【正文】 息后，開始VPN的配置，步驟如下：vpn接入業(yè)務(wù)接入端口――service SAP 必須的access類型配置VPRN SR1 配置如下：步驟一：配置MPBGP(參考局?jǐn)?shù)據(jù)規(guī)范)configure router mpls //進(jìn)入mpls配置模式 //在mpls模式下加入system三層邏輯接口，和SR1上聯(lián)到CR的三層邏輯接口interface system //system三層邏輯邏輯接口 exit interface GE //pe1p為SR1上聯(lián)到CR的三層邏輯接口 exit no shutdown //開啟mpls exit步驟二：配置ldp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)configure router ldp //進(jìn)入ldp協(xié)議配置模式 interfaceparameters //進(jìn)入三層接口配置模式 interface pe1p //pe1p為SR1上聯(lián)到CR的三層邏輯接口，在該端口開啟ldp協(xié)議 exit exit步驟三：配置mpbgp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)configure router bgp //進(jìn)入bgp配置模式 family ipv4 vpnipv4 //配置vpnipv4參數(shù)，標(biāo)志bgp具有mpbgp協(xié)議能力，配置ipv4，則表示bgp是普通bgp，如果sr需要配置三層vpn，則必須配置vpnipv4參數(shù)。VPN兼?zhèn)淞斯娋W(wǎng)和專用網(wǎng)的許多特點(diǎn)，將公眾網(wǎng)可靠的性能、豐富的功能與專用網(wǎng)的安全 、靈活、高效結(jié)合在一起。企業(yè)用VPN通過公眾網(wǎng)絡(luò)建立了私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的分支辦公室、商業(yè)伙伴、移動辦公人員等連接起來,并且提供了安全的端到端的數(shù)據(jù)通訊。 通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別。 n 示例3：VRRP配置業(yè)務(wù)開通原則：VRRP數(shù)據(jù)流需經(jīng)過交換機(jī)（即SR1—SW—SR2，綠色部分），SW—SR傳輸采用光纖直連，VRRP的保護(hù)效果才能得到更好體現(xiàn)。配置實例資源分配如下：客戶名稱全寶電子格力電器遠(yuǎn)光軟件端口GE 1/0/9GE 1/0/9GE 1/0/10IES100001011000010110000101Vlanvlan 2003vlan vlan2005IP地址網(wǎng)關(guān)configure port 1/1/9 ethernet mode access configure port 1/1/9 ethernet encaptype dot1qconfigure port 1/1/9 no shutdownconfigure port 1/1/10 ethernet mode accessconfigure port 1/1/10 ethernet encaptype dot1qconfigure port 1/1/10 no shutdownconfigure service ies 10000101 customer 1000 create // IES id 分配原則：共用網(wǎng)關(guān)使用相同IES，IES id為全局唯一，ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 description OINTERZHPUBLICGW10000103 //10000103為ies id號 subscriberinterface publicgw1 create //從1開始以此類推，全局唯一 address ，IP地址段1 address ，IP地址段2 groupinterface “ge1/1/9group1 create // 從group1開始，以此類推，配置，groupinterface “ge1/1/9group1,全局唯一。 配置網(wǎng)關(guān)地址要求地址掩碼精確252。2. 基本業(yè)務(wù)介紹及配置 固定IP專線業(yè)務(wù)概述n 配置內(nèi)容：252。 配置原則配置總體原則為保證配置的規(guī)范性和統(tǒng)一性，以減少維護(hù)工作的難度和工作量，設(shè)備配置過程中應(yīng)遵循一下基本原則：l 配置語法、語義必須正確無誤，保證網(wǎng)絡(luò)能夠正常運(yùn)行，各種管理接口能夠正常通信；l 能夠統(tǒng)一的策略和參數(shù)必須統(tǒng)一；l 配置應(yīng)盡量簡潔，無用的配置命令不應(yīng)出現(xiàn)在配置文件中，用于試驗的配置應(yīng)及時刪除；l 配置應(yīng)具有一定的擴(kuò)展性，方便未來修改和擴(kuò)展（如ACL的序號安排）；l 配置應(yīng)保證較好的可讀性，盡量通過description參數(shù)對重要命令進(jìn)行注解；l 匯聚層及其以上設(shè)備AAA認(rèn)證必須采用集中服務(wù)器認(rèn)證；l PPPOE用戶的命名要符合命名規(guī)范；l PPPOE初始密碼要符合密碼規(guī)范；l QoS的配置必須規(guī)范； 說明l 本文檔灰底字體表示需注意或表示一定要統(tǒng)一配置的內(nèi)容l 本文檔將7750為示例，當(dāng)7750兼做CR時需同時滿足CR的局?jǐn)?shù)據(jù)要求。216。216。216。 216。216。216。(2) 為用戶提供互聯(lián)網(wǎng)接入、VPN接入、集團(tuán)增值業(yè)務(wù)接入等。IP城域網(wǎng)與城域傳送網(wǎng)共同構(gòu)成了我公司城域綜合業(yè)務(wù)承載平臺?？紤]到城域網(wǎng)網(wǎng)絡(luò)設(shè)備維護(hù)分工明確，配置規(guī)范按分冊進(jìn)行編寫，本篇只針對阿爾卡特7750設(shè)備制定相關(guān)業(yè)務(wù)配置規(guī)范。同樣的物理網(wǎng)絡(luò)在不同的配置下所提供的業(yè)務(wù)承載能力可能差距甚遠(yuǎn)，此外，由于網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，設(shè)備特性不斷變化，配置工作正日益變得復(fù)雜，全網(wǎng)配置發(fā)生錯誤的概率也在增加，因此很有必要對城域網(wǎng)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置予以規(guī)范。廣東移動IP城域網(wǎng)SR業(yè)務(wù)配置規(guī)范上海貝爾7750分冊－試行稿（）中國移動通信集團(tuán)廣東有限公司2010年10月編制說明為保證城域網(wǎng)的運(yùn)行質(zhì)量，必須在設(shè)備能力、網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)配置、維護(hù)流程、支撐系統(tǒng)等環(huán)節(jié)予以保障。網(wǎng)絡(luò)配置主要是指通過在設(shè)備上實施具體配置命令，開啟設(shè)備控制層面和轉(zhuǎn)發(fā)層面的功能，實現(xiàn)網(wǎng)絡(luò)的互通，保證網(wǎng)絡(luò)具備預(yù)期的業(yè)務(wù)承載能力。本課題涉及的對象就是城域網(wǎng)網(wǎng)絡(luò)設(shè)備配置的相關(guān)規(guī)范標(biāo)準(zhǔn)，目的是為城域網(wǎng)維護(hù)人員提供實用維護(hù)工具。版本變更記錄日期版本說明作者最初版本珠海分公司李萬鵬修改固定IP專線業(yè)務(wù)配置，增加業(yè)務(wù)常用檢查命令珠海分公司羅宇文經(jīng)一年試行，全省討論，修改固定IP專線業(yè)務(wù)配置，修改VPLS業(yè)務(wù)配置，增加跨域VPN業(yè)務(wù)配置佛山公司 潘曉偉 珠海公司 羅宇文目 錄1. 概述 5 目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu) 5 配置原則 6 說明 72. 基本業(yè)務(wù)介紹及配置 7 固定IP專線業(yè)務(wù)概述 7 7 15 VPN業(yè)務(wù)配置 15 MPLSVPN配置方式接入 15 VPLS配置方式接入 19 跨域VPN配置方式接入 253. 常用檢查命令 33 IES 業(yè)務(wù) 33 vprn 業(yè)務(wù) 33 vpls 業(yè)務(wù) 3332 / 321. 概述 目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)IP城域網(wǎng)的定位：網(wǎng)絡(luò)定位：IP城域網(wǎng)是位于用戶駐地網(wǎng)和CMnet網(wǎng)之間的網(wǎng)絡(luò)，既要滿足用戶的需求也需要適應(yīng)企業(yè)未來的發(fā)展。業(yè)務(wù)定位：(1)為公司內(nèi)部業(yè)務(wù)應(yīng)用系統(tǒng) (營業(yè)廳、OA、BOSS等)提供接入以及實現(xiàn)自有機(jī)樓數(shù)據(jù)互連等。城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（一二類公司）：城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（三類公司）：在上圖中，將IP城域網(wǎng)劃分成四個層次：骨干層、核心匯聚層、區(qū)域匯聚層和接入層。 骨干層實現(xiàn)城域網(wǎng)與CMnet的連接，完成高速數(shù)據(jù)轉(zhuǎn)發(fā)，并充當(dāng)MPLS VPN的P設(shè)備。 在核心匯聚層選擇兩個節(jié)點(diǎn)充當(dāng)跨域MPLS VPN業(yè)務(wù)互通的ASBR(跨域邊界路由器)，并與CMNET的匯聚路由器CR直接連接。 BRAS和核心匯聚路由器充當(dāng)三層網(wǎng)絡(luò)邊緣的業(yè)務(wù)控制點(diǎn)設(shè)備，并充當(dāng)MPLS VPN的PE設(shè)備，還支持組播復(fù)制功能等。 區(qū)域匯聚層完成接入層接入到城域網(wǎng)，一般只起二層功能。 接入層負(fù)責(zé)用戶接入，采用二層網(wǎng)絡(luò)。 按照目前規(guī)劃的設(shè)計，WLAN在AC上認(rèn)證，不接入BRAS。l 為簡便起見，如果7750SR與7750CR要求相同時，在本文檔中將不再重復(fù)。 物理接口配置用戶網(wǎng)關(guān)n 規(guī)范要求：252。 與大客戶可以采用靜態(tài)路由和BGP協(xié)議進(jìn)行互聯(lián)n 配置示例1配置實例資源分配如下：業(yè)務(wù)類型單層vlan （dot1q）雙層vlan （qinq）不帶子接口端口GE 1/0/8GE 1/0/9GE 1/0/10帶寬1000M1000M1000MIES100001011000010210000103Vlanvlan 2003vlan 無IP地址客戶名稱全寶電子格力電器遠(yuǎn)光軟件一、業(yè)務(wù)配置configure port 1/1/9 ethernet mode access //配置1/1/9 為業(yè)務(wù)端口configure port 1/1/9 ethernet no autonegotiate //取消自協(xié)商configure port 1/1/9 ethernet speed 1000 //速率configure port 1/1/9 ethernet duplex full //雙工模式configure port 1/1/9 ethernet encaptype dot1q//配置1/1/9為單層vlan模式configure port 1/1/9 no shutdown //激活1/1/9 端口configure port 1/1/8 ethernet mode access//配置1/1/8 為業(yè)務(wù)端口configure port 1/1/8 ethernet encaptype qinq//配置1/1/8為雙層vlan模式configure port 1/1/8 ethernet speed 1000 //速率configure port 1/1/8 no shutdown //激活1/1/8 端口configure port 1/1/10 ethernet mode access//配置1/1/10 為業(yè)務(wù)端口configure port 1/1/10 ethernet speed 1000 //速率configure port 1/1/10 no shutdown//激活1/1/10 端口configure service ies 10000101 customer 1000 create // IES id分配原則：非多客戶共用網(wǎng)關(guān)下，一個客戶一個IES，業(yè)務(wù)id為全局唯一 ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 description OINTERZHQuanBaoDianZi interface ge1/1/9:2003 create //配置三層邏輯接口，全局唯一 description OINTERZHQuanBaoDianZi //具體用戶名見命名規(guī)范 address sap 1/1/9:2003 create //配置客戶user1的業(yè)務(wù)接入口，單層vlan模式