华为BAS配置规范
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
城域网BRAS配置纲目
适用的设备版本：ME60 VRP5.5 V100R006C05SPC600
MA2500G VRP5.3 V300R003C02SPC100
1.系统基本配置
1.1设备名称配置
⏹配置内容：配置设备名称
⏹规范要求：设备名称要求符合配置有关命名规范；
⏹配置示例：
✓sysname shdong_yt_ME60_XX
1.2系统时间配置
⏹配置内容：配置系统时间；
⏹规范要求：系统时间要求采用标准北京时间；
⏹配置示例：
✓clock datetimeHH:MM:SS YYYY/MM/DD，设置UTC标准时间。
✓clock timezone time-zone-name { add | minus } offset，设置所在的时区。
1.3NTP配置
⏹配置内容：
✓配置NTP工作模式
✓配置主备NTP服务器
✓配置NTP身份验证功能
✓配置NTP验证密钥
✓配置NTP源接口
✓设置NTP主时钟
✓允许/禁用接收NTP消息
✓使用访问控制，控制NTP
⏹规范要求：
✓城域网BRAS的NTP SERVER指向专用NTP服务器
⏹配置示例
✓在ME60A配置NTP主时钟并启动验证功能
# 在ME60A上指定使用自己的本地时钟作为参考时钟，层数为2。
[ME60A] ntp-service refclock-master 2
✓# 在ME60A上使能NTP验证功能、配置验证密钥并声明该密钥可信。
[ME60A] ntp-service authentication enable
[ME60A] ntp-service authentication-keyid 42 authentication-mode md5
Hello
[ME60A] ntp-service reliable authentication-keyid 42
✓注意服务器端与客户端必须配置相同的验证密钥。
在ME60B指定NTP服务器并启动验证功能
# 在ME60B上使能NTP验证功能、配置验证密钥并声明该密钥可信。
[ME60B] ntp-service authentication enable
[ME60B] ntp-service authentication-keyid 42 authentication-mode md5
Hello
[ME60B] ntp-service reliable authentication-keyid 42
✓# ME60B指定ME60A为NTP服务器，并使用已配置的验证密钥。
[ME60B] ntp-service unicast-server 2.2.2.2 authentication-keyid 42
在ME60C指定NTP服务器
# ME60C指定ME60B作为自己的NTP服务器。
[ME60C] ntp-service authentication enable
[ME60C] ntp-service authentication-keyid 42 authentication-mode md5
Hello
[ME60C] ntp-service reliable authentication-keyid 42
[ME60C] ntp-service unicast-server 10.0.0.1 authentication-keyid 42 ✓在ME60D指定NTP服务器
# ME60D指定ME60B作为自己的NTP服务器。
[ME60D] ntp-service authentication enable
[ME60D] ntp-service authentication-keyid 42 authentication-mode md5
Hello
[ME60D] ntp-service reliable authentication-keyid 42
[ME60D] ntp-service unicast-server 10.0.0.1 authentication-keyid 42
1.4网管系统配置
⏹配置内容：
✓启动关闭SNMP代理
✓配置SNMP版本
✓配置读写团体名
✓配置SNMP组
✓允许/禁止发送TRAP报文
✓设置TRAP目标主机地址
✓配置源接口
⏹规范要求：
✓要求符合相关维护规范
⏹配置示例
✓# 配置SNMP的读团体名。
[ME60A] snmp-agent community read public
✓# 配置SNMP的写团体名。
[ME60A] snmp-agent community write private
1.5信息中心配置
⏹配置内容：
✓启动关闭信息中心
✓配置信息通道的输出内容
✓配置信息通道的输出方向
✓配置日志缓存区大小
✓配置向日志服务器输出日志
✓配置向日志主机发送日志信息的源地址
✓设置时间戳
✓设置输出信息的显示终端
✓显示和调试Debug
⏹规范要求：
✓要求符合相关维护规范
⏹配置示例
✓# 开启信息中心。
[Quidway] info-center enable
✓# 配置通道允许输出日志信息的模块和严重级别。
[Quidway] info-center source fib channel loghost log level warnings
[Quidway] info-center source ip channel loghost log level warnings
[Quidway] info-center source ppp channel channel6 log level
notifications
[Quidway]info-center source aaa channel channel6 log level
notifications
✓配置发送日志信息的源接口
[Quidway] info-center loghost source POS1/0/0
✓配置日志信息输出到指定的日志主机
# 指定Server1作为日志服务器、Server3作为备份日志服务器，接收模块为
FIB和IP的日志信息，输出语言为英文，使用设备为Local2。
[Quidway]info-center loghost 10.1.1.1 facility local2 language english
[Quidway]info-center loghost 10.1.1.2 facility local2 language english
# 指定Server2作为日志服务器、Server4作为备份日志服务器，接收模块为
PPP和AAA的日志信息，输出语言为英文，使用设备为Local4。
[Quidway]info-center loghost 10.2.1.1 facility local4 language english
[Quidway]info-center loghost 10.2.1.2 facility local4 language english ✓配置日志服务器
ME60会产生大量的日志信息，而ME60本身的存储空间相对有限，就需要配置
日志服务器实现对设备日志的收集。
日志服务器可以是安装UNIX或LINUX操作系统的主机，也可以是安装第三方日
志软件的主机。
在安装UNIX或LINUX的操作系统的主机中，可以通过在系统中启用Syslog后，
通过Syslog机制在主机中记录设备的日志信息，实现日志信息的收集功能。
以安装LINUX系统主机为例，进行配置举例：