设备S系统基本配置规范资料.pdf

华为设备 S9306 系统基本配置规范 【最新资料，WORD 文档，可编辑修改】 目 录 华为 S9603 配置规范 系统基本配置规范 设备名称配置 配置说明： 规范设备命名，唯一性标识城域网中的每台设备，用于对城域网的每台设备进行区分，方便设备管 理，提高可读性和可管理性。 规范要求： 设备名称要求符合第二章中“ IP 城域网网络设备命名及链路描述规范”中规定。 配置规范： sysname 配置验证： 配置后立即生效，设备名称显示在配置命令行的左边。 配置注意细节： 可以根据需要在 .M 后添加设备型号。 Banner 配置 配置说明： 统一 Banner 语言，以省网标准为主。 规范要求： 城域网所有交换机配置统一的 Banner 信息，登陆时提示： WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user! 配置规范： [Quidway] header login information % WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user!% 配置验证： 登陆路由器时应看到 banner 提示。 配置注意细节： Banner 语言应起到提示和警告非授权访问者的作用，严禁在 Banner 中出现任何表示欢迎的字样。 设备自身时间及 NTP NTP 实现网络设备时间同步功能，与时间有关的应用，例如 Log 信息，基于时间限制带宽等，都需 要基于正确的时间。 1.1.1.1 时区配置 配置说明： 统一设备的时区配置。 规范要求： 配置系统时区为 GMT+8 ，北京时区。 配置规范： clock timezone Beijing add 08:00:00 # 在用户模式下配置 配置验证： display clock 配置注意细节： 无。 1.1.1.2 NTP 配置 配置说明： 使用 NTP 同步网络上所有设备的时间，保证网络设备得到正确的时间。 规范要求： 配置主和备两组 NTP 服务器。 配置规范： ntp-service unicast-server *.*.*.* preference # 优选其中一台出口为 NTP SERVER ntp-service unicast-server *.*.*.* # 另一台出口为备用 NTP SERVER 配置验证： display clock display ntp-service status display ntp-service session 配置注意细节： 无。 VTY 接口配置 1.1.1.3 连接数限制 配置说明： 对同时远程登陆到设备上的 session 数进行限制，可以防止大量的 session 连接占用过多系统资源， 同时便于集中运维，保证故障期间的正常处理。 规范要求： 配置 BRAS 路由器并发连接数限制为 10 个。 配置规范： user-interface maximum-vty 10 配置验证： display user-interfa