default中低端产品数据设定规范chenzhengfeng市公开课一等奖省赛课获奖课件

中低端交换机、路由器软件质量检验标准DTL16中低端产品数据设定规范default中低端产品数据设定规范chenzhengfeng第1页参考资料《华为Quidway交换机产品质量检验标准V6.0》《中低端路由器软件质量标准V6.0》Page2default中低端产品数据设定规范chenzhengfeng第2页学习完此课程，您将会：掌握中低端交换机产品软件质量检验标准掌握中低端路由器软件质量检验标准目标Page3default中低端产品数据设定规范chenzhengfeng第3页Contents中低端交换机软件质量标准中低端路由器软件质量标准Page4default中低端产品数据设定规范chenzhengfeng第4页版本和设备基本配置

检验内容及接收标准检验方法

软件版本：VRP软件版本是企业正式公布版本或者已申请受控版本（试验局除外），没有公告过停用版本。查看总运行时间：确认没有出现过自动重启现象。<Quidway>displayversionPage5default中低端产品数据设定规范chenzhengfeng第5页版本和设备基本配置

检验内容及接收标准检验方法

<Quidway>displaylogbuffer<Quidway>displaylogfilebuffer<Quidway>displaytrapbuffer日志信息：正常情况下，日志中不应该有大量重复信息。重复信息：比如端口频繁up/down，大量用户认证失败信息，没有环路告警，没有大量stp状态切换告警，没有大量病毒告警,S3526交换机没有IP和MAC移动告警，没有IP地址冲突，没有动态路由告警，没有大量VRRP切换告警Page6default中低端产品数据设定规范chenzhengfeng第6页版本和设备基本配置

检验内容及接收标准检验方法

<Quidway>displaydebugging调试信息开关：正常工作情况下，全部Debug开关关闭。正常运行时应该全部关闭，如发觉存在启用Debug，在用户视图使用undodebugall命令关闭全部Debug

Page7default中低端产品数据设定规范chenzhengfeng第7页版本和设备基本配置

检验内容及接收标准检验方法

查看命令行提醒符

设备系统名(sysname)：假如客户有自己命名规则，按照客户规则设置主机名；假如没有，按规范（节点代码_局点缩写_设备名_设备序列号（A、B、C等））正确设置设备主机名。如：天津电信黄山道局第一台S8016应填写：TJ_HSD_S6506R_A（第2台：TJ_HSD_S6506R_B...）。

Page8default中低端产品数据设定规范chenzhengfeng第8页版本和设备基本配置

检验内容及接收标准检验方法

<Quidway>displayinterface端口描述：全部激活主要接口都使用description命令进行了规范描述，提议按照客户规范进行描述；假如客户没有对应规范，按照以下规则进行描述，接口描述规则：本端设备名-本端端口号->对端设备名-端口号-//端口速率比如：descriptionYMK_S6506R_A-G2/0/0->YMK_S6506R_B-G2/0/0-//1000M。

Page9default中低端产品数据设定规范chenzhengfeng第9页版本和设备基本配置

检验内容及接收标准检验方法

<Quidway>displayclock系统时间：时间设置应与当地时间和时区一致（时间差小于10分钟）。

Page10default中低端产品数据设定规范chenzhengfeng第10页版本和设备基本配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configuration<Quidway>displaysaved-configuration配置文件：配置已经保留。运行配置需要与保留过配置相同。配置可远程登时必须要有密码。（可选）提议将配置文件另行备份保留到机器外用于灾难恢复。

Page11default中低端产品数据设定规范chenzhengfeng第11页版本和设备基本配置

检验内容及接收标准检验方法

<Quidway>displayboot-loader<Quidway>dir查看boot-loader里面指定开启文件：要求指定开启文件在设备文件系统中存在

Page12default中低端产品数据设定规范chenzhengfeng第12页用户及系统安全配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationTelnet登录测试管理级用户控制：远程登录用户必须设置super3密码。

Page13default中低端产品数据设定规范chenzhengfeng第13页用户及系统安全配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationTelnet登录测试Telnet登录控制：Telnet口令和super口令设置要不一样。使用密文格式，密码设定不能用simple选项，应该用cipher选项。Page14default中低端产品数据设定规范chenzhengfeng第14页用户及系统安全配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configuration特殊四层端口过滤：依据客户需求和网络情况对病毒报文传输惯用TCP、UDP端口进行过滤。

Page15default中低端产品数据设定规范chenzhengfeng第15页接口配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterface接口配置：正在使用接口应为up，未用端口置为shutdown状态。

Page16default中低端产品数据设定规范chenzhengfeng第16页接口配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterface端口工作状态：端口模式（包含速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。在检验端口速率双工配置时也要要检验对端端口设置。互联端口PVID要保持一致。

Page17default中低端产品数据设定规范chenzhengfeng第17页IP地址分配和路由协议配置

检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationIP地址分配：同一网段内主机和网络设备IP地址掩码一致。没有地址冲突现象。IP子网分配没有出现重合现象。Page18default中低端产品数据设定规范chenzhengfeng第18页IP地址分配和路由协议配置

检验内容及接收标准检验方法

<Quidway>displayiprouting-tableprotocolstatic静态路由协议：尽可能不用主机网段，对连续子网进行汇聚合并路由表项，降低路由配置数量。不要创建无用路由和冗余路由。Page19default中低端产品数据设定规范chenzhengfeng第19页IP地址分配和路由协议配置

检验内容及接收标准检验方法

<Quidway>displayrouteridOSPF配置规范：指定ROUTERID为LOOPBACK口地址。（如未分配LOOPBACK口地址要指定为上行口地址或其它down掉概率最小地址，比如局域网接口地址）Page20default中低端产品数据设定规范chenzhengfeng第20页IP地址分配和路由协议配置

检验内容及接收标准检验方法

<Quidway>displayospfpeerOSPF邻居状态：邻居状态应该正常Page21default中低端产品数据设定规范chenzhengfeng第21页数据设定合理性检验内容及接收标准检验方法

<Quidway>displayospfpeerIP地址：对于网络设备间点对点互联接口IP地址，子网掩码设为30位。Page22default中低端产品数据设定规范chenzhengfeng第22页数据设定合理性检验内容及接收标准检验方法

<Quidway>displaycurrent-configuratio无用数据、路由：冗余数据和路由提议删除，防止出现路由环路。下一跳地址不可达无用提议删除。

Page23default中低端产品数据设定规范chenzhengfeng第23页数据设定合理性检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterfaceloopbak0LOOPBACK地址配置：地址子网掩码为32位。Page24default中低端产品数据设定规范chenzhengfeng第24页数据设定合理性检验内容及接收标准检验方法

<Quidway>displayvlanall配置合理性：三层交换机去掉无须要三层接口，镜像，流重定向。不提议使用trunkvlanall，pvid两端要保持一致。TRUNK端口允许经过VLAN是否和对端设备允许经过VLAN一致。没有一端配置成TRUNK端口,一端配置成ACCESS端口现象。不存在无用vlan，未使用端口属于默认VLAN1。

Page25default中低端产品数据设定规范chenzhengfeng第25页数据设定合理性检验内容及接收标准检验方法

<Quidway>displaystpSTP配置：查看生成树配置，STPTCN(拓扑改变次数)数目应该保持稳定，不是连续增加状态。检验端口STP状态是否正常，确保配置STP接入层交换机接用户端口配置成边缘端口，并提议开启BDDUguard，开启STP二层网络提议配置根桥和备份根桥。为了防止STP兼容性问题，启用STP时连接思科交换机端口必须为accessport，不能为trunkport。Page26default中低端产品数据设定规范chenzhengfeng第26页设备运行情况检验内容及接收标准检验方法

Telnet连接Console连接Telnet和串口登录：Telnet和串口两种方式能正常登录。Page27default中低端产品数据设定规范chenzhengfeng第27页设备运行情况检验内容及接收标准检验方法

<Quidway>displayinterface端口统计数据：查看各个使用端口收发统计数据是否正常，异常报文是否有增加。

Page28default中低端产品数据设定规范chenzhengfeng第28页设备运行情况检验内容及接收标准检验方法

<Quidway>displayvrrp<Quidway>displaylogbufferVRRP配置：握手时间（timeradvertise）提议设置为3秒。两端vrrp握手时间要一致。双机主备倒换之后工作正常，主机为Master，备机为Backup。没有出现两台设备都为Master状态。

Page29default中低端产品数据设定规范chenzhengfeng第29页设备运行情况检验内容及接收标准检验方法

<Quidway>displaycpuCPU拥有率：CPU拥有率应正常，与当前开展业务类型和转发流量相符。在正常情况下，中低端交换机CPU拥有率<50%。正常情况下，S6500交换机主控板占用率是<60%,业务板占用率<60%。假如只有最近5秒钟CPU超出60%，这是正常现象。Page30default中低端产品数据设定规范chenzhengfeng第30页设备运行情况检验内容及接收标准检验方法

<Quidway>displaymemory内存拥有率：内存拥有率不应过高。正常情况下，中低端交换机小于60%，S3026系列小于70%。正常情况下，S6500交换机主控板占用率<50%,业务板占用率<50%

Page31default中低端产品数据设定规范chenzhengfeng第31页设备运行情况检验内容及接收标准检验方法

<Quidway>displayloopback-detection环回检测状态检验：确保不存在环路端口。查看配置，无特殊情况，关闭交换机设备互联口环路检测受控功效，打开接用户端口环路检测。

Page32default中低端产品数据设定规范chenzhengfeng第32页防病毒ACL参考模板

部分应用需要使用部分应用端口，请依据实际情况调整aclnumber3000rule0denyudpdestination-porteqtftprule1denytcpdestination-porteq445rule2denyudpdestination-porteq445rule3denytcpdestination-porteq539rule4denyudpdestination-porteq539rule5denyudpdestination-porteq593rule6denytcpdestination-porteq593rule7denyudpdestination-porteq1434rule8denytcpdestination-porteq4444rule9denytcpdestination-porteq9996rule10denytcpdestination-porteq5554rule11denyudpdestination-porteq9996rule12denyudpdestination-porteq5554rule13denytcpdestination-porteq137rule14denytcpdestination-porteq1025rule15denyudpdestination-porteq1025rule16denytcpdestination-porteq9995rule17denyudpdestination-porteq9995rule18denytcpdestination-porteq1068rule19denyudpdestination-porteq1068rule20denytcpdestination-porteq1023rule21denyudpdestination-porteq1023rule22denytcpdestination-porteq135rule23denyudpdestination-porteq135rule24denytcpdestination-porteq69rule25denytcpdestination-porteq139rule26denyudpdestination-porteqnetbios-ssnrule27denyudpdestination-porteqnetbios-nsrule28denyudpdestination-porteqnetbios-dgmPage33default中低端产品数据设定规范chenzhengfeng第33页Contents中低端交换机软件质量标准中低端路由器软件质量标准Page34default中低端产品数据设定规范chenzhengfeng第34页检验内容及接收标准检验方法

<Quidway>displayversion软件版本：VRP软件版本是企业正式公布版本或者已申请受控版本（试验局除外）。版本和设备基本配置

Page35default中低端产品数据设定规范chenzhengfeng第35页检验内容及接收标准检验方法

<Quidway>displaydebugging调试信息开关：正常工作情况下，全部Debug开关关闭。

版本和设备基本配置

Page36default中低端产品数据设定规范chenzhengfeng第36页检验内容及接收标准检验方法

<Quidway>displaysysname设备系统名

：假如客户有自己命名规则，按照客户规则设置主机名；假如没有，按规范（节点代码_局点缩写_设备名_设备序列号（A、B、C等））正确设置设备主机名。如：天津电信黄山道局第一台AR46应填写：TJ_HSD_AR46_A（第2台：TJ_HSD_AR46_B...）。

版本和设备基本配置

Page37default中低端产品数据设定规范chenzhengfeng第37页检验内容及接收标准检验方法

<Quidway>displayclock系统时间：时间设置应与当地时间一致（时间差小于5分钟）。

版本和设备基本配置

Page38default中低端产品数据设定规范chenzhengfeng第38页检验内容及接收标准检验方法

<Quidway>displaycurrent-configuration<Quidway>displaysaved-configuration配置文件

：配置已经保留。

版本和设备基本配置

Page39default中低端产品数据设定规范chenzhengfeng第39页检验内容及接收标准检验方法

<Quidway>displaycurrent-configuration用户控制

：远程登录用户必须设置super密码，Telnet口令和super口令设置要不一样，使用密文格式。

用户及系统安全配置Page40default中低端产品数据设定规范chenzhengfeng第40页检验内容及接收标准检验方法

<Quidway>displaycurrent-configuration特殊四层端口过滤

：依据客户需求和网络情况对病毒报文传输惯用TCP、UDP端口进行过滤

。

用户及系统安全配置Page41default中低端产品数据设定规范chenzhengfeng第41页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterface接口配置

：未用端口置为shutdown状态。

接口配置Page42default中低端产品数据设定规范chenzhengfeng第42页检验内容及接收标准检验方法

<Quidway>displayinterface端口描述

：全部激活接口都使用description命令进行了规范描述，提议按照客户规范进行描述；假如客户没有对应规范，按照以下规则进行描述，接口描述规则：本端设备名-本端端口号->对端设备名-端口号-//端口速率比如：descriptionYMK_AR46_A-G2/0/0->YMK_AR46_B-G2/0/0-//1000M

接口配置Page43default中低端产品数据设定规范chenzhengfeng第43页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterfacePOS口配置：假如是两台路由器背对背直连，要求对接双方时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；假如是两台路由器中间经过波分传输系统，要求对接双方时钟都配置主时钟；只有在中间传输为有源SDH或SONET时，对接双方路由设备接口时钟才配置为从时钟（跟踪SDH或SONET有源传输系统时钟）。

接口配置Page44default中低端产品数据设定规范chenzhengfeng第44页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterfaceATM口配置：假如是两台路由器背对背直连，要求对接双方时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；假如是两台路由器中间经过波分传输系统，要求对接双方时钟都配置主时钟；只有在中间传输为有源SDH或SONET时，对接双方路由设备接口时钟才配置为从时钟（跟踪SDH或SONET有源传输系统时钟）。接口配置Page45default中低端产品数据设定规范chenzhengfeng第45页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterfaceE1口时钟配置

：E1时钟，不论对接设备之间有没有传输设备，对接路由设备端口时钟必须配置相异。接口配置Page46default中低端产品数据设定规范chenzhengfeng第46页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterface<Quidway>displayinterfaceFE/GE口配置

：端口模式（包含速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。

接口配置Page47default中低端产品数据设定规范chenzhengfeng第47页检验内容及接收标准检验方法

光功率测量结果与要求参数比较

光端口实际工作功率

：接收功率和发射功率符合光模块参数允许范围。

接口配置Page48default中低端产品数据设定规范chenzhengfeng第48页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterfaceIP地址

：对于网络设备间点对点互联接口IP地址，子网掩码设为30位。

接口配置Page49default中低端产品数据设定规范chenzhengfeng第49页检验内容及接收标准检验方法

<Quidway>displayinterfaceMTU设置

：数值与对接口MTU值设置相同

。

接口配置Page50default中低端产品数据设定规范chenzhengfeng第50页检验内容及接收标准检验方法

<Quidway>displaycurrent-configurationinterfaceloopbak0LOOPBACK地址配置

：地址子网掩码为32位

。

接口配置Page51default中低端产品数据设定规范chenzhengfeng第51页检验内容及接收标准检验方法

IP地址分配

：IP地址分配应有标准、有规律、易扩容；用户网段、网管网段、设备对接网段等要分开规划；用户网段应按接入设备分段分配；同类地址分配应连续，符合VLSM/CIDR标准，便于路由合并和以后扩容。IP地址分配和路由协议配置Page52default中低端产品数据设定规范chenzhengfeng第52页检验内容及接收标准检验方法

IGP配置

：在公私网混用组网中，禁止引入私网路由向骨干网（公网地址）扩散。全网cost值要统一规划。

IP地址分配和路由协议配置<Quidway>displaycurrent-configurationconospf/isisPage53default中低端产品数据设定规范chenzhengfeng第53页检验内容及接收标准检验方法

存在默认路由

：路由表中是否有默认路由。

IP地址分配和路由协议配置<Quidway>displayiprouting-tablePage54default中低端产品数据设定规范chenzhengfeng第54页检验内容及接收标准检验方法

存在黑洞路由

：公布聚合路由时，要有对应黑洞路由。IP地址分配和路由协议配置<Quidway>displayiprouting-tablePage55default中低端产品数据设定规范chenzhengfeng第55页检验内容及接收标准检验方法

BGP路由公布

：除了VPN路由，尽可能防止采取import-route命令公布IP路由。应使用network静态公布。

IP地址分配和路由协议配置<Quidway>displaycurrent-configurationconfigurationbgpPage56default中低端产品数据设定规范chenzhengfeng第56页检验内容及接收标准检验方法

IBGP邻居配置

：使用LOOPBACK口建立IBGP邻居。

IP地址分配和路由协议配置<Quidway>displaycurrent-configurationconfigurationbgpPage57default中低端产品数据设定规范chenzhengfeng第57页检验内容及接收标准检验方法

OSPFRouterID配置

：指定ROUTERID为LOOPBACK口地址。（如未分配LOOPBACK口地址要指定为上行口地址或其它down掉概率最小地址）。

IP地址分配和路由协议配置<Quidway>displaycurrent-configurationconfigurationospf；<Quidway>displayrouterid；<Quidway>displaycurrent-configurationinterLoopBackPage58default中低端产品数据设定规范chenzh