发布时间 : 星期五 文章湖北电信IP城域网SR路由器(华为NE40E)配置规范V1.0更新完毕开始阅读
湖北电信城域网路由器设备配置规范总则
3.3.4.17 ISIS动态主机名 配置说明：
ISIS的LSP报文携带ISIS路由器主机名，其它ISIS路由器能动态解析路由器名称。
CISCO缺省是开启，华为缺省是关闭。 规范要求：
配置开启ISIS动态主机名。
3.3.4.18 ISIS OVERBIT位 配置说明：
在路由器重起时，设置ISIS OVERBIT，使ISIS流量不在该设备横穿。 规范要求：
配置在路由器重启的15分种内设置ISIS OVERBIT位。 3.3.4.19 ISIS缺省路由 原则上ISIS不下发缺省路由。
3.3.4.20 ISIS log邻居变化信息 配置说明：
配置ISIS log邻居变化信息，记录ISIS邻居变化。 规范要求：
配置ISIS log 邻居变化信息功能。 3.3.4.21 配置范例
isis huangshi #配置ISIS实例ID set-overload on-startup 15 #可以选择数值或wait-for-bgp is-name WH-ZBL-SR-1.MAN.NE40E #配置动态主机名 network-entity xx.xxxx.xxxx.xxxx.00 #配置NET ID log-peer-change #打开IS-IS邻接状态变化的输出开关 cost-style wide #配置接口开销类型为wide is-level level-2 #配置路由器类型 中国电信湖北分公司
第29页
湖北电信城域网路由器设备配置规范总则
maximum load-balancing 8 #配置负载均衡数为8
preference 150 #配置协议优先级，默认为150 timer lsp-max-age 65500 #设置为65500，本机有效 timer lsp-refresh 32768 #设置为32768，本机有效
timer spf 5 50 200 #路由计算最大延迟时间缺省值是5秒,初次路由计算的延迟时间为50ms，两次路由计算之间的递增延迟时间为200ms。
interface gi1/0/0 #配置接口宣告 isis enable huangshi isis circuit-level level-2
isis cost 3000 level-2 #配置cost值
isis small-hello #用来设置接口发送不加入填充字段的小型Hello报文
isis circuit-type p2p #设置端口类型为P2P
interface pos0/0/0 #配置接口宣告 isis enable huangshi isis circuit-level level-2 isis cost 3000 level-2
3.3.5 BGP配置
3.3.5.1 概述
EBGP运行在城域网出口路由器与163、CN2骨干网路由器之间，实现城域网向骨干网发布城域网内的路由，并从骨干网接收缺省和网外路由。
IBGP运行在城域网核心层和业务接入控制层，承载用户路由。
3.3.5.2 自治系统
湖北电信所属城域网上布署的BGP采用私有自治系统号。各城域网AS号如下：
各城域网AS号如下：
中国电信湖北分公司 第30页
湖北电信城域网路由器设备配置规范总则
本地网 恩施 鄂州 黄冈 黄石 荆门 荆州 十堰 随州 武汉 襄樊 孝感 咸宁 仙桃 宜昌
AS 65122 65127 64923 64922 64926 65121 65128 65126 65120 64925 64924 64921 65123 64920 3.3.5.3 城域网BGP 部署策略 关闭BGP自动路由汇总特性。 关闭IGP与BGP的同步。
开启BGP DAMPING，避免路由抑制对业务的影响。 关闭 bgp always-compare-med
? 宣告给163的城域网路由携带MED属性，设置MED=0。 城域网以ORIGIN IGP的方式对外发布路由。
明确配置BGP router-id为Loopback 0地址。
根据需要确定BGP Multihop的TTL值，对大部分情况，配置EBGP Multihop为255和BGP TTL Security检测。
明确配置新式community格式。 记录BGP邻居变化。
? BGP采用密码建立邻居关系（EBGP密码：电话区号_AS）。 ? 负载均衡数目：8。
? 配置BGP出方向路由过滤，宣告给省网路由尽量合并，采用PREFIX和NETWORK宣告。
? 使用Loopback地址建立EBGP关系，不使用接口建立关系，启用EBGP TTL检测。
中国电信湖北分公司
第31页
湖北电信城域网路由器设备配置规范总则
? BGP TIMER 参数keepalive和Holdtime定时器统一为60s与180s。
3.3.5.4 BGP router-id配置 配置说明：
配置BGP router-id，唯一标识自治系统中的一台BGP路由器。 规范要求：
配置BGP router-id地址为loopback0接口的IP地址，不使用BGP协议自动选举的router-id。
3.3.5.5 BGP log邻居变化信息 配置说明：
配置BGP log邻居变化信息，记录BGP邻居变化，方便排障和管理。 规范要求：
配置BGP log 邻居变化信息。
3.3.5.6 关闭BGP同步和自动汇总 配置说明：
配置BGP协议的同步和自动汇总功能，避免需要EBGP与IGP同步才能宣告路由。
规范要求：
在城域网所有运行BGP协议的设备上关闭BGP同步和自动汇总功能。
3.3.5.7 BGP邻居MD5加密 配置说明：
配置BGP邻居加密，确保建立安全的BGP邻居。
密钥最大字符长度：CISCO 80个，华为16个，阿朗255个，REDBACK 80个。
规范要求：
中国电信湖北分公司
第32页