【文章內容簡介】 Ethernet1/0/0] ip address 24[ME60BGigabitEthernet1/0/0] quit 在ME60A 上使能BFD，并配置與ME60B 之間的BFD Session。需要在BFD Session 中綁定接口。[ME60A] bfd[ME60Abfd] quit[ME60A] bfd atob bind peerip interface gigabitEthernet 1/0/0[ME60Abfdsessionatob] discriminator local 1[ME60Abfdsessionatob] discriminator remote 2[ME60Abfdsessionatob]mintxinterval 100[ME60Abfdsessionatob]minrxinterval 100[ME60Abfdsessionatob] mit[ME60Abfdsessionatob] quit 在ME60B 上使能BFD，并配置與ME60A 之間的BFD Session。需要在BFD Session 中綁定接口。[ME60B] bfd[ME60Bbfd] quit[ME60B] bfd btoa bind peerip interface gigabitEthernet 1/0/0[ME60Bbfdsessionbtoa] discriminator local 2[ME60Bbfdsessionbtoa][ME60Bbfdsessionbtoa][ME60Bbfdsessionbtoa] discriminator remote 1[ME60Abfdsessionatob]mintxinterval 100[ME60Abfdsessionatob]minrxinterval 100[ME60Bbfdsessionbtoa] mit[ME60Bbfdsessionbtoa] quit 配置BFD for OSPF 特性。[ME60A] bfd[ME60Abfd] quit[ME60A] ospf[ME60Aospf1] bfd allinterfaces enable[ME60Aospf1] bfd allinterfaces minrxinterval 10 mintxinterval 10 detectmultiplier 5[ME60Aospf1] quit 在接口上配置BFD 特性，并指定最小發(fā)送和接收間隔為100ms。[ME60A] interface gigabitethernet 2/0/0[ME60AGigabitethernet2/0/0] ospf bfd enable[ME60AGigabitethernet 2/0/0] ospf bfd minrxinterval 100 mintxinterval 100 detectmultiplier 5[ME60AGigabitethernet 2/0/0] quit配置BFD for BGP 特性。[ME60A] bfd[ME60Abfd] quit[ME60A] bgp 100[ME60Abgp] peer bfd enable[ME60Abgp] peer minrxinterval 100 mintxinterval 100 detectmultiplier 55．安全配置 ACL【配置描述】：配置訪問控制列表相關參數(shù)?！疽?guī)范要求】： 登錄訪問列表必須配置允許訪問地址列表以實現(xiàn)只有特定IP地址主機訪問節(jié)點。 病毒訪問列表關閉常見及危害程度較大的病毒、木馬端口至少包括：UDP： 13513 4414331433334445559999996； TCP： 13137~135990106274312312333 58005900、6126668999996。 端口應用URPF在所有下聯(lián)口采取源地址校驗，上聯(lián)口不配置源地址校驗，源地址校驗方式采取寬松模式?！九渲檬纠?acl number 6000 rule 10 deny udp source usergroup dial destinationport eq 135rule 20 deny udp source usergroup dial destinationport eq 136rule 30 deny udp source usergroup dial destinationport eq netbiosnsrule 40 deny udp source usergroup dial destinationport eq netbiosdgmrule 50 deny udp source usergroup dial destinationport eq netbiosssrule 60 deny udp source usergroup dial destinationport eq 445rule 70 deny udp source usergroup dial destinationport eq 1433rule 80 deny udp source usergroup dial destinationport eq 1434rule 90 deny udp source usergroup dial destinationport eq 3333rule 100 deny udp source usergroup dial destinationport eq 4444rule 110 deny udp source usergroup dial destinationport eq 5554rule 120 deny udp source usergroup dial destinationport eq 9995rule 130 deny udp source usergroup dial destinationport eq 9996rule 140 deny tcp source usergroup dial destinationport eq 135rule 150 deny tcp source usergroup dial destinationport eq 137rule 160 deny tcp source usergroup dial destinationport eq 138rule 170 deny tcp source usergroup dial destinationport eq 139rule 180 deny tcp source usergroup dial destinationport eq 593rule 190 deny tcp source usergroup dial destinationport eq 901rule 200 deny tcp source usergroup dial destinationport eq 1068rule 210 deny tcp source usergroup dial destinationport eq 2745rule 220 deny tcp source usergroup dial destinationport eq 3127rule 230 deny tcp source usergroup dial destinationport eq 3128rule 240 deny tcp source usergroup dial destinationport eq 3333rule 250 deny tcp source usergroup dial destinationport eq 5800rule 260 deny tcp source usergroup dial destinationport eq 5900rule 270 deny tcp source usergroup dial destinationport eq 6129rule 280 deny tcp source usergroup dial destinationport eq 6667rule 290 deny tcp source usergroup dial destinationport eq 8998 rule 300 deny tcp source usergroup dial destinationport eq 9996traffic classifier dial operator or ifmatch acl 6000traffic behavior dial denytraffic policy limit classifier dial behavior dialME60B systemview[ME60B] interface gigabitethernet 1/0/0[ME60BGigabitEthernet1/0/0] ip address [ME60BGigabitEthernet1/0/0] undo shutdown在接口GE1/0/0 上使能URPF 功能，要求URPF 做松散檢查。ME60BGigabitEthernet1/0/0] ip urpf loose allowdefault 【配置描述】：關閉不必要的服務。【規(guī)范要求】： 全局關閉服務全局模式下關閉ftpserver、finger、pad、tcpsmallservers、icmp hostunreachable send、icmp redirect send、udpsmallservers等服務進程，如有特殊需要可暫時打開，或建立acl列表進行限制使用。 接口關閉服務除業(yè)務需要時，在接口模式下需關閉proxyarp、ip直連廣播和ip 重定向等功能?！九渲檬纠?undo ftp server 引擎防護【配置描述】：保護設備引擎避免遭受攻擊?！疽?guī)范要求】： 如果設備支持，需打開引擎防護功能。6. 業(yè)務實現(xiàn) PPPOE業(yè)務【配置描述】：如果設備啟用了PPPOE業(yè)務功能，參數(shù)配置參照以下要求。【規(guī)范要求】： DNS服務器必須配置主備DNS服務器。 RADIUS認證方式 必須使用loopback地址作為認證的源地址。 RADIUS計費方式 必須配置RADIUS計費方式 RADIUS備份應至少配置主備2臺RADIUS。 地址池地址池大小建議不小于4個C使用RADIUS屬性給用戶限速【配置示例】:配置認證方案。Quidway systemview[Quidway] aaa[Quidwayaaa] authenticationscheme auth1[Quidwayaaaauthenauth1] authenticationmode radius[Quidwayaaaauthenauth1] quit配置計費方案。[Quidwayaaa] accountingscheme acct1[Quidwayaaaaccountingacct1] accountingmode radius[Quidwayaaaaccountingacct1] quit[Quidwayaaa] quit配置RADIUS服務器組[Quidway] radiusserver source interface LoopBack0[Quidway] radiusserver group dial radiusserver sharedkey 密鑰 authentication 1645 weight 0 radiusserver sharedkey 密鑰 authentication 1645 weight 0 radiusserver sharedkey 密鑰 accounting 1646 weight 0 radiusserver sharedkey 密鑰 accounting 1646 weight 0 radiusserver sharedkey 密鑰 radiusserver classascar radiusserver source interface LoopBack0 undo radiusserver username domainincluded配置地址池。[Quidway] ip pool pool1 bas local[Quidwayippoolpool1] gateway [Quidwayippoolpool1] section 0 [Quidwayippoolpool1]Dnsserver 配置域。[Quidway] aaa[Quidwayaaa] domain isp1[