7750sr配置规范－金锄头文库

资源描述

《7750sr配置规范》由会员分享，可在线阅读，更多相关《7750sr配置规范（49页珍藏版）》请在金锄头文库上搜索。

1、7750SR路由器配置规范7750SR路由器配置规范V2.1上海贝尔阿尔卡特股份有限公司互联网事业部二零零六年十一月目录1.概述42.系统基本配置62.1.层次化命令结构62.2.在CLI中获得帮助72.3.硬件板卡配置82.4.设备名称配置92.5.系统时间配置92.6.NTP配置92.7.主备卡切换配置102.8.AAA配置（登录用户）113.端口配置133.1.Loopback端口配置133.2.GE端口配置133.3.POS端口配置143.4.端口镜像配置154.安全配置184.1.ACL配置184.2.防攻击配置185.网管配置245.1.网管地址配置245.2.TELNET配置2

2、45.3.FTP配置255.4.SNMP255.5.SYSLOG265.6.配置备份275.7.SSH配置275.8.NetFlow备份286.路由配置296.1.黑洞路由配置296.2.静态路由配置296.3.OSPF配置296.4.ISIS配置336.5.BGP配置357.业务配置407.1.专线业务配置（IES配置）407.2.MPLS VPN业务配置417.2.1P路由器配置417.2.2PE路由器配置（VPRN）447.2.3PE路由器配置（VPLS）468.7750SR常用维护命令491. 概述阿尔卡特7750SR路由器是业内第一个专为高级互联网和虚拟专用网络（VPN）业务而设计和

3、优化的IP/MPLS业务路由器。阿尔卡特7750SR有三种尺寸可供选择：单槽、7槽和12槽，可提供具有卓越性能和高密度的各种接口。作为目前业内最具扩展性的路由器平台，阿尔卡特7750SR具有为高效传送基于服务等级协议（SLA）的业务而设计的软件和硬件架构，因此阿尔卡特7750SR不仅仅是强大的互联网路由器，更是一个灵活、强大的业务供应平台。为正确配置7750SR系列路由器，需完成引导文件配置，系统管理功能配置，IOM/MDA/Port等板卡端口配置，相关路由协议配置，以及7750SR定义的各种Service和QoS配置等。本规范针对用户日常维护工作中常用的配置任务编写，并提供配置实例，未涉及的

4、内容用户可参考7750SR配置指导手册，表1列出各配置任务对应的指导手册名称便于用户进行针对性查找。表1：7750SR配置任务与指导手册对应表任务子任务指导文档系统基础向导CLI用法文件系统管理配置引导选项文件（BOF）系统管理（NTP,CRON）7750_SR_OS_System_Basics_Guide系统管理配置配置系统安全参数，例如：登陆控制，AAASyslog,SNMP配置7750_SR_OS_System_Basics_Guide硬件配置IOM,MDA,Port配置7750_SR_OS_Interface_Guide初始化配置配置路由器参数，包括：路由器界面和地址、路由器ID、自主

5、系统及相关系统VRRP配置Filter配置Cflowd配置7750_SR_OS_Router_Config_Guide路由协议配置RIP,OSPF,IS-IS,BGP组播路由策略MPLS,RSVP,LDP7750_SR_OS_Routing_Protocols_Guide7750_SR_OS_MPLS_Guide服务配置VPN：VLL,VPLS,VPRN服务IES(专线业务)服务镜像（Mirror）服务OAM/SAA配置7750_SR_OS_Services_GuideQOS配置7750_SR_OS_QoS_Guide2. 系统基本配置2.1. 层次化命令结构7750SR的TiMos操作系统采

6、用层次化配置命令，通过tree命令可查看配置层次结构，如下列出主要配置层次:下例演示了各层次的进、出命令：7750SR# configure system 7750SRconfigsystem# 7750SRconfigsystem# back7750SRconfig# 7750SRconfig# system security 7750SRconfigsystemsecurity# 7750SRconfigsystemsecurity# exit7750SRconfig# 7750SRconfig# system security 7750SRconfigsystemsecurity# cp

7、m-filter2.2. 在CLI中获得帮助在CLI中帮助系统命令和“？”键显示不同类型帮助。表2列出不同的帮助命令；表3描述命令语法标识符。表2：在线帮助命令命令目的help?在当前环境下列出所有命令。string?列出所有在当前环境下可用的以string开头的命令。Command?显示命令标识符及相关关键词。Command keyword?在command中列出与keyword相关的自变量string输出未完全输入的命令（自动完成功能）或列示string与string相匹配的命令。表3：命令语法标识符标识符描述|竖线表示需要方括号或大括号内的一个参数。tcp-acktrue|false 方

8、括号表示可选参数。redirectsnumber seconds尖括号表示需要输入与括号内参数匹配的内容。interface 大括号表示必须选择里面的一个参数。default-actiondrop|forward2.3. 硬件板卡配置7750SR路由器的IOM和MDA板卡只有在配置命令与板卡类型匹配后方可启动，可以事先将IOM和MDA板卡类型部署上，防止错误板卡插入；当板卡在未配置时插入后，可通过show card/mda命令查看板卡类型，此时板卡运行状态为down。配置IOM模块，事先需确认IOM模块的准确类型：7750SR# configure card 3 7750SRconfigcar

9、d# card-type ？ - card-type - no card-type : iom-20g|iom2-20g|iom-20g-b7750SRconfigcard# card-type iom-20g-b 7750SRconfigcard# no shutdown配置MDA模块，事先需确认MDA模块的准确类型：7750SRconfigcard# mda 1 7750SRconfigcardmda# mda-type ? - mda-type - no mda-type : m60-10/100eth-tx|m10-1gb-sfp|m16-oc12/3-sfp|m8-oc12/3-sf

11、-1gb-sfp7750SRconfigcardmda# back7750SRconfigcard# info- card-type iom-20g-b mda 1 mda-type m10-1gb-sfp exit-删除MDA模块：7750SRconfigcard# mda 1 7750SRconfigcardmda# shutdown 7750SRconfigcardmda# exit7750SRconfigcard# no mda 1删除IOM模块（事先需确保该IOM下所有MDA模块均已删除）:7750SRconfigcard# back7750SRconfig# no card 32.

12、4. 设备名称配置n 配置内容：配置设备名称n 规范要求：设备名称要求符合配置有关命名规范；n 配置示例：#configure system name “R1-C-xxx-1”2.5. 系统时间配置n 配置内容：配置系统时间；n 规范要求：系统时间要求采用标准北京时间；n 配置示例：#configure system time zone GMT8 08 /配置系统时区# admin set-time 2006/10/10 04:10:00 /修改系统时间# show time /显示系统目前时间2.6. NTP配置n 配置内容：配置主备NTP服务器配置源接口n 规范要求：城域网出口路由器NTP

13、 SERVER指向专用NTP服务器城域网其他路由器指向出口路由器n 配置示例城域网出口路由器配置如下：routerconfigsystemtimentp# ntp-server transmit 2 /ntp-server配置该设备为NTP Server, transmit配置要求对Client端进行认证； authentication-check authentication-key 2 key m23V7d4Qu/d9.rxQXvGHPk hash2 type des server 138.203.192.2 version 4 prefer /指向专用NTP服务器 no shutdown城域网其他路由器指向出口路由器：routerconfigsystemtimentp# authentication-check authentication-key 2 key m23V7d4Qu/d9.rxQXvGHPk hash2 type des server 10.1.1.1 key 2 prefer server 10.1

展开阅读全文