武汉电信IP十二扩8912(大混合)数据配置 规范(new).docVIP

8912数据配置规范 适用范围 武汉电信IP城域网十二扩工程在大混合平面运行的8912交换机，实际工程中部分IP设置以需求和组网而定，下文列出仅为范例。 系统配置 引导信息配置 nvram imgfile-location local flash img/zxr10.zar //从本地nvram启动系统,缺省配置 2． 系统参数配置 Time-range enable clock timezone BJT 8 0 //时区配置// clock set hh:mm:ss Jul 26 2010 //定义时间，用show clock查看// hostname TBL-S8912-1(DHH) //系统名称配置// enable secret level 15 5 djttdkl //特权密码配置 djttdkl username wlb321 password wlb!@@$ //本地用户密码配置 service password-encryption //把telnet的登录密码加密，否则会通过配置泄露telnet登录帐号和密码。 logging on logging buffer 200 logging mode fullcycle logging console notifications logging level notifications logging timestamps datetime localtime//默认配置 syslog-server host 31 fport 514 lport 514 alarmlog level warnings cmdlog debugmsg syslog-server host 32 fport 514 lport 514 alarmlog level warnings cmdlog debugmsg syslog-server host 5 fport 514 lport 514 alarmlog level warnings cmdlog debugmsg syslog-server host fport 514 lport 514 alarmlog level warnings cmdlog debugmsg syslog-server source X.X.X.X //以loopback1地址为源地址向日志服务器 syslog-server facility local3 认证服务配置 4.1 Radius认证方式配置： radius authentication-group 1 //全局配置认证组// server 1 38 master key aaa8010 port 1645 server 2 39 key aaa8010 port 1645 algorithm first timeout 2 max-retries 3 nas-ip-address X.X.X.X //该地址为该设备的loopback地址 user-name-format strip-domain vendor enable radius auto-change on //定义radius主备服务器切换是否打开// user-authentication-type radius 1 chap //全局认证方式引用radius，需要radius认证时才引用 line console 0 //串口登陆引用radius// login authentication //认证方式默认为先3A后本地// radius accounting-group 1 //全局配置计费组// server 1 38 master key aaa8010 port 1646 server 2 39 key aaa8010 port 1646 algorithm first //优先选择主用server user-name-format strip-domain //不带域名上送 vendor enable local-buffer disable/ //缺省配置 4.2 tacacs认证方式配置： tacacs enable tacacs-server timeout 20 tacacs-server packet 1024 tacacs-client XXX.XXX.XXX.XXX //(XXX.XXX.XXX.XXX为Loopback地址)// tacacs-server host key whdxwlb123 tacacs-