【正文】 【配置示例】:[Quidway] ip vpninstance BFhaolilaivpn routedistinguisher 65130:373044 vpntarget 65130:373044 exportextmunity vpntarget 65130:373044 importextmunity[Quidway] bgp 65143 ipv4family vpninstance BFhaolilaivpn importroute direct importroute static importroute unrdomain bfhaolilaivpn authenticationscheme default0 accountingscheme default0 vpninstance BFhaolilaivpn userpriority upstream 4 userpriority downstream 4 usergroup bfhaolilaivpn [Quidway] description tohaolilaimplszhongxindian controlvid 3003 dot1qtermination dot1q termination vid 3003 ip binding vpninstance BFhaolilaivpn ip address VPLS業(yè)務【配置描述】：如果設備啟用VPLS業(yè)務功能，參數(shù)配置參照以下要求。參照《》，要求攜帶SSID進行認證，校園用戶為CU_Campus，公眾WLAN用戶為ChinaUni。[ME60l2tplns1] tunnel authentication[ME60l2tplns1] tunnel password simple quidway[ME60l2tplns1] quit定義一個地址池，為撥入用戶分配地址[ME60] ip pool pool1 local[ME60ippoolpool1] gateway [ME60ippoolpool1] section 0 [ME60ippoolpool1] quit配置domain1域[ME60] aaa[ME60aaa] domain domain1[ME60aaadomaindomain1] authenticationscheme default0[ME60aaadomaindomain1] accountingscheme default0[ME60aaadomaindomain1] ippool pool1[ME60aaadomaindomain1] quit[ME60aaa] quit配置環(huán)回接口0[ME60] interface loopback 0[ME60LoopBack0] ip address [ME60LoopBack0] quit創(chuàng)建LNS 組group1[ME60] lnsgroup group1為LNS 組指定環(huán)回接口0[ME60lnsgroupgroup1] bind source loopback 0為LNS 組指定隧道板1[ME60lnsgroupgroup1] bind slot 1[ME60lnsgroupgroup1] quitME60（LAC）的配置：[ME60] l2tpgroup l2tp mandatorylcpstart l2tp tunnel timeout 10 tunnel source LoopBack0[ME60aaa]domain l2tp authenticationscheme radius accountingscheme radius radiusserver group l2tp l2tpgroup l2tp l2tpuser radiusforce WLAN業(yè)務【配置描述】：如果設備啟用WLAN業(yè)務功能，參數(shù)配置參照以下要求。 地址池地址池大小建議不小于4個C使用RADIUS屬性給用戶限速【配置示例】:配置認證方案。【規(guī)范要求】： 全局關閉服務全局模式下關閉ftpserver、finger、pad、tcpsmallservers、icmp hostunreachable send、icmp redirect send、udpsmallservers等服務進程，如有特殊需要可暫時打開，或建立acl列表進行限制使用。[ME60A] bfd[ME60Abfd] quit[ME60A] ospf[ME60Aospf1] bfd allinterfaces enable[ME60Aospf1] bfd allinterfaces minrxinterval 10 mintxinterval 10 detectmultiplier 5[ME60Aospf1] quit 在接口上配置BFD 特性，并指定最小發(fā)送和接收間隔為100ms。 【規(guī)范要求】： 要求配置BFD與所運行的協(xié)議相關聯(lián)； 要求BFD最小發(fā)送間隔10ms，BFD最小接收間隔10ms，配置BFD檢測倍數(shù)5次。 采用loopback手工設置Router ID。 在配置OSPF路由聚合時，配置一條與之對應的指向Null0的黑洞路由。 必須采用loopback地址來手工設置routerid。 loopback【配置描述】: 配置Loopback端口IP地址和子網(wǎng)掩碼【規(guī)范要求】： 端口配置地址要求為32位掩碼 采用統(tǒng)一規(guī)劃的Loopback地址作為RADIUS,snmp,MPBGP等協(xié)議的Update Source【配置示例】:Quidway systemview[Quidway] interface LoopBack0ip address GE/TG【配置描述】 ：配置端口協(xié)商、速率、MTU等【規(guī)范要求】： 端口協(xié)商強制關閉，配置成全雙工，速率1000M，特殊業(yè)務需求時可打開協(xié)商 上聯(lián)中繼端口mtu統(tǒng)一1524，UP 10s DOWN 【配置示例】:Quidway systemview[Quidway] inter GigabitEthernet1/0/0undo negotiation automtu 1524carrier upholdtime 10000carrier downholdtime 2500 端口捆綁【配置描述】 ：鏈路捆綁端口的MTU，負載分擔方式等【規(guī)范要求】： 設置TRK里最小活動鏈路數(shù)，最小值為1(默認為1) TRK中端口的負載分擔方式使用逐流負載分擔(默認為逐流) POS【配置描述】：POS中繼口的CRC校驗位，封裝格式等【規(guī)范要求】：,如果有傳輸要求和傳輸相同 除特殊電路要求，CRC統(tǒng)一32 校驗位(默認為CRC32) scramble，要求使能POS接口的載荷加擾功能(默認為scramble)【配置示例】: Quidway systemview[Quidway] interface pos 1/0/0[Quidway Pos1/0/0] ip address [Quidway Pos1/0/0] undo shutdown4. 路由配置 靜態(tài)路由配置【配置描述】：如果配置靜態(tài)路由，參照以下要求【規(guī)范要求】： 必須指定靜態(tài)路由的下一跳地址(黑洞路由除外),必要時指定具體接口。設備必須配置日志功能，記錄所有中高風險（minor、marjor）的事件，其中必須記錄用戶登錄事件，并對高風險的事件產(chǎn)生告警?！九渲檬纠? [ Quidway ]localaaaserveruser 本地賬號 password cipher 本地密碼authenticationtype T level 3 T 表示telnet SNMP【配置描述】:配置SNMP參數(shù)【規(guī)范要求】： snmp讀/寫共同體不能采用默認的public和private，并且Snmp字符串除特殊情況不可以設置為寫屬性。用來標識同一個節(jié)點的機同型號設備的序號。252。 城域網(wǎng)業(yè)務控制層（BRAS和SR設備）：MS252。252。n 所轄區(qū)/縣名、節(jié)點及機房描述：≤10個字母。 HUAWEI8850252。配置認證策略為先本地后Tacacs。 空閑時間設置對VTY、CONSOLE、AUX登陸超時設置進行配置，設置空閑時間為10分鐘。允許的省公司管理地址如下（以cisco設備配置為例）：accesslist 7 permit accesslist 7 permit accesslist 7 permit 允許的市公司管理地址如下：市公司的網(wǎng)管地址、設備上聯(lián)中繼地址。 當存在多個Area時，必須配置骨干區(qū)域（Area 0），以保證網(wǎng)絡部署的合理性。 建議增加NETWORK宣告相應網(wǎng)段的描述。【配置示例】:Quidway systemview[Quidway]ospf 1 routerid loopback0 silentinterface LoopBack0 area 本地號 network [Quidway] interface GigabitEthernet 1/0/0ospf cost 100 ospf networktype p2p BGP配置【配置描述】：BGP是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議，如果網(wǎng)絡規(guī)劃需要，參照以下要求。 通過配置控制（如ACL），僅為需要的路由（如：主機路由）分配MPLS標簽。[ME60A] bfd[ME60Abfd] quit[ME60A] bfd atob bind peerip interface gigabitEthernet 1/0/0[ME60Abfdsessionatob] discriminator local 1[ME60Abfdsessionatob] discriminator remote 2[ME60Abfdsessionatob]mintxinterval 100[ME60Abfdsessionatob]minrxinterval 100[ME60Abfdsessionatob] mit[ME60Abfdsessionatob] quit 在ME60B 上使能BFD，并配置與ME60A 之間的BFD Session。 端口應用URPF在所有下聯(lián)口采取源地址校驗，上聯(lián)口不配置源地址校驗，源地址校驗方式采取寬松模式?！疽?guī)范要求】： DNS服務器必須配置主備DNS服務器?！疽?guī)范要求】： 用戶地址建議配置多個戶共用地址段Se800 interface配置為multibind方式，并配置securedarp 7750配置為subscriberinterface，并配置antispoof URPF用戶接口必須配置URPF 終結用戶vlan建議專線業(yè)務終結在單獨的中繼上 用戶限速使用qos限速模板對用戶限速【配置示例】:華為BAS配置：Quidway systemview配置2m限速模板qosprofile 2mcar cir 2000 cbs 375000 pbs 375000 green pass yellow pass red discard inboundcar cir 2000 cbs 375000 pbs 375000 green pass yellow pass red discard outbound配置2m用戶域[Quidway]aaa[Quidwayaaa]domain line2mauthenticationscheme noneaccountingscheme none qosprofile 2m inbound qosprofile 2m outbound qos ratelimitmode car inbound qos ratelimitmode car outbound[ME60B] interface ETHtrunk1在接口上使能URPF 功能，要求URPF 做松散檢查。OPE表示W(wǎng)LAN所屬的運營商，由2位數(shù)字組成。【配置示例】:配置用戶地址池[Quidway] ip pool wlanuser bas local Gatew