listseq 10 permit ip host seq 20 permit ip seq 30 deny ip any 2）應用訪問控制列表adminaccessgroup adminacl in6. timeout時間設置空閑過時設置[local]SE800(config)timeout session idle 5當telnet會話在5分鐘內沒有輸入時timeout退出7. 登錄響應過時設置[local]SE800(config)timeout login response 5當出現(xiàn)login界面5分鐘沒有進入時timeout退出；8. ACL設置(1) 概述SmartEdge 可以在不同的CONTEXT里面創(chuàng)建相應的ACL列表。 configuration查看系統(tǒng)運行的配置。一、硬件對設備工作環(huán)境的溫度、濕度進行、供電、設備通風等進行檢查確認環(huán)境不影響設備的運行及設備安全。 800 Status LEDs（SE800機框狀態(tài)指示燈） Label名稱Activity有效狀態(tài)Color顏色Description描述PWR AOn亮Green綠The Aside .48 VDC power source is presentA路48伏交流電電源通電正常；Off滅None無The Aside .48 VDC power source is absentA路48伏交流電電源沒有通電PWR BOn亮Green綠The Bside .48 VDC power source is presentB路48伏交流電電源通電正常；Off滅None無The Bside .48 VDC power source is absentB路48伏交流電電源沒有通電FAN風扇On亮Red紅A failure condition exists on the fan and alarm unit.告警單元或者風扇存在故障信息； 800 Alarm LEDs（機框告警指示燈）：Label名稱Activity有效狀態(tài)Color顏色Description描述ACOOn亮Yellow黃An audible alarm condition exists but the audible alarm has been silenced.一個聲音告警，但是該告警已經(jīng)被靜音；Off滅None無There is no audible alarm condition or the audible alarm has not been silenced.沒有聲音告警，或者聲音告警沒有被靜音；CRITICALOn亮Red紅One or more critical alarms exist on the chassis.機框存在一個或多個嚴重告警；Off滅None無 No critical alarm exists on the chassis.機框沒有嚴重告警；MAJOROn亮Red紅One or more major alarms exist on the chassis.機框存在一個或多個主要告警；Off滅None無 No major alarm exists on the chassis.機框沒有主要告警；MINOROn亮Red紅One or more mino alarms exist on the chassis.機框存在一個或多個次要告警；Off滅None無 No minor alarm exists on the chassis.機框沒有次要告警； LEDs on Controller Cards（控制卡設備指示燈）Label名稱Activity有效狀態(tài)Color顏色Description描述FAILOn亮Red紅A failure exists on the controller 控制卡存在一個故障；Off滅NoneNo failure exists on the controller card.控制卡沒有故障；ACTIVEOn亮Green綠This controller card is active and is providing or capable of providing service.控制卡處于主用狀態(tài)，功能可用Off滅NoneThis controller card is either on standby (the STDBY LED is lit) or has failed (the FAIL LED is lit).控制卡工作在備用狀態(tài)或者卡有故障（FAIL燈亮）；STDBYOn亮