SR7750配置步骤一、基本配置1、在config-system 视图下,1)起名字标示此设备:name liaocheng-842-7750-ar1SystemPort 有两种模式network和access 又都分为输入、输出两个方向ingress egressconfig>system>security>profile 默认为none 不授权修改默认启动文件,确保下次依然生效vrrp配置时要注意主地址和vrrp地址一定要在同一子网下。
掩码要正确。
2、在config-router 视图下,在router 视图下做autonomous-system 200 AS号,否则bgp邻居无法建立配置习惯为进config—router ,,interface,bgp,isis等在此视图下。
而不是router bgp 100 ,这个设备的treeRouter id 必配。
Family ipv4 router>bgp# info----------------------------------------------group "to-h3c"type externallocal-as 200peer-as 100neighbor 10.10.10.2exitexitgroup "to-3528"local-address 10.10.20.1type externalpeer-as 100neighbor 10.10.20.2exit端口的典型配置接用户的端口port 1/2/5description "GE1/2/5 To SDLC-T600-1 GE1/0/0->OMC&Signal"ethernetmode accessencap-type dot1qmtu 9192no autonegotiateexitno shutdown接上行设备端口port 1/1/1description "POS1/1/1 To SDJN-YXS-N5KE-B1 POS12/0/2 155M JN-LC S-1N7002(backup)"networkegresspoolslope-policy "CU-WRED"exitexitexitsonet-sdhframing sdhhold-time up 30 down 1speed oc3pathmtu 9180scramblenetworkqueue-policy "CU-NetworkEgressQ"exitno shutdownexitexitno shutdown都分为全局配置,具体配置在什么视图下建立的,show的时候就得注意。
Show router mpls,不能跟华为的命令混!!!show router interface to-3528 detail 基于接口转发的协议Protocols : ISIS MPLS RSVP LDP BGP不是引入路由用policy7750分为对于port 分为network、access两部分协议侧router 分为network side(在config-router 视图下配置)和service side(全部在config—service 视图下配置)引入路由用policy 做完后要用commit 来提交方能生效。
Router policy-option yinru 要想修改必须begin 一下Bfd在service side里配置!建立MP-BGP邻居no address-family ipv4 unicast address-family ipv4 vpn family vpn-ipv4两侧要一致。
都设成family vpn-ipv4Bgp 在7750上要先建group各种各样的邻居Info要经常使用.在许多视图下均可使用,类同于华为的disp this重点来了:配置先客户、后业务create的重要,避免了建错的情况。
在service视图下,先建customer-id 11 create vprn 11 customer-id 11 creatVPRN号是唯一的,本地有效。
一个客户可以有多个VPRN.很好理解在service里配置接口也需要create。
interface "GE1/2/10.100" createdescription "To SDLC-IGW-XDL2F-7606-CE1 GE1/1 SSW->IGW-Signal"address 10.215.116.213/30bfd 150 receive 150 multiplier 3sap 1/2/10:100 createingressqos 102exit端口若配置在service视图,port mode 必须为access 都不是在port下直接改,eth mode/path mode 7750配置分为上行Network配置,连接CE的service配置。
VPRN 11 里有一些全局配置RD一定要配置,若用bgp连接,则autonomous-system 38351 BGP用route-distinguisher 38351:10010 若不配置,则show servie id 11 int 起不来总体配置思路:两台7750info的重要、admin save liaocheng.cfg,看那些shutdown着1、起名字config-system-name lc-jinan-AR12、安全、用户名、profile password,是否使能telnet server,在config>system>security3、snmp packet-size 9216 idle-timeout 54、查看card mda是否正常,增加card 1 card-type * ,在card1 视图下mda 1 mda-type * ,然后showport 看有没有。
5、配置port :必须no shut,描述,port 1/2/5 ,在ethernet 视图下修改mode 为netword 或access封装模式,下联口为access,dot1q,上联口为network,null,做完router inter 直接引用port 1/2/5 6、配置router部分全局配置1、autonomous-system 200(AS号)2、router-id1)、interface 配置,interface system (loopback),三个命令,描述、地址和端口interface to-P1 des to-P1 add 186.10.1.1/30,port 1/2/5interface to-P2 add 186.10.1.5/30 port1/2/52)、mpls ldp 配置默认为no shut ,将上联接口配上。
interface to-P interface to-P2 targ disable 3)、ISIS 配置上联P和互联另一个PE的接口配置ISIS邻居。
level-capability level-2 area-id 00.0635.0000.0002.00level 2 wide-metrics-onlyinterface "to-3528"show router isis adjacency4)、BGP配置先建groupfamily vpn-ipv4 /MP-BGP/group "3528"next-hop-selfneighbor 186.10.1.2peer-as 2005)可能还需要建policy-option 以便引入其他协议路由。
servie里也要用第二大部分service 配置连接CE使用,注意端口port为access dot1q>config>service#1)先创建客户customer 11 create,再创建VPRN 11,vprn 11 customer 11 create2)vprn 2 customer 1 createdescription "To SDLC-IGW-22Ju2F-7606-CE1 GE1/1 SSW->IGW-Signal"vrf-import "SSW_Signal_in"vrf-export "SSW_Signal_out"autonomous-system 38351route-distinguisher 38351:10010 必填项auto-bind ldpinterface "GE1/2/5.100" createaddress 10.1.73.201/30bfd 100 receive 100 multiplier 3sap 1/2/5:100 createbgp (若用此协议的话)group "XDL2F-7606-CE1-IGW-Signal-65008"export "route-to-CE"peer-as 65008neighbor 10.215.116.214import "IGW-SIGNAL-CE_IN"bfd-enable。