【正文】 / 63華為2300二層 是 直連 12華為2600三層物理口 否 靜態(tài) 12諾西 三層物理口 否 直連 12愛立信 二層 是 直連 12中興 三層子接口 否 靜態(tài) 12中興 三層物理口 否 直連 12SBC阿卡 二層 是 直連 12PCSCF 中興 二層 是 靜態(tài) 12ISCSCF 中興 二層 是 靜態(tài) 12MMTELAS 中興 二層 是 靜態(tài) 12MMTELSD 中興 二層 是 直連 12MMTELMRFP中興 三層物理口 否 靜態(tài) 12中興 三層物理口 否 靜態(tài) 12MGCF 華為 二層 是 直連12中興 三層物理口 否 靜態(tài) 12HSS 華為 二層 是 直連12中興 二層 是 直連 12ENUM/DNS 華為 二層 是 直連12CG 中興 二層 是 直連 12VIG 中興 二層 是 直連 12CTD 中興 二層 是 直連 12統(tǒng)一CENTREX華為 二層 否 靜態(tài) 12（CECE無(wú)需透?jìng)?vlan）統(tǒng)一CENTREX中興 二層 是 直連 12MRFP 華為 二層 是 直連 12CSCF 華為 二層 是 直連 12Comment [liuyi37]: 福建Comment [liuyi38]: 福建22 / 63SLF 華為 二層 是 直連 12AGCF 華為 二層 是 直連 12 IMS媒體業(yè)務(wù)網(wǎng)元類別 設(shè)備廠家 CE接口模式是否配置VRRPCE與業(yè)務(wù)網(wǎng)元間協(xié)議使用到的配置模板華為2300二層 是 直連 12華為2600三層物理口 否 靜態(tài) 12諾西 三層物理口 否 直連 12愛立信 二層 是 直連 12中興 三層子接口 否 靜態(tài) 12中興 三層物理口 否 直連 12SBC阿卡 二層 是 直連 12MGW 中興 三層物理口 否 靜態(tài) 12MMTEL 中興 三層物理口 否 靜態(tài) 12VIG 中興 二層 否 直連12（CECE 無(wú)需透?jìng)?vlan）CTD 中興 二層 是 直連 12統(tǒng)一CENTREX華為 二層 否 靜態(tài) 12（CECE無(wú)需透?jìng)?vlan）MRFP 華為 二層 是 直連 1223 / 63 數(shù)據(jù)配置模板 創(chuàng)建 VPN 實(shí)例配置 創(chuàng)建 VPN 實(shí)例參數(shù) VPN 名稱, RD 值(阿朗的 vprnid 同 RD 值)華為 ip vpninstance ChinaMobile_ //進(jìn)入VPN Instance 視圖 routedistinguisher 24059: //配置 RD，奇數(shù) CE 配置24059:，偶數(shù) CE 配置 24059:+1思科 ip vrf ChinaMobile_ //進(jìn)入VPN Instance 視圖 rd 24059: //配置 RD，奇數(shù) CE 配置 24059:，偶數(shù) CE 配置24059:+1愛立信 context ChinaMobile_ vpnrd 24059: //配置 VPN Instance,RD，奇數(shù) CE 配置 24059:，偶數(shù) CE 配置24059:+1阿朗 configure service vprn vprnid //vprnid 同 RD 號(hào)的description ChinaMobile_xxx //VPN 用途描述，同 VPN 名稱routedistinguisher24059:xxx //配置 RD，奇數(shù) CE 配置24059:，偶數(shù) CE 配置 24059:+1中興 ip vrf ChinaMobile_ //進(jìn)入VPN Instance 視圖24 / 63 rd 24059: //配置 RD，奇數(shù) CE 配置 24059:，偶數(shù) CE 配置 24059:+1 創(chuàng)建 OSPF 進(jìn)程配置 創(chuàng)建 OSPF 進(jìn)程參數(shù) OSPF 進(jìn)程號(hào),VPN 名稱, 路由策略名稱華為 ospf routerid Loopback vpninstance ChinaMobile_ //配置OSPF 多實(shí)例并把進(jìn)程綁定vpnimportroute direct type 1 routepolicy //引入直連網(wǎng)段路由，并啟用路由策略importroute static type 1 routepolicy //引入靜態(tài)配置路由，并啟用路由策略spfscheduleinterval millisecond 100 //配置 OSPF 路由計(jì)算時(shí)間間隔lsaoriginateinterval 0 //配置 OSPF LSA 被接收的時(shí)間間隔lsaarrivalinterval 0 //配置 OSPF LSA 的更新時(shí)間間隔enable log config //配置 OSPF 日志信息enable log error //配置 OSPF 日志信息,可選vpninstancecapability simple //配置 OSPF 忽略環(huán)路檢查area work IP 網(wǎng)段 反掩碼 //配置 OSPF 發(fā)布 CE 之間互連網(wǎng)段路由work IP 網(wǎng)段 反掩碼 //配置 OSPF 發(fā)布 CE 上行到 PE 的網(wǎng)段路由思科 router ospf vrf ChinaMobile_ //配置 OSPF 多實(shí)例并把進(jìn)程25 / 63綁定vrf routerid Loopback ispf logadjacencychanges nsf ietf capability vrflite //配置 OSPF 忽略環(huán)路檢查 timers throttle spf 1 1 100 timers throttle lsa 0 1 100 timers lsa arrival 0 timers pacing flood 5 redistribute connected metrictype 1 subs routemap //引入直連網(wǎng)段路由，并啟用路由策略 redistribute static metrictype 1 subs routemap //引入直連網(wǎng)段路由，并啟用路由策略 work IP 網(wǎng)段 反掩碼 //配置 OSPF 發(fā)布 CE 之間互連網(wǎng)段路由 work IP 網(wǎng)段 反掩碼 //配置 OSPF 發(fā)布 CE 上行到 PE 的網(wǎng)段路由愛立信 context ChinaMobile_ //進(jìn)入 VPN!router ospf //進(jìn)程號(hào)fastconvergence //配置快速收斂 logneighborupdown //配置鄰居狀態(tài)變更記錄 gracefulrestart // fastlsaorigination // routerid IP 地址 //配置 Routerid26 / 63 area //配置 Area 號(hào) 0 interface 邏輯接口 //接口使能 OSPFworktype pointtopoint //配置接口類型為 P2P hellointerval 1 //配置 Hello 間隔為 1s，可選 routerdeadinterval 4 //配置 dead 時(shí)間為 4s，可選 cost 10 //配置 Cost 值 10authentication md5 //配置 md5 認(rèn)證 redistribute connected metrictype 1 routemap //引入直連網(wǎng)段路由，并啟用路由策略 redistribute static metrictype 1 routemap //引入靜態(tài)配置路由，并啟用路由策略阿朗 Vprn vprnid //vprnid 按照集團(tuán)統(tǒng)一規(guī)范要求，同 RD 號(hào)的ospf //在 vpn 中開啟 OSPF 進(jìn)程routerid //在 vpn 中配置 OSPF 進(jìn)程 routeridtimersspfwait 1000 100 100lsagenerate 1000 10 100exit export policystatementname//添加路由策略 ignorednbit //配置 ospf 忽略路由環(huán)路area interfaceipintname //開啟 ARCE 的 ospf 路由的接口 interfacetype pointtopoint//配置 OSPF 端口為 P2P 模式 hellointerval 1 //配置 OSPF Hello 時(shí)間間隔27 / 63 deadinterval 4 //配置 OSPF 鄰居失效時(shí)間 metric 10 //互連接口 OSPF cost 值為 10authenticationtype messagedigest messagedigestkey 1 md5 24059CM138 //配置 OSPF MD5 認(rèn)證 Key ID 和密碼exit interfaceipintname//開啟 CECE 的 ospf 路由的接口 interfacetype pointtopoint//配置 OSPF 端口為 P2P 模式 hellointerval 1 //配置 OSPF Hello 時(shí)間間隔 deadinterval 4 //配置 OSPF 鄰居失效時(shí)間 metric 10 //互連接口 OSPF cost 值為 10authenticationtype messagedigest messagedigestkey 1 md5 24059CM138 //配置 OSPF MD5 認(rèn)證 Key ID 和密碼exit中興 router ospf vrf ChinaMobile_ //配置 OSPF 多實(shí)例并把進(jìn)程綁定vpn redistribute connected metrictype ext1 routemap //引入直連網(wǎng)段路由，并啟用路由策略redistribute static metrictype ext1 routemap //引入靜態(tài)配置路由，并啟用路由策略capability vrflite //配置 ospf featurework IP 網(wǎng)段 反掩碼 area //配置 OSPF 發(fā)布CE 之間互連網(wǎng)段路由work IP 網(wǎng)段 反掩碼 area //配置 OSPF 發(fā)布 CE 上行到 PE 的網(wǎng)段路由28 / 63 配置路由策略配置 配置路由策略參數(shù) 策略名稱, 前綴名稱華為 routepolicy permit node 10 //配置的路由策略 ifmatch ipprefix prefix_ //配置該廠家站點(diǎn)中一臺(tái) CE（奇數(shù)或偶數(shù)）允許發(fā)布的業(yè)務(wù)系統(tǒng)的 IP 前綴列表思科 routemap permit 10 //配置的路由策略 match ip address prefixlist prefix_ //配置該廠家站點(diǎn)中一臺(tái)CE（奇數(shù)或偶數(shù)）允許發(fā)布的業(yè)務(wù)系統(tǒng)的 IP 前綴列表愛立信 routemap permit 10 //配置的路由策略 match ip address prefixlist prefix_ //配置該