华为S9306配置规范.doc

《华为S9306配置规范.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录第3章华为S9603配置规范63.1系统基本配置规范63.1.1设备名称配置63.1.2Banner配置63.1.3设备自身时间及NTP73.1.3.1时区配置73.1.3.2NTP配置73.1.4VTY接口配置83.1.4.1连接数限制83.1.4.2空闲时间83.1.4.3访问控制列表93.1.4.4配置范例93.1.5AAA配置103.1.5.1概述103.1.5.2AAA配置103.1.5.3本地用户帐号123.2端口配置规范123.2.1Loopback地址配置123.2.2GE端口配置133.2.2.1

2、GE用做上连接口133.2.2.2GE端口QINQ配置143.2.2.3FE端口QINQ配置143.2.2.4GE、FE端口专线配置153.3路由协议配置规范153.3.1静态路由配置153.3.1.1静态路由配置方式153.4用户策略配置163.4.1定义防病毒访问控制列表163.4.2QOS策略配置173.4.3用户限速配置183.5网管配置193.5.1SNMP管理代理配置193.5.1.1全局开启SNMP进程193.5.1.2ROCommunity值203.5.1.3RWCommunity值213.5.1.4S

3、NMP访问控制列表213.5.2故障管理配置223.5.2.1SNMPTRAP信息内容223.5.2.2SNMPTRAP服务器地址223.5.2.3SNMPTRAP消息源地址233.5.2.4SYSLOG服务器地址233.5.2.5SYSLOG信息级别233.5.2.6SYSLOG消息源地址233.5.2.7配置范例（参考）24第1章华为S9603配置规范1.1系统基本配置规范1.1.1设备名称配置配置说明：规范设备命名，唯一性标识城域网中的每台设备，用于对城域网的每台设备进行区分，方便设备管理，提高可读性和可管理性。

4、规范要求：设备名称要求符合第二章中“IP城域网网络设备命名及链路描述规范”中规定。配置规范：sysnameHS-TJL-DSW-1.M.9306配置验证：配置后立即生效，设备名称显示在配置命令行的左边。配置注意细节：可以根据需要在.M后添加设备型号。1.1.2Banner配置配置说明：统一Banner语言，以省网标准为主。规范要求：城域网所有交换机配置统一的Banner信息，登陆时提示：WARNING!!!Authorisedaccessonly,allofyourdonewillberecorded!disconne

5、ctIMMEDIATELYifyouarenotanauthoriseduser!配置规范：[Quidway]headerlogininformation%WARNING!!!Authorisedaccessonly,allofyourdonewillberecorded!disconnectIMMEDIATELYifyouarenotanauthoriseduser!%配置验证：登陆路由器时应看到banner提示。配置注意细节：Banner语言应起到提示和警告非授权访问者的作用，严禁在Banner中出现任何表示欢迎的

6、字样。1.1.1设备自身时间及NTPNTP实现网络设备时间同步功能，与时间有关的应用，例如Log信息，基于时间限制带宽等，都需要基于正确的时间。1.1.1.1时区配置配置说明：统一设备的时区配置。规范要求：配置系统时区为GMT+8，北京时区。配置规范：clocktimezoneBeijingadd08:00:00#在用户模式下配置配置验证：displayclock配置注意细节：无。1.1.1.2NTP配置配置说明：使用NTP同步网络上所有设备的时间，保证网络设备得到正确的时间。规范要求：配置主和备两组NTP服务器。配置

7、规范：ntp-serviceunicast-server*.*.*.*preference#优选其中一台出口为NTPSERVERntp-serviceunicast-server*.*.*.*#另一台出口为备用NTPSERVER配置验证：displayclockdisplayntp-servicestatusdisplayntp-servicesession配置注意细节：无。1.1.1VTY接口配置1.1.1.1连接数限制配置说明：对同时远程登陆到设备上的session数进行限制，可以防止大量的session连接占用过

8、多系统资源，同时便于集中运维，保证故障期间的正常处理。规范要求：配置BRAS路由器并发连接数限制为10个。配置规范：user-interfacemaximum-vty10配置验证：displayuser-interfacemaximum-vty配置注意细节：无1.1.1.2空闲时间配置说明：设置了Telnet超时功能，当空闲时间超