【正文】 圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 9 端口處為 PPP 封裝 MTU默認(rèn)為 4474，最大為 9192 默認(rèn)為打開 Keepalives 時鐘默認(rèn)為 internal FCS 默認(rèn)為 16bit checksum Payload Scrambling 默認(rèn)為打開 3） SONET/SDH 配置： [edit interfaces sofpc/pic/port] sooptions { bytes { e1quiet value。 loopback (local | remote)。 (payloadscrambler | nopayloadscrambler)。 (z0increment | noz0increment)。 sourceaddressfilter { macaddress。 } GE 口： [edit interfaces interfacename] gigetheroptions { flowcontrol。 sourceaddressfilter { macaddress。 } 加入 VLAN 標(biāo)志 : [edit interfaces interfacename] vlantagging。 framing (g704 | unframed)。 loopback (local | remote)。 timeslots slotnumber。 dlci dlciidentifier。 inversearp。 multicastvci 。 tunnel { source address。 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 11 ttl number。 vlanid number。 timezone America/Los_Angles。 } login{ user lab{ uid 2020。 authentication{ encryptedpassword “XXXXXXXXXXXXXXX” } } services{ tel。 } syslog{ user *{ any emergency。 } } } ISIS 配置 路由的配置： 1） 標(biāo)準(zhǔn)配置語句： protocols { isis { disable。 authenticationtype authentication。 level levelnumber { authenticationkey key。 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 13 externalpreference preference。 widemetricsonly。 noauthenticationcheck。 trafficengineering { disable。 } traceoptions { file name replace size size files number nostamp (worldreadable | noworldreadable)。 } interface interfacename { disable。 helloauthenticationkey key。 lspinterval milliseconds。 passive。 helloauthenticationkey key。 hellointerval seconds。 metric metric。 priority number。 } } } } 2） 最小化配置方案： interfaces { lo0 { unit logicalunitnumber { 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 14 family iso { address address。 } } } protocols { isis { interface all。 } } } 2） OSPF 配置語句： protocols { ospf { disable。 externalpreference preference。 referencebandwidth referencebandwidth。 authenticationtype authentication。 authenticationkey key keyid identifier。 hellointerval seconds。 metric metric。 passive。 } nssa { arearange work/masklength restrict。 (summaries | nosummaries)。 virtuallink neighborid routerid transitarea areaid { disable。 deadinterval seconds。 retransmitinterval seconds。 } } 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 16 } } 路由的校驗(yàn) show ospf interface brief/extensive show ospf route detail show ospf database brief show ospf statistics BGP 配置 1） BGP 配置語句 protocols { bgp { numerous global BGP statements group groupname { peeras autonomoussystem。 allow [work/masklength]。 localaddress peeras 65000。 neighbor 。 peeras 692。 authenticationkey XXXXXXXXXXXXXXX neighbor 。 } } } } IBGP 與 EBGP 在上述范例中的設(shè)置區(qū)別為：在 TYPE 類型上的不同。 peeras autonomoussystem。 neighbor address2。 peeras autonomoussystem。 neighbor address3。 } 4） BGP 的校驗(yàn) show bgp summary show bgp neighbor show bgp nexthopdatabase show route receiveprotocol bgp show route extensive 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 18 Routing Policy Routing Policy 簡介 在 JUNOS 中，所有的路由信息都存在路由表中，由 JUNOS 提出的 routing policy，可以控制路由信息在兩個不同的路由表中傳遞。 EXPORT Export 是指由本路由表中希望向其他路由協(xié)議輸出的信息。 策略運(yùn)行及 route filters routing policy 語法范例： policyoptions{ policystatement policyname{ term termname{ from{ matchconditions。 { then{ action。 } } route filters 語法范例 […] term termname{ from{ 深圳傲天信息技術(shù)有限公司 深圳傲天工程文檔 第 頁 共 20 頁 19 routefilter prefix/prefixlength matchtype actions […] then actions } […] route filters 滿足條件的類型可分為： exact prefixlength is equal to the route’s prefix length longer prefixlength is greater than the route’s prefix length orlonger prefixlength is equal to or greater than the route’s prefix length upto route shares the same most significant bits and the route’s prefix length falls between prefixlength and prefixlenght2 through route falls exactly between the first prefix/prefixlength specified to the second prefix/prefixlength specified Routing Policy 基本配置 范例： 宣告 OSPF policyoptions{ policystatement advertiseospf{ term pickospf{ from protocol ospf then accept } } } BGP 的范例（包含 import 和 export） protocols{ bgp{ export localcustomers。 peeras 47。 peeras 54。 import [as47filter longprefixfilter martinafilter] neighbor neighbor neighbor { import [rejectunwanted as666routes] } } } } router filter 范例 term sample{ from routefilter then accept } term sample{ from routefilter then accept