【正文】 atelimitmode car inbound qos ratelimitmode car outbound[ME60B] interface ETHtrunk1在接口上使能URPF 功能，要求URPF 做松散檢查。[Quidway] ip pool pool1 bas local[Quidwayippoolpool1] gateway [Quidwayippoolpool1] section 0 [Quidwayippoolpool1]Dnsserver 配置域。Quidway systemview[Quidway] aaa[Quidwayaaa] authenticationscheme auth1[Quidwayaaaauthenauth1] authenticationmode radius[Quidwayaaaauthenauth1] quit配置計費方案。 RADIUS計費方式 必須配置RADIUS計費方式 RADIUS備份應至少配置主備2臺RADIUS?！疽?guī)范要求】： DNS服務器必須配置主備DNS服務器?！疽?guī)范要求】： 如果設備支持，需打開引擎防護功能。 接口關閉服務除業(yè)務需要時，在接口模式下需關閉proxyarp、ip直連廣播和ip 重定向等功能。ME60BGigabitEthernet1/0/0] ip urpf loose allowdefault 【配置描述】：關閉不必要的服務。 端口應用URPF在所有下聯(lián)口采取源地址校驗，上聯(lián)口不配置源地址校驗，源地址校驗方式采取寬松模式?！疽?guī)范要求】： 登錄訪問列表必須配置允許訪問地址列表以實現(xiàn)只有特定IP地址主機訪問節(jié)點。[ME60A] interface gigabitethernet 2/0/0[ME60AGigabitethernet2/0/0] ospf bfd enable[ME60AGigabitethernet 2/0/0] ospf bfd minrxinterval 100 mintxinterval 100 detectmultiplier 5[ME60AGigabitethernet 2/0/0] quit配置BFD for BGP 特性。[ME60B] bfd[ME60Bbfd] quit[ME60B] bfd btoa bind peerip interface gigabitEthernet 1/0/0[ME60Bbfdsessionbtoa] discriminator local 2[ME60Bbfdsessionbtoa][ME60Bbfdsessionbtoa][ME60Bbfdsessionbtoa] discriminator remote 1[ME60Abfdsessionatob]mintxinterval 100[ME60Abfdsessionatob]minrxinterval 100[ME60Bbfdsessionbtoa] mit[ME60Bbfdsessionbtoa] quit 配置BFD for OSPF 特性。[ME60A] bfd[ME60Abfd] quit[ME60A] bfd atob bind peerip interface gigabitEthernet 1/0/0[ME60Abfdsessionatob] discriminator local 1[ME60Abfdsessionatob] discriminator remote 2[ME60Abfdsessionatob]mintxinterval 100[ME60Abfdsessionatob]minrxinterval 100[ME60Abfdsessionatob] mit[ME60Abfdsessionatob] quit 在ME60B 上使能BFD，并配置與ME60A 之間的BFD Session。Quidway systemview[Quidway] sysname ME60B[ME60B] interface gigabitEthernet 1/0/0[ME60BGigabitEthernet1/0/0] undo shutdown[ME60BGigabitEthernet1/0/0] ip address 24[ME60BGigabitEthernet1/0/0] quit 在ME60A 上使能BFD，并配置與ME60B 之間的BFD Session?！九渲檬纠? 配置ME60A 的接口IP 地址。（設備默認）【配置示例】: [Quidway] ip ipprefix ldpfilter index 10 permit 32 greaterequal 32 lessequal 32[Quidway] ip ipprefix ldpfilter index 20 permit 24 greaterequal 24 lessequal 32[Quidway]mpls lsrid [Quidway]mpls lsptrigger ipprefix ldpfilter [Quidway] interface GigabitEthernet 1/0/0[QuidwayGE1/0/0]mpls[QuidwayGE1/0/0]mpls ldp BFD配置【配置描述】：如果網(wǎng)絡配置BFD，參照以下要求。 通過配置控制（如ACL），僅為需要的路由（如：主機路由）分配MPLS標簽?！九渲檬纠?bgp 65144 group haxcvpn internal 建立與城域網(wǎng)核心路由器MPiBGP鄰居關系對等組 peer haxcvpn password ******** peer haxcvpn connectinterface LoopBack10 peer asnumber 65144 peer group haxcvpn peer description PAXCQYLCISCO12816001 peer asnumber 65144 peer group haxcvpn peer description PAXCXDLCISCO12816001 group haxc internal 建立與城域網(wǎng)核心路由器IPv4 iBGP鄰居關系對等組 peer haxc password ****** peer haxc connectinterface LoopBack0 peer asnumber 65144 peer group haxc peer description PAXCQYLCISCO12816001 peer asnumber 65144 peer group haxc peer description PAXCXDLCISCO12816001 ipv4family unicast undo synchronization importroute direct importroute static importroute unr undo peer enable undo peer enable undo peer haxcvpn enable peer haxc enable peer haxc routepolicy setmunity export peer haxc advertisemunity peer enable peer group haxc peer enable peer group haxc ipv4family vpnv4 policy vpntarget peer haxcvpn enable peer haxcvpn advertisemunity peer enable peer group haxcvpn peer enable peer group haxcvpn ipv4family vpninstance mplsvpntest network ipv4family vpninstance mplsvpn_jiudi importroute direct importroute static importroute unr ipv4family vpninstance xc_guotuju importroute direct importroute static importroute unr ipv4family vpninstance mplsvpn_LaoDongJu importroute direct importroute static importroute unr MPLS配置【配置描述】：如果網(wǎng)絡部署MPLS，相關參數(shù)參照以下要求。 禁止配置BGP DAMPING。 建議對多個IBGP鄰居配置采用peergroup； 建議對IBGP配置路由反射器，不采用聯(lián)盟； 發(fā)布路由時盡量使用配置黑洞路由,然后通過network的方式發(fā)布聚合路由； EBGP和IBGP，都使用loopback地址建立鄰居 建議對BGP鄰居進行認證，Bgp的密鑰使用md5加密； 本地AS號按照全網(wǎng)規(guī)范配置?！九渲檬纠?Quidway systemview[Quidway]ospf 1 routerid loopback0 silentinterface LoopBack0 area 本地號 network [Quidway] interface GigabitEthernet 1/0/0ospf cost 100 ospf networktype p2p BGP配置【配置描述】：BGP是一種在自治系統(tǒng)之間動態(tài)交換路由信息的路由協(xié)議，如果網(wǎng)絡規(guī)劃需要，參照以下要求。 OSPF鄰居兩端接口的網(wǎng)絡類型要一致。 將同一條鏈路上互聯(lián)的OSPF接口的Cost值配置為相同的值。 建議采用非強制方式下發(fā)OSPF缺省路由。 建議增加NETWORK宣告相應網(wǎng)段的描述。 如非必要ospf中不引入直連和靜態(tài)，若必須引入，則重發(fā)布靜態(tài)和直連路由時，建議發(fā)布成TYPE1。 在網(wǎng)絡中，設備的Router ID必須是唯一的。 對于不需要啟用OSPF路由的端口，須啟用passiveinterface。 當存在多個Area時，必須配置骨干區(qū)域（Area 0），以保證網(wǎng)絡部署的合理性。【配置示例】:Quidway systemview[Quidway] ip routestatic GigabitEthernet1/0/0 description TEXT OSPF配置【配置描述】：OSPF用于在單一自治系統(tǒng)內(nèi)決策路由，如果網(wǎng)絡規(guī)劃需要配置OSPF，參照以下要求；【規(guī)范要求】： OSPF進程號,取值范圍165535，建議取值為100。 根據(jù)實際情況設置靜態(tài)路由和黑洞路由的DISTANCE值，建議使用默認值?！九渲檬纠?interface GigabitEthernet7/0/0description To_PAXXTXNE5000E001(G4/0/2):GE:001:電路代號表示該端口聯(lián)接到新鄉(xiāng)鐵西NE5000E的G4/0/2端口，鏈路帶寬為GE的第1條鏈路。允許的省公司管理地址如下（以cisco設備配置為例）：accesslist 7 permit accesslist 7 permit accesslist 7 permit 允許的市公司管理地址如下：市公司的網(wǎng)管地址、設備上聯(lián)中繼地址。[Quidway] infocenter source default channel 2 log level warning配置發(fā)送日志信息的源接口。 時間設置log信息采用北京時間來顯示； 日志主機