【正文】 DZH_GSYH，在同一個(gè)域下，客戶(hù)名稱(chēng)一致，vprn號(hào)一致，RT號(hào)參考資源規(guī)范 policystatement GDZH_CMCC_OLT_WangGuan_export“ //參考業(yè)務(wù)ID，名稱(chēng)原則為：業(yè)務(wù)export ，配置一個(gè)策略名GDZH_CMCC_OLT_WangGuan_export，從名字意義上講，這是一個(gè)發(fā)布策略。VPN兼?zhèn)淞斯娋W(wǎng)和專(zhuān)用網(wǎng)的許多特點(diǎn)，將公眾網(wǎng)可靠的性能、豐富的功能與專(zhuān)用網(wǎng)的安全 、靈活、高效結(jié)合在一起。通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別。配置實(shí)例資源分配如下：客戶(hù)名稱(chēng)全寶電子格力電器遠(yuǎn)光軟件端口GE 1/0/9GE 1/0/9GE 1/0/10IES100001011000010110000101Vlanvlan 2003vlan vlan2005IP地址網(wǎng)關(guān)configure port 1/1/9 ethernet mode access configure port 1/1/9 ethernet encaptype dot1qconfigure port 1/1/9 no shutdownconfigure port 1/1/10 ethernet mode accessconfigure port 1/1/10 ethernet encaptype dot1qconfigure port 1/1/10 no shutdownconfigure service ies 10000101 customer 1000 create // IES id 分配原則：共用網(wǎng)關(guān)使用相同IES，IES id為全局唯一，ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 description OINTERZHPUBLICGW10000103 //10000103為ies id號(hào) subscriberinterface publicgw1 create //從1開(kāi)始以此類(lèi)推，全局唯一 address ，IP地址段1 address ，IP地址段2 groupinterface “ge1/1/9group1 create // 從group1開(kāi)始，以此類(lèi)推，配置，groupinterface “ge1/1/9group1,全局唯一。2. 基本業(yè)務(wù)介紹及配置 固定IP專(zhuān)線(xiàn)業(yè)務(wù)概述n 配置內(nèi)容：252。216。216。216。(2) 為用戶(hù)提供互聯(lián)網(wǎng)接入、VPN接入、集團(tuán)增值業(yè)務(wù)接入等?？紤]到城域網(wǎng)網(wǎng)絡(luò)設(shè)備維護(hù)分工明確，配置規(guī)范按分冊(cè)進(jìn)行編寫(xiě)，本篇只針對(duì)阿爾卡特7750設(shè)備制定相關(guān)業(yè)務(wù)配置規(guī)范。廣東移動(dòng)IP城域網(wǎng)SR業(yè)務(wù)配置規(guī)范上海貝爾7750分冊(cè)－試行稿（）中國(guó)移動(dòng)通信集團(tuán)廣東有限公司2010年10月編制說(shuō)明為保證城域網(wǎng)的運(yùn)行質(zhì)量，必須在設(shè)備能力、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)配置、維護(hù)流程、支撐系統(tǒng)等環(huán)節(jié)予以保障。本課題涉及的對(duì)象就是城域網(wǎng)網(wǎng)絡(luò)設(shè)備配置的相關(guān)規(guī)范標(biāo)準(zhǔn)，目的是為城域網(wǎng)維護(hù)人員提供實(shí)用維護(hù)工具。業(yè)務(wù)定位：(1)為公司內(nèi)部業(yè)務(wù)應(yīng)用系統(tǒng) (營(yíng)業(yè)廳、OA、BOSS等)提供接入以及實(shí)現(xiàn)自有機(jī)樓數(shù)據(jù)互連等。 骨干層實(shí)現(xiàn)城域網(wǎng)與CMnet的連接，完成高速數(shù)據(jù)轉(zhuǎn)發(fā)，并充當(dāng)MPLS VPN的P設(shè)備。 BRAS和核心匯聚路由器充當(dāng)三層網(wǎng)絡(luò)邊緣的業(yè)務(wù)控制點(diǎn)設(shè)備，并充當(dāng)MPLS VPN的PE設(shè)備，還支持組播復(fù)制功能等。 接入層負(fù)責(zé)用戶(hù)接入，采用二層網(wǎng)絡(luò)。l 為簡(jiǎn)便起見(jiàn)，如果7750SR與7750CR要求相同時(shí)，在本文檔中將不再重復(fù)。 與大客戶(hù)可以采用靜態(tài)路由和BGP協(xié)議進(jìn)行互聯(lián)n 配置示例1配置實(shí)例資源分配如下：業(yè)務(wù)類(lèi)型單層vlan （dot1q）雙層vlan （qinq）不帶子接口端口GE 1/0/8GE 1/0/9GE 1/0/10帶寬1000M1000M1000MIES100001011000010210000103Vlanvlan 2003vlan 無(wú)IP地址客戶(hù)名稱(chēng)全寶電子格力電器遠(yuǎn)光軟件一、業(yè)務(wù)配置configure port 1/1/9 ethernet mode access //配置1/1/9 為業(yè)務(wù)端口configure port 1/1/9 ethernet no autonegotiate //取消自協(xié)商configure port 1/1/9 ethernet speed 1000 //速率configure port 1/1/9 ethernet duplex full //雙工模式configure port 1/1/9 ethernet encaptype dot1q//配置1/1/9為單層vlan模式configure port 1/1/9 no shutdown //激活1/1/9 端口configure port 1/1/8 ethernet mode access//配置1/1/8 為業(yè)務(wù)端口configure port 1/1/8 ethernet encaptype qinq//配置1/1/8為雙層vlan模式configure port 1/1/8 ethernet speed 1000 //速率configure port 1/1/8 no shutdown //激活1/1/8 端口configure port 1/1/10 ethernet mode access//配置1/1/10 為業(yè)務(wù)端口configure port 1/1/10 ethernet speed 1000 //速率configure port 1/1/10 no shutdown//激活1/1/10 端口configure service ies 10000101 customer 1000 create // IES id分配原則：非多客戶(hù)共用網(wǎng)關(guān)下，一個(gè)客戶(hù)一個(gè)IES，業(yè)務(wù)id為全局唯一 ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 description OINTERZHQuanBaoDianZi interface ge1/1/9:2003 create //配置三層邏輯接口，全局唯一 description OINTERZHQuanBaoDianZi //具體用戶(hù)名見(jiàn)命名規(guī)范 address sap 1/1/9:2003 create //配置客戶(hù)user1的業(yè)務(wù)接入口，單層vlan模式 exit exit configure serviceies 10000102 customer 1000 create description OINTERZHGeLiDianQi interface ge1/1/8: create //配置三層邏輯接口，全局唯一 description OINTERZHGeLiDianQi urpfcheck //逆向路徑檢查，防攻擊 address sap 1/1/8: create //配置客戶(hù)格力電器的業(yè)務(wù)接入口，雙層vlan模式 ingress filter ip 3000 //防病毒列表 exit exit exit configure serviceies 10000103 customer 1000 create description OINTERZHYuanGuangRuanJian interface ge1/1/10 create //配置三層邏輯接口，全局唯一 description OINTERZHYuanGuangRuanJian address //配置客戶(hù)遠(yuǎn)光軟件的網(wǎng)關(guān) sap 1/1/10 create //配置客戶(hù)遠(yuǎn)光軟件的業(yè)務(wù)接入口，非子接口模式 ingress filter ip 3000 exit exit exit二、業(yè)務(wù)路由發(fā)布A:GDZHMSIPMANTXZXSR027750configrouterpolicyoptions prefixlist Direct_Route prefix prefix prefix exitn 示例2：7750SR通過(guò)IES實(shí)現(xiàn)super vlan功能配置，該功能即多個(gè)vlan共享一個(gè)網(wǎng)關(guān)，以達(dá)到節(jié)省IP地址的目的。不建議VRRP的數(shù)據(jù)流經(jīng)過(guò)OLT（即SR1—SW1—OLT—SW2—SR2，紅色部分），如OLT網(wǎng)管的VRRP方式,如下圖所示：如圖，二臺(tái)SR通過(guò)二層交換機(jī)接入用戶(hù)，二臺(tái)7750啟用VRRP作為冗余接入，缺省用戶(hù)網(wǎng)關(guān)在SR1上，當(dāng)SR1發(fā)生故障則網(wǎng)關(guān)倒換到SR2上，如果VRRP的客戶(hù)使用兩臺(tái)交換機(jī)和分別和兩臺(tái)SR互聯(lián)，這兩臺(tái)用戶(hù)交換機(jī)之間級(jí)聯(lián)或堆疊，相關(guān)配置參考如下客戶(hù)名稱(chēng)通信中心SR2綜合樓SR2端口GE 1/1/1GE 1/1/1虛擬網(wǎng)關(guān)IPVlanvlan 2001vlan 2001虛擬網(wǎng)關(guān)IES1000010410000104SR1的配置configure 1/1/1 ethernet mode access //配置1/1/1為業(yè)務(wù)端口configure 1/1/1 no shutdown //激活1/1/1端口SR1config service ies 10000104 customer 1000 create // IES id分配原則：非多客戶(hù)共用網(wǎng)關(guān)下，一個(gè)客戶(hù)一個(gè)IES，業(yè)務(wù)id為全局唯一 ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 interface ge1/1/1:2001 create //配置三層邏輯接口名，全局唯一 address vrrp 2001 //配置vrid，vlan號(hào)一致，全局唯一，且需要和SR2一致 backup //配置虛擬網(wǎng)關(guān) priority 110 //配置vrrp的優(yōu)先級(jí)，默認(rèn)為100，優(yōu)先級(jí)越大越高 pol