PTN6900-DCN配置及上網(wǎng)管指導(dǎo)課件

2023/1/15PTN6900DCN配置及

上網(wǎng)管指導(dǎo)DCN組網(wǎng)方案—主備路由方案Page2在此圖中，PTN-1和PTN-2為主備節(jié)點(diǎn)與交換機(jī)直接相連。PTN-1為主、PTN-2為備?；ヂ?lián)關(guān)系及IP如圖所示。最終要達(dá)到的目標(biāo)為：PTN-1、PTN-2……PTN-X的loopback（NEIP）地址，能夠與U2000的IP地址互相ping通。此時(shí)U2000網(wǎng)管可以搜索到PTN-1、PTN-2……PTN-X。DCN組網(wǎng)方案—主備路由方案Page3上行路由：在PTN-1和PTN-2上配置目的地址到U2000的靜態(tài)路由，并引入承載DCN的OSPFVPN實(shí)例（此實(shí)例在PTN6900默認(rèn)存在），這樣后續(xù)新接入的PTN可以直接學(xué)習(xí)到通往U2000的路由。調(diào)整路由的優(yōu)先級(jí)，使得主走PTN-1，當(dāng)PTN-1故障，可以走PTN-2上行。下行路由：DCN網(wǎng)絡(luò)需要在每個(gè)3層節(jié)點(diǎn)都具備到PTNloopback（NEIP）網(wǎng)段的路由，可以在每個(gè)3層節(jié)點(diǎn)配置靜態(tài)路由實(shí)現(xiàn)，如果本來(lái)DCN網(wǎng)絡(luò)運(yùn)行了動(dòng)態(tài)協(xié)議，也可以通過(guò)在最下面節(jié)點(diǎn)配置靜態(tài)后引入動(dòng)態(tài)來(lái)實(shí)現(xiàn)。U2000上也要有到PTN6900NEIP網(wǎng)段的路由，可以是默認(rèn)路由需要注意:1、在客戶DCN網(wǎng)絡(luò)需要建立到PTNloopback（NEIP）網(wǎng)段的兩條路由，下一跳分別是PTN-1的端口地址和PTN-2的端口地址，調(diào)整路由優(yōu)先級(jí)使到PTN-2的路由作為備用。2、PTN上行接口需要關(guān)閉DCN，并將上行端口ospf設(shè)置為silence模式。避免出現(xiàn)環(huán)路。準(zhǔn)備工作檢查設(shè)備運(yùn)行狀態(tài)，保證所有業(yè)務(wù)單板均已注冊(cè)完成PTN6900和上連U2000對(duì)接接口的連接，且取得接口IP地址和對(duì)端交換機(jī)/路由器IP地址DCN網(wǎng)絡(luò)上下行路由配置已完成U2000上配置PTN6900NEIP網(wǎng)段的路由Page4配置DCN1、首先登陸設(shè)備：telnet，PTN6900默認(rèn)登錄用戶名/密碼為：root/password或者h(yuǎn)uawei/huawei2、按照規(guī)劃配置設(shè)備的NEIP，配置方法如下：(假設(shè)NEIP規(guī)劃為<HUAWEI>system//進(jìn)入系統(tǒng)模式[HUAWEI]dcn//進(jìn)入DCN配置視圖[HUAWEI-dcn]ne-ipne-ip32//配置NEIP，其中32為掩碼

3、、在接口上配置vpn和ip地址，并ping對(duì)端看是否OK：interfaceGigabitEthernet4/1/7undoshutdownipbindingvpn-instance__dcn_vpn__ipaddress92[HUAWEI]ping-vpn__dcn_vpn__PING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=1ttl=122time=32msReplyfrom:bytes=56Sequence=5ttl=122time=7mspingstatistics5packet(s)received0.00%packetlossround-tripmin/avg/max=7/12/32ms配置DCN4、配置靜態(tài)路由：以第2頁(yè)圖中組網(wǎng)為例。需要在首節(jié)點(diǎn)PTN-1配置靜態(tài)路由，目的地址為，掩碼32位，下一跳為網(wǎng)關(guān)地址（如果對(duì)接為路由器，下一跳為對(duì)端端口地址）<HUAWEI>system//進(jìn)入系統(tǒng)模式[HUAWEI]iproute-staticvpn-instance__dcn_vpn__55//配置私網(wǎng)靜態(tài)路由5、在OSPF中引入靜態(tài)路由，設(shè)置上行端口為silence模式：<HUAWEI>system//進(jìn)入系統(tǒng)模式[HUAWEI]ospf65534vpn-instance__dcn_vpn__//進(jìn)入ospfDCN實(shí)例，可以只敲ospf65534[HUAWEI]import-routestaticcost100//引入靜態(tài)路由cost100[HUAWEI]silent-interfaceGigabitEthernetx/x/x//將上聯(lián)端口設(shè)置為silence模式6、關(guān)閉上行端口DCN：[HUAWEI]interfaceGigabitEthernetx/x/x//進(jìn)入上行端口[HUAWEI-GigabitEthernetx/x/x]undodcn//關(guān)閉端口DCN7、在備節(jié)點(diǎn)上完成2、3、4步驟，引入靜態(tài)時(shí)cost為200配置檢查8、需要帶源地址ping測(cè)試需要帶源地址ping測(cè)試[HUAWEI]ping-vpn__dcn_vpn__-a546PING6:56databytes,pressCTRL_CtobreakReplyfrom6:bytes=56Sequence=1ttl=122time=32msReplyfrom6:bytes=56Sequence=2ttl=122time=7msReplyfrom6:bytes=56Sequence=3ttl=122time=7msReplyfrom6:bytes=56Sequence=4ttl=122time=7msReplyfrom6:bytes=56Sequence=5ttl=122time=7ms6pingstatistics5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=7/12/32msDCN組網(wǎng)方案—VRRP方案Page8U2000L2交換機(jī)00/24/24/24PTN-1PTN-2PTN-3PTN-4在此圖中，PTN-1和PTN-2為主備節(jié)點(diǎn)與L2交換機(jī)直接相連。PTN-1為主、PTN-2為備。U2000與PTN-1、PTN-2的接口地址為同一網(wǎng)段互聯(lián)關(guān)系及IP如圖所示。最終要達(dá)到的目標(biāo)為：PTN-1、PTN-2……PTN-X的loopback（NEIP）地址，能夠與U2000的IP地址互相ping通。此時(shí)U2000網(wǎng)管可以搜索到PTN-1、PTN-2……PTN-X。virtualiP/24配置DCN1、首先登陸設(shè)備：telnet，PTN6900默認(rèn)登錄用戶名/密碼為：root/password或huawei/huawei2、按照規(guī)劃配置設(shè)備的NEIP，配置方法如下：(假設(shè)NEIP規(guī)劃為<HUAWEI>system//進(jìn)入系統(tǒng)模式[HUAWEI]dcn//進(jìn)入DCN配置視圖[HUAWEI-dcn]ne-ipne-ip32//配置NEIP，其中32為掩碼

3、在PTN-1接口上綁定vpn和ip地址，配置VRRPinterfaceGigabitEthernet4/1/7undoshutdownipbindingvpn-instance__dcn_vpn__ipaddress

vrrpvrid22virtual-ip

vrrpvrid22priority120vrrpvrid22preempt-modetimerdelay3004、由于PTN接口地址與U2000地址同一網(wǎng)段，所以PTN上會(huì)生產(chǎn)到U2000的直連路由，無(wú)需配置，U2000上需配置到PTNNEIP網(wǎng)段的路由，下一跳是VRRP虛地址。

配置DCN5、在OSPF中引入直連路由，設(shè)置上行端口為silence模式：<HUAWEI>system//進(jìn)入系統(tǒng)模式[HUAWEI]ospf65534vpn-instance__dcn_vpn__//進(jìn)入ospfDCN實(shí)例，可以只敲ospf65534[HUAWEI]import-routedirectcost100//引入直連路由cost100[HUAWEI]silent-interfaceGigabitEthernetx/x/x//將上聯(lián)端口設(shè)置為silence模式6、關(guān)閉上行端口DCN：[HUAWEI]interfaceGigabitEthernetx/x/x//進(jìn)入上行端口[HUAWEI-GigabitEthernetx/x/x]undodcn//關(guān)閉端口DCN7、在備節(jié)點(diǎn)上綁定VPN、配置IP、VRRPinterfaceGigabitEthernet4/1/7undoshutdownipbindingvpn-instance__dcn_vpn__ipaddressvrrpvrid22virtual-ip8、在備節(jié)點(diǎn)上執(zhí)行第4、5步驟，引入直連路由時(shí)cost為200其他常用配置檢查命令檢查設(shè)備當(dāng)前所有配置[HUAWEI]displaycurrent-configuration//查詢當(dāng)前所有配置[HUAWEI]displaycu|includeiprou//查詢當(dāng)前配置中包括iprou的配置iproute-staticvpn-instance__dcn_vpn__155iproute-staticvpn-instance__dcn_vpn__155查詢當(dāng)前端口配置[HUAWEI]interfaceGigabitEthernetx/x/x//進(jìn)入端口x/x/x[HUAWEI-GigabitEthernetx/x/x]displaythis//查看當(dāng)前端口下的配置interfaceGigabitEthernetx/x/xundoshutdownipbindingvpn-instance__dcn_vpn__ipaddress92其他常用配置檢查命令查看DCN私網(wǎng)路由表<HUAWEI>disiprouvpn__dcn_vpn__RouteFlags:R-relay,D-downloadtofibRoutingTables:__dcn_vpn__Destinations:7Routes:7Destination/MaskProtoPreCostFlagsNextHopInterface1/32Static600RDGigabitEthernet4/1/7/26Direct00DGigabitEthernet4/1/7/32Direct00DGigabitEthernet4/1/73/32Direct00DGigabitEthernet4/1/753/32Direct00DLoopBack214748364754/32Direct00D54DCN-Serial4/1/0:055/32Direct00DInLoopBack0其他常用配置檢查命令查看設(shè)備端口狀態(tài)

<HUAWEI>displayipinterfacebriefInterfaceIPAddress/MaskPhysicalProtocolAux0/0/1unassigneddowndownGigabitEthernet0/0/0/16upupGigabitEthernet4/0/0(10G)unassigneddowndownGigabitEthernet4/0/1(10G)unassigneddowndownGigabitEthernet4/1/0unassigneddowndownGigabitEthernet4/1/1unassigneddowndownGigabitEthernet4/1/2unassigneddowndownGigabitEthernet4/1/3unassigneddowndownGigabitEthernet4/1/4unassigneddowndownGigabitEthernet4/1/5unassigneddowndownGigabitEthernet4/1/6unassigneddowndownGigabitEthernet4/1/7upupLoopBack21474836475/16upup(s)NULL0unassignedupup(s)PTN6900上網(wǎng)管a.在網(wǎng)管主拓?fù)渖纤阉鲃?chuàng)建網(wǎng)關(guān)網(wǎng)元，同時(shí)配置SNMP參數(shù)。

在主菜單上點(diǎn)擊“文件”，選擇“搜索>網(wǎng)元”，彈出“網(wǎng)元搜索”對(duì)話框。b.選中“SNMP/ICMP網(wǎng)元搜索”頁(yè)簽，點(diǎn)擊“缺省SNMP參數(shù)配置”，彈出“設(shè)置缺省SNMP參數(shù)”對(duì)話框。c.選擇“SNMPv2參數(shù)”頁(yè)簽，單擊“增加”。d.配置“模板名稱”為“DCN”；“讀團(tuán)體名”為“XXXX”；“寫團(tuán)體名”為“XXXX”。單擊“確定”。PTN6900上網(wǎng)管e.在“SNMPv2參數(shù)”頁(yè)簽選中新建的“DCN”SNMP模板，單擊“確定”。f.將缺省的SNMPv1模板刪除。g.“單擊“高級(jí)”，彈出“設(shè)置網(wǎng)元通信參數(shù)”對(duì)話框。h.單擊“Telnet/STelnet參數(shù)設(shè)置”右邊的“...”，

彈出“Telnet/STelnet模板管理”對(duì)話框。i.點(diǎn)擊“創(chuàng)建”，彈出“新建模板”對(duì)話框。

配置“模板名稱”，本例中配置為“DCN”，單擊“確定”。PTN6900上網(wǎng)管j.“選中新建的模板，配置“認(rèn)證模式”為“用戶”；

配置“登錄用戶”，本例中配置為“huawei”；

配置“登錄口令”，本例中配置為“Huawei123!”。

單擊“確定”。k.勾選“自動(dòng)創(chuàng)建網(wǎng)元”。

l.在“IP地址范圍”框中，單擊“增加”，彈出“IP地址范圍”

對(duì)話框。m.配置網(wǎng)關(guān)網(wǎng)元NEIP地址范圍和子網(wǎng)掩碼，單擊“確定”n.單擊“下一步”，網(wǎng)管開(kāi)始搜索網(wǎng)元。根據(jù)搜索條件搜索

到網(wǎng)元之后，網(wǎng)管