【正文】 support39。因此，在出現(xiàn)懷疑硬件故障時，客戶應第一時間通知 Juniper 技術支持中心，并協(xié)助 Juniper技術支持人員進行相關硬件部件的倒換測 試。另外，確定硬件故障點的方法主要采用互換比較手段，即盡量創(chuàng)造條件將同類的硬件部件互換插槽位置或彼此切換主備狀態(tài)，比較前后的系統(tǒng)現(xiàn)象來進行判斷。 以下對它們的一般硬件維護事項作出說明。 vlanid 1000。 } } } } } Interfaces { ge1/2/0 { vlantagging。 protocols { vpls { mactablesize 1024。 routedistinguisher 100:30。 } } } VPLS 配置 routinginstances { vpls1 { instancetype vpls。 pointtopoint。 } } } Interfaces{ so0/2/2 { encapsulation framerelayccc。 virtualcircuitid 2。 vlanid 600。 } } } } 30 } } Interfaces { ge1/2/0 { vlantagging。 site t640lr { siteidentifier 2。 vrftarget target:100:2。 interface ge2/3/。 vrftarget target:100:1。 interface 。 } MPLS L3 VPN 配置 routinginstances { l3vpn1 { instancetype vrf。 } family l2vpn { unicast。 family i { unicast。 } } } PE 之間的 MPIBGP 配置為 : labT640 show protocols bgp group pepe { 29 type internal。 } mpls{ interface typefpc/pic/port。 } } term reset_permit { then accept。 log。 destinationport 69。 } } term BadTFTP { from { fragmentoffset 0。 syslog。 tcpflags 0xaaaaaaaa。 icmptype echorequest。 discard。 } then { count blocked_port。 } } } filter blockworm { term blockport { from { protocol [ tcp udp ]。 syslog。 } 27 } term spoofaddress { then { count spoofoutbound。 } } then { sample。 } } term validaddress { from { sourceaddress { 。 syslog。 。 。 。 。 } } } /* Only allows packets valid BJ source address */ filter StopOutboundSpoof { term denymartian1918 { from { destinationaddress { 。 } } /* Allows other traffic for rounting protocols, etc */ term permiteverything { then { count otherpermitted。 syslog。 } then { count teldenied。 } } /* Denies all tel counts and logs attempts */ term teldenied { from { protocol tcp。 syslog。 } then { count sshdenied。 } } /* Denies all other SSH counts and logs attempts */ term sshdeny { from { protocol tcp。 } then { count sshpermitted。 } protocol tcp。 。 。 。 } } } filter ProtectRE { 25 /*Sunnyvale,BJamp。 syslog。 } } /* Discard all other traffic */ term DiscardRest { then { count discarded。 syslog。 } } then { count NSMManagement。 } inactive: term allowNSMmanagement { from { sourceaddress { 。 } protocol tcp。 } then accept。 。 accept。 port 3343433600。 } } term allowtraceroute { from { fragmentoffset 0。 } then { count snmp。 protocol udp。 } then accept。 } then accept。 protocol tcp。 。 。 accept。 port nntp。 } term allownntp { from { fragmentoffset 0。 port domain。 } /* Permits DNS time queries */ term allowdns { from { fragmentoffset 0。 tcpestablished。 } /* Permit establish connections */ term allowestab { from { fragmentoffset 0。 } } /* Allow Late Fragments after 64 bytes */ term allowfrags { from { fragmentoffset 18191。 syslog。 } } term denyspoof { from { sourceaddress { 。 syslog。 } } then { count martian1918。 。 。 。 。 discard。 } then { count certadvisory202015。 discard。 } then { count virus。 protocol tcp。 discard。 } then { count badicmp。 icmpcode 0。 } term badicmp { from { protocol icmp。 } } } 安全 配置 filter ProtectInternal { term blocksuspectedhost { from { fragmentoffsetexcept 0。 } interface all。 } } isis { //ISIS配置 level 1 disable。 export inject_loopback。 neighbor 。 peeras 65305。 group external { multihop ttl 8。 //AS號配置 } protocols { bgp { //BGP配