IP网络设备配置规范书-BRAS分册（201004修订征求意见）

`

中国电信广西公司ChinaNet

网络设备配置规范

v200905

`

BRAS分册

目 录

第一章 设备相关配置 ..................................................................................................................... 4

第1节 系统基本配置 ........................................................................................................... 4

1.1 设备名称配置 ......................................................................................................... 4 1.2 系统时间配置 ......................................................................................................... 4 1.3 NTP配置 .................................................................................................................. 4 1.4 主备卡切换配置 ..................................................................................................... 5 1.5 接口配置 ................................................................................................................. 5 第2节 网管配置 ................................................................................................................... 8

2.1 远程登录Telnet/SSH配置 ................................................................................... 8 2.2 SNMP配置 ................................................................................................................ 9 2.3 SYSLOG配置 .......................................................................................................... 11 2.4 登录AAA ................................................................................................................ 12 第3节 安全配置 ................................................................................................................. 13

3.1 防攻击设置 ........................................................................................................... 14 3.2 主控、业务板卡过载保护 ................................................................................... 16 第4节 路由配置 ................................................................................................................. 16

4.1 静态路由配置 ....................................................................................................... 16 4.2 黑洞路由配置 ....................................................................................................... 16 4.3 OSPF ....................................................................................................................... 17

第二章 业务相关配置 ................................................................................................................... 18

第1节 Radius配置 .............................................................................................................. 19

1.1 计费认证 ............................................................................................................... 19 第2节 域配置 ....................................................................................................................... 20 第3节 PPPoE ......................................................................................................................... 22

3.1 速率模板配置 ....................................................................................................... 22 3.2 IP Pool ................................................................................................................. 23 3.3 虚模板配置 ........................................................................................................... 24 3.4 业务子接口 ........................................................................................................... 24 第4节 IPoE ........................................................................................................................... 25

4.1 静态 ....................................................................................................................... 26 4.2 DHCP ....................................................................................................................... 27 4.3 静态用户限速 ....................................................................................................... 28 4.4 WLAN ....................................................................................................................... 29 第5节 二层VPN .................................................................................................................. 34

5.1 L2TP ....................................................................................................................... 35 第6节 MPLS VPN ................................................................................................................... 37 第三章 安全加固配置 ................................................................................................................... 42

第1节 数据层面安全加固 ................................................................................................. 42

1.1 关闭IP选项 ......................................................................................................... 42 1.2 关闭IP 直接广播 ................................................................................................ 43

`

1.3 典型垃圾流量过滤 ............................................................................................... 43 第2节 控制层面安全加固 ................................................................................................. 47

2.1 IGP 安全防护 ....................................................................................................... 48 2.2 关闭控制平面未使用的服务 ............................................................................... 48 2.3 控制引擎防护 ...................................... …… 此处隐藏：5222字，全部文档内容请下载后查看。喜欢就下载吧 ……