簡(jiǎn)介這份文檔面向網(wǎng)絡(luò)工程師與運(yùn)維人員系統(tǒng)梳理上海貝爾阿爾卡特7750業(yè)務(wù)路由器的配置標(biāo)準(zhǔn)模板適合需要上手該設(shè)備或規(guī)范現(xiàn)網(wǎng)配置的技術(shù)人員參考。壓縮包內(nèi)共1個(gè)doc文件約267KB內(nèi)容按硬件配置、設(shè)備管理配置、路由協(xié)議配置三大模塊組織涵蓋IOM卡與MDA卡類型查看及配置、POS端口與以太口設(shè)置、port信息查看以及路由器名稱、LOCATION、CONTACT、系統(tǒng)時(shí)間、SNTP、TELNET服務(wù)與登錄限制等管理項(xiàng)并延伸至OSPF、RIP、ISIS等路由協(xié)議配置。文檔以命令示例配合分步說明呈現(xiàn)目錄層級(jí)清晰可作為日常配置對(duì)照手冊(cè)與排錯(cuò)參考。目前已有639人學(xué)習(xí)適合希望快速掌握7750配置框架的讀者查閱。1. 7750 SR 上架前先把版本和硬件槽位對(duì)清楚機(jī)房里最容易被低估的一類翻車不是協(xié)議配錯(cuò)而是設(shè)備上架后show hardware一看IOM 卡和 MDA 卡的類型跟實(shí)際插的對(duì)不上端口起不來(lái)業(yè)務(wù)割接窗口只剩半小時(shí)。7750 SR 這類業(yè)務(wù)路由器硬件配置是整份配置模板的地基IOM 卡決定槽位能力MDA 卡決定端口形態(tài)端口類型又決定后面 POS、以太口、MPLS 的寫法。這份配置文檔把硬件、設(shè)備管理、路由、MPLS 業(yè)務(wù)四塊按 29 頁(yè)的模板串起來(lái)適合剛接手 7750 的運(yùn)維照著落地也適合熟手核對(duì)參數(shù)取舍。下面按“裝什么、怎么配、壞了怎么救”走一遍。2. 硬件配置IOM 卡、MDA 卡與端口的落地順序7750 SR 的硬件配置不是插上卡就完事命令行里必須把“實(shí)際插入的卡型”和“配置里聲明的卡型”對(duì)齊。順序我一般固定為先看機(jī)框和槽位再看 IOM 類型再看 MDA 類型最后才動(dòng)端口。順序反了后面端口配置全是白寫。2.1 查看并聲明 IOM 卡類型先登錄到 SR進(jìn)到硬件視圖看已經(jīng)插入的 IOM 卡。文檔里給的是show hardware實(shí)際排錯(cuò)時(shí)我習(xí)慣再補(bǔ)一條槽位級(jí)查看確認(rèn)卡在哪個(gè)槽、狀態(tài)是不是 up。# 查看整機(jī)硬件概況確認(rèn)機(jī)框型號(hào)和已插卡 show hardware # 進(jìn)配置視圖聲明 IOM 卡類型 configure card 1 card-type iom3-xp no shutdown exitconfigure card 1里的1是槽位號(hào)必須和物理槽位一致card-type要填實(shí)際插入的型號(hào)填錯(cuò)會(huì)出現(xiàn)卡被識(shí)別但端口不可用的狀態(tài)。no shutdown是讓卡進(jìn)入工作態(tài)很多人只配了類型忘了這一步結(jié)果show card一直是 administratively down。改完用show card 1復(fù)核狀態(tài)應(yīng)為 in service。2.2 MDA 卡的查看與聲明IOM 下面掛 MDAMDA 的槽位是相對(duì) IOM 的子槽。文檔里同樣用show hardware看已插入類型配置時(shí)進(jìn)到configure card 1 mda 1這種層級(jí)。# 查看 MDA 實(shí)際插入類型和狀態(tài) show card 1 mda # 聲明 MDA 類型 configure card 1 mda 1 mda-type mda-10g2x10g no shutdown exitmda-type必須和物理模塊一致混插時(shí)尤其容易寫錯(cuò)子槽號(hào)。判斷是否生效看show card 1 mda 1的 Oper State如果是 down 而 Admin State 是 up多半是類型不匹配或模塊沒插緊。這一步做完再配端口否則端口根本不會(huì)出現(xiàn)在show port里。2.3 POS 端口與以太口配置端口配置分兩類POS 口和以太口。文檔里 POS 用configure port進(jìn)到具體端口以太口同理。下面給一個(gè)以太口帶描述和 MTU 的寫法POS 口把封裝和幀格式換掉即可。# 以太口基礎(chǔ)配置 configure port 1/1/1 description to-core-sw01 ethernet mode network mtu 9000 no shutdown exit exit # POS 口基礎(chǔ)配置 configure port 1/1/2 description to-peer-pe sonet-sdh framing sonet no shutdown exit exitdescription建議寫對(duì)端設(shè)備名后期排障靠它定位mtu 9000是給 MPLS 大包留余量普通接入口保持默認(rèn) 1500 即可。POS 口的framing要和對(duì)端一致一邊 sonet 一邊 sdh 會(huì)起不來(lái)。配完統(tǒng)一用show port看 Link State 和 Oper State兩個(gè)都 up 才算端口層通了。3. 設(shè)備管理配置名稱、時(shí)間、SNTP 與登錄控制硬件通了之后先把設(shè)備“身份”和“時(shí)間”定下來(lái)。7750 的日志、告警、計(jì)費(fèi)都帶時(shí)間戳?xí)r間不對(duì)后面查故障就是看天書。這一章按文檔順序把系統(tǒng)信息、SNTP、Telnet 限制、用戶、日志、SNMP、主備同步一次配齊。3.1 系統(tǒng)名稱、LOCATION、CONTACT 與時(shí)間系統(tǒng)信息用configure system下的字段。文檔里給了contact的寫法實(shí)際我一般把 name、location、contact 三條一起寫方便資產(chǎn)管理和告警定位。configure system name SR-CORE-01 location IDC-A-RACK-12 contact netops-team time zone CST no daylight-saving exit exitname會(huì)出現(xiàn)在提示符和告警里建議帶角色和編號(hào)location寫到機(jī)柜級(jí)現(xiàn)場(chǎng)換板卡時(shí)不用再查表。時(shí)區(qū)用zone指定no daylight-saving是避免夏令時(shí)切換導(dǎo)致日志時(shí)間跳變國(guó)內(nèi)環(huán)境一般關(guān)掉。3.2 SNTP 與 Telnet 登錄限制SNTP 用來(lái)同步時(shí)間文檔里分“打開 SNTP”和“配 SNTP 地址”兩步。Telnet 部分則用 ACL 控制來(lái)源默認(rèn)動(dòng)作設(shè)為允許再放行指定網(wǎng)段最后拒絕其余。configure system sntp no shutdown server 10.10.10.20 server 10.10.10.21 exit # Telnet 訪問控制 configure system security profile telnet-acl default-action permit entry 10 match protocol tcp match destination-port 23 match source-ip 10.20.0.0/16 action permit exit entry 20 match protocol tcp match destination-port 23 action deny exit exit exitSNTP 配兩個(gè) server 是冗余習(xí)慣主備都不可達(dá)時(shí)設(shè)備仍用本地時(shí)鐘所以配完要用show system sntp確認(rèn)同步狀態(tài)是 yes。Telnet ACL 的default-action permit是文檔明確要求的因?yàn)樯现骺匕宓牧髁坎恢?Telnet一刀切 deny 會(huì)把管理通道自己掐斷真正限制 Telnet 靠后面的 deny 條目。3.3 用戶、日志與主備同步用戶配置分用戶名、密碼、登錄方式、所屬組四步。日志則要配 log-id、信息類型和記錄方式。主備同步有自動(dòng)和手工兩種文檔里都給了。configure system security user netops password ******** access console telnet console member administrative exit exit configure log log-id 10 from main security to file 10 exit # 主備自動(dòng)同步 configure redundancy synchronize auto exit exit用戶組決定權(quán)限administrative能進(jìn)配置視圖只讀賬號(hào)給oper就夠。日志log-id 10把安全類信息落到 file 10排障時(shí)show log log-id 10直接看。主備同步的auto打開后主控切換配置不會(huì)丟手工同步命令在文檔里單獨(dú)列出割接前我習(xí)慣手動(dòng)跑一次再切。4. 路由配置系統(tǒng)地址、OSPF、IS-IS 與 BGP 的取舍路由這章是整份模板里最容易“照抄能通、改一點(diǎn)就斷”的部分。7750 的路由配置層級(jí)深接口、協(xié)議、策略三層要對(duì)應(yīng)上。下面按系統(tǒng)地址、接口、OSPF、IS-IS、BGP、policy 的順序走每步給可抄的片段。4.1 系統(tǒng)地址與網(wǎng)絡(luò)接口先配 router 下的系統(tǒng)地址再配接口。接口要寫名字、描述、IP、關(guān)聯(lián)端口四樣缺一不可。configure router router-id 1.1.1.1 interface to-peer address 192.0.2.1/30 port 1/1/1 description link-to-peer exit exitrouter-id建議用 loopback 地址OSPF、BGP 都靠它選主。address后面跟掩碼port必須和前面硬件章配好的端口一致否則接口起不來(lái)。配完show router interface看 Admin/Oper 狀態(tài)兩個(gè) up 再進(jìn)協(xié)議。4.2 OSPF 區(qū)域、cost、stub、NSSA 與虛鏈路OSPF 部分文檔給得很細(xì)區(qū)域、接口 cost、stub、NSSA、虛鏈路、認(rèn)證、聚合、靜態(tài)注入。實(shí)際落地先建區(qū)域再掛接口cost 按鏈路帶寬反比設(shè)。configure router ospf area 0.0.0.0 interface to-peer interface-type point-to-point cost 10 authentication-type password authentication-key ******** exit exit area 0.0.0.1 stub exit area 0.0.0.2 nssa exit exitcost 10是千兆鏈路的常見取值萬(wàn)兆可以降到 1interface-type point-to-point在直連鏈路上能跳過 DR/BDR 選舉收斂更快。stub 和 nssa 按網(wǎng)絡(luò)設(shè)計(jì)選別在同一區(qū)域混用。虛鏈路用于區(qū)域不連續(xù)的場(chǎng)景配完no shutdown再設(shè)dead-interval 40兩端參數(shù)要對(duì)稱。4.3 IS-IS 與 BGP 的基礎(chǔ)落地IS-IS 配區(qū)域 ID、路由器等級(jí)、接口類型BGP 配 AS、router-id、鄰居組。兩塊都建議先小范圍起鄰居再放路由。configure router isis area-id 49.0001 level-capability level-2 interface to-peer interface-type broadcast no shutdown exit exit configure router bgp autonomous-system 65001 router-id 1.1.1.1 group peers neighbor 10.0.0.5 peer-as 65002 exit exit exitIS-IS 的level-capability level-2適合骨干層接入層可改 level-1。BGP 鄰居先看show router bgp summary是否 Established再談策略。文檔里 policy 部分用來(lái)把靜態(tài)路由分布進(jìn) OSPF配完必須commit才生效這一步漏了策略等于沒寫。5. 避坑與排查7750 配置里最容易翻車的五處5.1 卡型聲明和物理卡不一致現(xiàn)象是show card顯示卡在位但端口全 down。原因是card-type或mda-type填了相近型號(hào)設(shè)備識(shí)別到硬件但不認(rèn)配置。解決是回show hardware逐槽核對(duì)型號(hào)改對(duì)后no shutdown再?gòu)?fù)核 Oper State。5.2 Telnet ACL 把自己關(guān)在門外現(xiàn)象是配完 ACL 后管理連接直接斷。原因是默認(rèn)動(dòng)作或 deny 條目順序?qū)懛窗焉现骺匕宓牧髁恳黄鹁芰?。解決是保留default-action permitdeny 條目只匹配目的端口 23改之前先開 console 或帶外通道兜底。5.3 OSPF 鄰居卡在 ExStart現(xiàn)象是鄰居狀態(tài)停在 ExStart/Exchange。多半是兩端 MTU 不一致或虛鏈路參數(shù)不對(duì)稱。解決是show router ospf interface對(duì)比 MTU虛鏈路兩端dead-interval和認(rèn)證參數(shù)逐項(xiàng)對(duì)齊。5.4 策略配了沒 commit現(xiàn)象是 policy 應(yīng)用了但路由沒變化。原因是 7750 的 policy 需要顯式commit。解決是每次改完 policy 跑一次 commit再用show router policy確認(rèn)生效版本。5.5 主備同步?jīng)]開導(dǎo)致切換丟配置現(xiàn)象是主控切換后部分配置回退。原因是synchronize auto沒開或同步未完成就切。解決是割接前手動(dòng)同步一次確認(rèn)show redundancy狀態(tài)正常再執(zhí)行切換。6. 裝完怎么驗(yàn)證從端口到業(yè)務(wù)的四層檢查配置敲完不等于跑通我習(xí)慣按“端口層、協(xié)議層、路由層、業(yè)務(wù)層”四層往下驗(yàn)每層都有明確的通過標(biāo)準(zhǔn)任何一層不過就不往下走。這套順序在 7750 上尤其管用因?yàn)樗墓收辖?jīng)常是下層沒通、上層看著像協(xié)議問題。第一層端口層跑show port和show card確認(rèn)所有在用端口的 Link State 和 Oper State 都是 up卡和 MDA 都是 in service。第二層協(xié)議層OSPF 看show router ospf neighbor是否 FullIS-IS 看鄰接是否 upBGP 看 summary 是否 Established。第三層路由層show router route-table確認(rèn)關(guān)鍵網(wǎng)段有下一跳show router ospf route和show router bgp routes交叉核對(duì)。第四層業(yè)務(wù)層MPLS 部分用show router mpls lsp看 LSP 是否 upEPIPE 業(yè)務(wù)用show service id看 SAP 狀態(tài)。# 四層驗(yàn)證一條龍 show card show port show router ospf neighbor show router bgp summary show router route-table show router mpls lsp show service id 100每條命令的通過標(biāo)準(zhǔn)不一樣show card看 Oper Stateshow port看 Link/Oper 雙 up鄰居類看狀態(tài)字路由表看目的網(wǎng)段和下一跳LSP 看 up業(yè)務(wù)看 SAP 的 Admin/Oper。建議把這七條存成一個(gè)腳本割接前后各跑一次輸出存檔對(duì)比。有個(gè)細(xì)節(jié)值得單獨(dú)說MTU。MPLS 業(yè)務(wù)對(duì) MTU 敏感端口 MTU 配了 9000 但 LSP 路徑上某跳還是 1500大包會(huì)被靜默丟棄表現(xiàn)為“小包通、大包斷”。我一般在上線前用大包 ping 打一遍路徑確認(rèn)端到端 MTU 一致再放業(yè)務(wù)。從那以后我每次上 7750 都強(qiáng)制走一遍這四層驗(yàn)證哪怕只是改了一條 ACL也不跳過端口層復(fù)核。配置模板能抄驗(yàn)證順序不能省。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取