华为BAS配置规范

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

城域网BRAS配置纲目

适用的设备版本:ME60 VRP5.5 V100R006C05SPC600

MA2500G VRP5.3 V300R003C02SPC100

1.系统基本配置

1.1设备名称配置

⏹配置内容:配置设备名称

⏹规范要求:设备名称要求符合配置有关命名规范;

⏹配置示例:

✓sysname shdong_yt_ME60_XX

1.2系统时间配置

⏹配置内容:配置系统时间;

⏹规范要求:系统时间要求采用标准北京时间;

⏹配置示例:

✓clock datetimeHH:MM:SS YYYY/MM/DD,设置UTC标准时间。

✓clock timezone time-zone-name { add | minus } offset,设置所在的时区。

1.3NTP配置

⏹配置内容:

✓配置NTP工作模式

✓配置主备NTP服务器

✓配置NTP身份验证功能

✓配置NTP验证密钥

✓配置NTP源接口

✓设置NTP主时钟

✓允许/禁用接收NTP消息

✓使用访问控制,控制NTP

⏹规范要求:

✓城域网BRAS的NTP SERVER指向专用NTP服务器

⏹配置示例

✓在ME60A配置NTP主时钟并启动验证功能

# 在ME60A上指定使用自己的本地时钟作为参考时钟,层数为2。

system-view

[ME60A] ntp-service refclock-master 2

✓# 在ME60A上使能NTP验证功能、配置验证密钥并声明该密钥可信。

[ME60A] ntp-service authentication enable

[ME60A] ntp-service authentication-keyid 42 authentication-mode md5

Hello

[ME60A] ntp-service reliable authentication-keyid 42

✓注意服务器端与客户端必须配置相同的验证密钥。

在ME60B指定NTP服务器并启动验证功能

# 在ME60B上使能NTP验证功能、配置验证密钥并声明该密钥可信。

system-view

[ME60B] ntp-service authentication enable

[ME60B] ntp-service authentication-keyid 42 authentication-mode md5

Hello

[ME60B] ntp-service reliable authentication-keyid 42

✓# ME60B指定ME60A为NTP服务器,并使用已配置的验证密钥。

[ME60B] ntp-service unicast-server 2.2.2.2 authentication-keyid 42

在ME60C指定NTP服务器

# ME60C指定ME60B作为自己的NTP服务器。

system-view

[ME60C] ntp-service authentication enable

[ME60C] ntp-service authentication-keyid 42 authentication-mode md5

Hello

[ME60C] ntp-service reliable authentication-keyid 42

[ME60C] ntp-service unicast-server 10.0.0.1 authentication-keyid 42 ✓在ME60D指定NTP服务器

# ME60D指定ME60B作为自己的NTP服务器。

system-view

[ME60D] ntp-service authentication enable

[ME60D] ntp-service authentication-keyid 42 authentication-mode md5

Hello

[ME60D] ntp-service reliable authentication-keyid 42

[ME60D] ntp-service unicast-server 10.0.0.1 authentication-keyid 42

1.4网管系统配置

⏹配置内容:

✓启动关闭SNMP代理

✓配置SNMP版本

✓配置读写团体名

✓配置SNMP组

✓允许/禁止发送TRAP报文

✓设置TRAP目标主机地址

✓配置源接口

⏹规范要求:

✓要求符合相关维护规范

⏹配置示例

✓# 配置SNMP的读团体名。

[ME60A] snmp-agent community read public

✓# 配置SNMP的写团体名。

[ME60A] snmp-agent community write private

1.5信息中心配置

⏹配置内容:

✓启动关闭信息中心

✓配置信息通道的输出内容

✓配置信息通道的输出方向

✓配置日志缓存区大小

✓配置向日志服务器输出日志

✓配置向日志主机发送日志信息的源地址

✓设置时间戳

✓设置输出信息的显示终端

✓显示和调试Debug

⏹规范要求:

✓要求符合相关维护规范

⏹配置示例

✓# 开启信息中心。

system-view

[Quidway] info-center enable

✓# 配置通道允许输出日志信息的模块和严重级别。

[Quidway] info-center source fib channel loghost log level warnings

[Quidway] info-center source ip channel loghost log level warnings

[Quidway] info-center source ppp channel channel6 log level

notifications

[Quidway]info-center source aaa channel channel6 log level

notifications

✓配置发送日志信息的源接口

[Quidway] info-center loghost source POS1/0/0

✓配置日志信息输出到指定的日志主机

# 指定Server1作为日志服务器、Server3作为备份日志服务器,接收模块为

FIB和IP的日志信息,输出语言为英文,使用设备为Local2。

[Quidway]info-center loghost 10.1.1.1 facility local2 language english

[Quidway]info-center loghost 10.1.1.2 facility local2 language english

# 指定Server2作为日志服务器、Server4作为备份日志服务器,接收模块为

PPP和AAA的日志信息,输出语言为英文,使用设备为Local4。

[Quidway]info-center loghost 10.2.1.1 facility local4 language english

[Quidway]info-center loghost 10.2.1.2 facility local4 language english ✓配置日志服务器

ME60会产生大量的日志信息,而ME60本身的存储空间相对有限,就需要配置

日志服务器实现对设备日志的收集。

日志服务器可以是安装UNIX或LINUX操作系统的主机,也可以是安装第三方日

志软件的主机。

在安装UNIX或LINUX的操作系统的主机中,可以通过在系统中启用Syslog后,

通过Syslog机制在主机中记录设备的日志信息,实现日志信息的收集功能。

以安装LINUX系统主机为例,进行配置举例:

相关文档
最新文档