51CTO下载-华为S9306配置规范.doc

目录
第3章 华为S9603配置规范 1
系统基本配置规范 1
设备名称配置 1
Banner配置 1
设备自身时间及NTP 2
时区配置 2
NTP配置 2
VTY接口配置 3
连接数限制 3
空闲时间 3
访问控制列表 4
配置范例 4
AAA配置 5
概述 5
AAA配置 5
本地用户帐号 7
端口配置规范 7
Loopback地址配置 7
GE端口配置 8
GE用做上连接口 8
GE端口QINQ配置 9
FE端口QINQ配置 9
GE、FE端口专线配置 10
路由协议配置规范 10
静态路由配置 10
静态路由配置方式 10
用户策略配置 11
定义防病毒访问控制列表 11
QOS策略配置 12
用户限速配置 13
网管配置 14
SNMP管理代理配置 14
全局开启SNMP进程 14
munity值 15
munity值 16
SNMP访问控制列表 16
故障管理配置 17
SNMP TRAP信息内容 17
SNMP TRAP 服务器地址 17
SNMP TRAP消息源地址 18
SYSLOG服务器地址 18
SYSLOG信息级别 18
SYSLOG消息源地址 18
配置范例(参考) 19
华为S9603配置规范
系统基本配置规范
设备名称配置
配置说明:
规范设备命名,唯一性标识城域网中的每台设备,用于对城域网的每台设备进行区分,方便设备管理,提高可读性和可管理性。
规范要求:
设备名称要求符合第二章中“IP城域网网络设备命名及链路描述规范”中规定。
配置规范:
sysname HS-TJL-DSW-
配置验证:
配置后立即生效,设备名称显示在配置命令行的左边。
配置注意细节:
。
Banner配置
配置说明:
统一Banner语言,以省网标准为主。
规范要求:
城域网所有交换机配置统一的Banner信息,登陆时提示:
WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user!
配置规范:
[Quidway] header login information %
WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user!%
配置验证:
登陆路由器时应看到banner提示。
配置注意细节:
Banner语言应起到提示和警告非授权访问者的作用,严禁在Banner中出现任何表示欢迎的字样。
设备自身时间及NTP
NTP实现网络设备时间同步功能,与时间有关的应用,例如Log信息,基于时间限制带宽等,都需要基于正确的时间。
时区配置
配置说明:
统一设备的时区配置。
规范要求:
配置系统时区为GMT+8,北京时区。
配置规范:
clock timezone Beijing add 08:00:00 #在用户模式下配置
配置验证:
display clock
配置注意细节:
无。
NTP配置
配置说明:
使用NTP同步网络上所有设备的时间,保证网络设备得到正确的时间。
规范要求:
配置主和备两组NTP服务器。
配置规范:
ntp-service unicast-server *.*.*.* preference #优选其中一台出口为NTP SERVER
ntp-service unicast-server *.*.*.* #另一台出口为备用NTP SERVER
配置验证:
display clock
display ntp-