務(wù)路由器配置實戰(zhàn)：硬件、管理、路由與 MPLS 全解析)
簡介這份文檔面向網(wǎng)絡(luò)工程師與運維人員系統(tǒng)梳理上海貝爾阿爾卡特7750業(yè)務(wù)路由器的配置標準模板適合需要上手該設(shè)備或規(guī)范現(xiàn)網(wǎng)配置的技術(shù)人員參考。壓縮包內(nèi)共1個doc文件約267KB內(nèi)容按硬件配置、設(shè)備管理配置、路由協(xié)議配置三大模塊組織涵蓋IOM卡與MDA卡類型查看及配置、POS端口與以太口設(shè)置、port信息查看以及路由器名稱、LOCATION、CONTACT、系統(tǒng)時間、SNTP、TELNET服務(wù)與登錄限制等管理項并延伸至OSPF、RIP、ISIS等路由協(xié)議配置。文檔以命令示例配合分步說明呈現(xiàn)目錄層級清晰可作為日常配置對照手冊與排錯參考。目前已有639人學(xué)習(xí)適合希望快速掌握7750配置框架的讀者查閱。1. 7750 SR 上架前先把版本和硬件槽位對清楚機房里最容易被低估的一類翻車不是協(xié)議配錯而是設(shè)備上架后show hardware一看IOM 卡和 MDA 卡的類型跟實際插的對不上端口起不來業(yè)務(wù)割接窗口只剩半小時。7750 SR 這類業(yè)務(wù)路由器硬件配置是整份配置模板的地基IOM 卡決定槽位能力MDA 卡決定端口形態(tài)端口類型又決定后面 POS、以太口、MPLS 的寫法。這份配置文檔把硬件、設(shè)備管理、路由、MPLS 業(yè)務(wù)四塊按 29 頁的模板串起來適合剛接手 7750 的運維照著落地也適合熟手核對參數(shù)取舍。下面按“裝什么、怎么配、壞了怎么救”走一遍。2. 硬件配置IOM 卡、MDA 卡與端口的落地順序7750 SR 的硬件配置不是插上卡就完事命令行里必須把“實際插入的卡型”和“配置里聲明的卡型”對齊。順序我一般固定為先看機框和槽位再看 IOM 類型再看 MDA 類型最后才動端口。順序反了后面端口配置全是白寫。2.1 查看并聲明 IOM 卡類型先登錄到 SR進到硬件視圖看已經(jīng)插入的 IOM 卡。文檔里給的是show hardware實際排錯時我習(xí)慣再補一條槽位級查看確認卡在哪個槽、狀態(tài)是不是 up。# 查看整機硬件概況確認機框型號和已插卡 show hardware # 進配置視圖聲明 IOM 卡類型 configure card 1 card-type iom3-xp no shutdown exitconfigure card 1里的1是槽位號必須和物理槽位一致card-type要填實際插入的型號填錯會出現(xiàn)卡被識別但端口不可用的狀態(tài)。no shutdown是讓卡進入工作態(tài)很多人只配了類型忘了這一步結(jié)果show card一直是 administratively down。改完用show card 1復(fù)核狀態(tài)應(yīng)為 in service。2.2 MDA 卡的查看與聲明IOM 下面掛 MDAMDA 的槽位是相對 IOM 的子槽。文檔里同樣用show hardware看已插入類型配置時進到configure card 1 mda 1這種層級。# 查看 MDA 實際插入類型和狀態(tài) show card 1 mda # 聲明 MDA 類型 configure card 1 mda 1 mda-type mda-10g2x10g no shutdown exitmda-type必須和物理模塊一致混插時尤其容易寫錯子槽號。判斷是否生效看show card 1 mda 1的 Oper State如果是 down 而 Admin State 是 up多半是類型不匹配或模塊沒插緊。這一步做完再配端口否則端口根本不會出現(xiàn)在show port里。2.3 POS 端口與以太口配置端口配置分兩類POS 口和以太口。文檔里 POS 用configure port進到具體端口以太口同理。下面給一個以太口帶描述和 MTU 的寫法POS 口把封裝和幀格式換掉即可。# 以太口基礎(chǔ)配置 configure port 1/1/1 description to-core-sw01 ethernet mode network mtu 9000 no shutdown exit exit # POS 口基礎(chǔ)配置 configure port 1/1/2 description to-peer-pe sonet-sdh framing sonet no shutdown exit exitdescription建議寫對端設(shè)備名后期排障靠它定位mtu 9000是給 MPLS 大包留余量普通接入口保持默認 1500 即可。POS 口的framing要和對端一致一邊 sonet 一邊 sdh 會起不來。配完統(tǒng)一用show port看 Link State 和 Oper State兩個都 up 才算端口層通了。3. 設(shè)備管理配置名稱、時間、SNTP 與登錄控制硬件通了之后先把設(shè)備“身份”和“時間”定下來。7750 的日志、告警、計費都帶時間戳?xí)r間不對后面查故障就是看天書。這一章按文檔順序把系統(tǒng)信息、SNTP、Telnet 限制、用戶、日志、SNMP、主備同步一次配齊。3.1 系統(tǒng)名稱、LOCATION、CONTACT 與時間系統(tǒng)信息用configure system下的字段。文檔里給了contact的寫法實際我一般把 name、location、contact 三條一起寫方便資產(chǎn)管理和告警定位。configure system name SR-CORE-01 location IDC-A-RACK-12 contact netops-team time zone CST no daylight-saving exit exitname會出現(xiàn)在提示符和告警里建議帶角色和編號location寫到機柜級現(xiàn)場換板卡時不用再查表。時區(qū)用zone指定no daylight-saving是避免夏令時切換導(dǎo)致日志時間跳變國內(nèi)環(huán)境一般關(guān)掉。3.2 SNTP 與 Telnet 登錄限制SNTP 用來同步時間文檔里分“打開 SNTP”和“配 SNTP 地址”兩步。Telnet 部分則用 ACL 控制來源默認動作設(shè)為允許再放行指定網(wǎng)段最后拒絕其余。configure system sntp no shutdown server 10.10.10.20 server 10.10.10.21 exit # Telnet 訪問控制 configure system security profile telnet-acl default-action permit entry 10 match protocol tcp match destination-port 23 match source-ip 10.20.0.0/16 action permit exit entry 20 match protocol tcp match destination-port 23 action deny exit exit exitSNTP 配兩個 server 是冗余習(xí)慣主備都不可達時設(shè)備仍用本地時鐘所以配完要用show system sntp確認同步狀態(tài)是 yes。Telnet ACL 的default-action permit是文檔明確要求的因為上主控板的流量不止 Telnet一刀切 deny 會把管理通道自己掐斷真正限制 Telnet 靠后面的 deny 條目。3.3 用戶、日志與主備同步用戶配置分用戶名、密碼、登錄方式、所屬組四步。日志則要配 log-id、信息類型和記錄方式。主備同步有自動和手工兩種文檔里都給了。configure system security user netops password ******** access console telnet console member administrative exit exit configure log log-id 10 from main security to file 10 exit # 主備自動同步 configure redundancy synchronize auto exit exit用戶組決定權(quán)限administrative能進配置視圖只讀賬號給oper就夠。日志log-id 10把安全類信息落到 file 10排障時show log log-id 10直接看。主備同步的auto打開后主控切換配置不會丟手工同步命令在文檔里單獨列出割接前我習(xí)慣手動跑一次再切。4. 路由配置系統(tǒng)地址、OSPF、IS-IS 與 BGP 的取舍路由這章是整份模板里最容易“照抄能通、改一點就斷”的部分。7750 的路由配置層級深接口、協(xié)議、策略三層要對應(yīng)上。下面按系統(tǒng)地址、接口、OSPF、IS-IS、BGP、policy 的順序走每步給可抄的片段。4.1 系統(tǒng)地址與網(wǎng)絡(luò)接口先配 router 下的系統(tǒng)地址再配接口。接口要寫名字、描述、IP、關(guān)聯(lián)端口四樣缺一不可。configure router router-id 1.1.1.1 interface to-peer address 192.0.2.1/30 port 1/1/1 description link-to-peer exit exitrouter-id建議用 loopback 地址OSPF、BGP 都靠它選主。address后面跟掩碼port必須和前面硬件章配好的端口一致否則接口起不來。配完show router interface看 Admin/Oper 狀態(tài)兩個 up 再進協(xié)議。4.2 OSPF 區(qū)域、cost、stub、NSSA 與虛鏈路OSPF 部分文檔給得很細區(qū)域、接口 cost、stub、NSSA、虛鏈路、認證、聚合、靜態(tài)注入。實際落地先建區(qū)域再掛接口cost 按鏈路帶寬反比設(shè)。configure router ospf area 0.0.0.0 interface to-peer interface-type point-to-point cost 10 authentication-type password authentication-key ******** exit exit area 0.0.0.1 stub exit area 0.0.0.2 nssa exit exitcost 10是千兆鏈路的常見取值萬兆可以降到 1interface-type point-to-point在直連鏈路上能跳過 DR/BDR 選舉收斂更快。stub 和 nssa 按網(wǎng)絡(luò)設(shè)計選別在同一區(qū)域混用。虛鏈路用于區(qū)域不連續(xù)的場景配完no shutdown再設(shè)dead-interval 40兩端參數(shù)要對稱。4.3 IS-IS 與 BGP 的基礎(chǔ)落地IS-IS 配區(qū)域 ID、路由器等級、接口類型BGP 配 AS、router-id、鄰居組。兩塊都建議先小范圍起鄰居再放路由。configure router isis area-id 49.0001 level-capability level-2 interface to-peer interface-type broadcast no shutdown exit exit configure router bgp autonomous-system 65001 router-id 1.1.1.1 group peers neighbor 10.0.0.5 peer-as 65002 exit exit exitIS-IS 的level-capability level-2適合骨干層接入層可改 level-1。BGP 鄰居先看show router bgp summary是否 Established再談策略。文檔里 policy 部分用來把靜態(tài)路由分布進 OSPF配完必須commit才生效這一步漏了策略等于沒寫。5. 避坑與排查7750 配置里最容易翻車的五處5.1 卡型聲明和物理卡不一致現(xiàn)象是show card顯示卡在位但端口全 down。原因是card-type或mda-type填了相近型號設(shè)備識別到硬件但不認配置。解決是回show hardware逐槽核對型號改對后no shutdown再復(fù)核 Oper State。5.2 Telnet ACL 把自己關(guān)在門外現(xiàn)象是配完 ACL 后管理連接直接斷。原因是默認動作或 deny 條目順序?qū)懛窗焉现骺匕宓牧髁恳黄鹁芰?。解決是保留default-action permitdeny 條目只匹配目的端口 23改之前先開 console 或帶外通道兜底。5.3 OSPF 鄰居卡在 ExStart現(xiàn)象是鄰居狀態(tài)停在 ExStart/Exchange。多半是兩端 MTU 不一致或虛鏈路參數(shù)不對稱。解決是show router ospf interface對比 MTU虛鏈路兩端dead-interval和認證參數(shù)逐項對齊。5.4 策略配了沒 commit現(xiàn)象是 policy 應(yīng)用了但路由沒變化。原因是 7750 的 policy 需要顯式commit。解決是每次改完 policy 跑一次 commit再用show router policy確認生效版本。5.5 主備同步?jīng)]開導(dǎo)致切換丟配置現(xiàn)象是主控切換后部分配置回退。原因是synchronize auto沒開或同步未完成就切。解決是割接前手動同步一次確認show redundancy狀態(tài)正常再執(zhí)行切換。6. 裝完怎么驗證從端口到業(yè)務(wù)的四層檢查配置敲完不等于跑通我習(xí)慣按“端口層、協(xié)議層、路由層、業(yè)務(wù)層”四層往下驗每層都有明確的通過標準任何一層不過就不往下走。這套順序在 7750 上尤其管用因為它的故障經(jīng)常是下層沒通、上層看著像協(xié)議問題。第一層端口層跑show port和show card確認所有在用端口的 Link State 和 Oper State 都是 up卡和 MDA 都是 in service。第二層協(xié)議層OSPF 看show router ospf neighbor是否 FullIS-IS 看鄰接是否 upBGP 看 summary 是否 Established。第三層路由層show router route-table確認關(guān)鍵網(wǎng)段有下一跳show router ospf route和show router bgp routes交叉核對。第四層業(yè)務(wù)層MPLS 部分用show router mpls lsp看 LSP 是否 upEPIPE 業(yè)務(wù)用show service id看 SAP 狀態(tài)。# 四層驗證一條龍 show card show port show router ospf neighbor show router bgp summary show router route-table show router mpls lsp show service id 100每條命令的通過標準不一樣show card看 Oper Stateshow port看 Link/Oper 雙 up鄰居類看狀態(tài)字路由表看目的網(wǎng)段和下一跳LSP 看 up業(yè)務(wù)看 SAP 的 Admin/Oper。建議把這七條存成一個腳本割接前后各跑一次輸出存檔對比。有個細節(jié)值得單獨說MTU。MPLS 業(yè)務(wù)對 MTU 敏感端口 MTU 配了 9000 但 LSP 路徑上某跳還是 1500大包會被靜默丟棄表現(xiàn)為“小包通、大包斷”。我一般在上線前用大包 ping 打一遍路徑確認端到端 MTU 一致再放業(yè)務(wù)。從那以后我每次上 7750 都強制走一遍這四層驗證哪怕只是改了一條 ACL也不跳過端口層復(fù)核。配置模板能抄驗證順序不能省。希望幫到你。本文還有配套的精品資源點擊獲取 7750 SR 業(yè)務(wù)路由器配置實戰(zhàn)：硬件、管理、路由與 MPLS 全解析
簡介這份文檔面向網(wǎng)絡(luò)工程師與運維人員系統(tǒng)梳理上海貝爾阿爾卡特7750業(yè)務(wù)路由器的配置標準模板適合需要上手該設(shè)備或規(guī)范現(xiàn)網(wǎng)配置的技術(shù)人員參考。壓縮包內(nèi)共1個doc文件約267KB內(nèi)容按硬件配置、設(shè)備管理配置、路由協(xié)議配置三大模塊組織涵蓋IOM卡與MDA卡類型查看及配置、POS端口與以太口設(shè)置、port信息查看以及路由器名稱、LOCATION、CONTACT、系統(tǒng)時間、SNTP、TELNET服務(wù)與登錄限制等管理項并延伸至OSPF、RIP、ISIS等路由協(xié)議配置。文檔以命令示例配合分步說明呈現(xiàn)目錄層級清晰可作為日常配置對照手冊與排錯參考。目前已有639人學(xué)習(xí)適合希望快速掌握7750配置框架的讀者查閱。1. 7750 SR 上架前先把版本和硬件槽位對清楚機房里最容易被低估的一類翻車不是協(xié)議配錯而是設(shè)備上架后show hardware一看IOM 卡和 MDA 卡的類型跟實際插的對不上端口起不來業(yè)務(wù)割接窗口只剩半小時。7750 SR 這類業(yè)務(wù)路由器硬件配置是整份配置模板的地基IOM 卡決定槽位能力MDA 卡決定端口形態(tài)端口類型又決定后面 POS、以太口、MPLS 的寫法。這份配置文檔把硬件、設(shè)備管理、路由、MPLS 業(yè)務(wù)四塊按 29 頁的模板串起來適合剛接手 7750 的運維照著落地也適合熟手核對參數(shù)取舍。下面按“裝什么、怎么配、壞了怎么救”走一遍。2. 硬件配置IOM 卡、MDA 卡與端口的落地順序7750 SR 的硬件配置不是插上卡就完事命令行里必須把“實際插入的卡型”和“配置里聲明的卡型”對齊。順序我一般固定為先看機框和槽位再看 IOM 類型再看 MDA 類型最后才動端口。順序反了后面端口配置全是白寫。2.1 查看并聲明 IOM 卡類型先登錄到 SR進到硬件視圖看已經(jīng)插入的 IOM 卡。文檔里給的是show hardware實際排錯時我習(xí)慣再補一條槽位級查看確認卡在哪個槽、狀態(tài)是不是 up。# 查看整機硬件概況確認機框型號和已插卡 show hardware # 進配置視圖聲明 IOM 卡類型 configure card 1 card-type iom3-xp no shutdown exitconfigure card 1里的1是槽位號必須和物理槽位一致card-type要填實際插入的型號填錯會出現(xiàn)卡被識別但端口不可用的狀態(tài)。no shutdown是讓卡進入工作態(tài)很多人只配了類型忘了這一步結(jié)果show card一直是 administratively down。改完用show card 1復(fù)核狀態(tài)應(yīng)為 in service。2.2 MDA 卡的查看與聲明IOM 下面掛 MDAMDA 的槽位是相對 IOM 的子槽。文檔里同樣用show hardware看已插入類型配置時進到configure card 1 mda 1這種層級。# 查看 MDA 實際插入類型和狀態(tài) show card 1 mda # 聲明 MDA 類型 configure card 1 mda 1 mda-type mda-10g2x10g no shutdown exitmda-type必須和物理模塊一致混插時尤其容易寫錯子槽號。判斷是否生效看show card 1 mda 1的 Oper State如果是 down 而 Admin State 是 up多半是類型不匹配或模塊沒插緊。這一步做完再配端口否則端口根本不會出現(xiàn)在show port里。2.3 POS 端口與以太口配置端口配置分兩類POS 口和以太口。文檔里 POS 用configure port進到具體端口以太口同理。下面給一個以太口帶描述和 MTU 的寫法POS 口把封裝和幀格式換掉即可。# 以太口基礎(chǔ)配置 configure port 1/1/1 description to-core-sw01 ethernet mode network mtu 9000 no shutdown exit exit # POS 口基礎(chǔ)配置 configure port 1/1/2 description to-peer-pe sonet-sdh framing sonet no shutdown exit exitdescription建議寫對端設(shè)備名后期排障靠它定位mtu 9000是給 MPLS 大包留余量普通接入口保持默認 1500 即可。POS 口的framing要和對端一致一邊 sonet 一邊 sdh 會起不來。配完統(tǒng)一用show port看 Link State 和 Oper State兩個都 up 才算端口層通了。3. 設(shè)備管理配置名稱、時間、SNTP 與登錄控制硬件通了之后先把設(shè)備“身份”和“時間”定下來。7750 的日志、告警、計費都帶時間戳?xí)r間不對后面查故障就是看天書。這一章按文檔順序把系統(tǒng)信息、SNTP、Telnet 限制、用戶、日志、SNMP、主備同步一次配齊。3.1 系統(tǒng)名稱、LOCATION、CONTACT 與時間系統(tǒng)信息用configure system下的字段。文檔里給了contact的寫法實際我一般把 name、location、contact 三條一起寫方便資產(chǎn)管理和告警定位。configure system name SR-CORE-01 location IDC-A-RACK-12 contact netops-team time zone CST no daylight-saving exit exitname會出現(xiàn)在提示符和告警里建議帶角色和編號location寫到機柜級現(xiàn)場換板卡時不用再查表。時區(qū)用zone指定no daylight-saving是避免夏令時切換導(dǎo)致日志時間跳變國內(nèi)環(huán)境一般關(guān)掉。3.2 SNTP 與 Telnet 登錄限制SNTP 用來同步時間文檔里分“打開 SNTP”和“配 SNTP 地址”兩步。Telnet 部分則用 ACL 控制來源默認動作設(shè)為允許再放行指定網(wǎng)段最后拒絕其余。configure system sntp no shutdown server 10.10.10.20 server 10.10.10.21 exit # Telnet 訪問控制 configure system security profile telnet-acl default-action permit entry 10 match protocol tcp match destination-port 23 match source-ip 10.20.0.0/16 action permit exit entry 20 match protocol tcp match destination-port 23 action deny exit exit exitSNTP 配兩個 server 是冗余習(xí)慣主備都不可達時設(shè)備仍用本地時鐘所以配完要用show system sntp確認同步狀態(tài)是 yes。Telnet ACL 的default-action permit是文檔明確要求的因為上主控板的流量不止 Telnet一刀切 deny 會把管理通道自己掐斷真正限制 Telnet 靠后面的 deny 條目。3.3 用戶、日志與主備同步用戶配置分用戶名、密碼、登錄方式、所屬組四步。日志則要配 log-id、信息類型和記錄方式。主備同步有自動和手工兩種文檔里都給了。configure system security user netops password ******** access console telnet console member administrative exit exit configure log log-id 10 from main security to file 10 exit # 主備自動同步 configure redundancy synchronize auto exit exit用戶組決定權(quán)限administrative能進配置視圖只讀賬號給oper就夠。日志log-id 10把安全類信息落到 file 10排障時show log log-id 10直接看。主備同步的auto打開后主控切換配置不會丟手工同步命令在文檔里單獨列出割接前我習(xí)慣手動跑一次再切。4. 路由配置系統(tǒng)地址、OSPF、IS-IS 與 BGP 的取舍路由這章是整份模板里最容易“照抄能通、改一點就斷”的部分。7750 的路由配置層級深接口、協(xié)議、策略三層要對應(yīng)上。下面按系統(tǒng)地址、接口、OSPF、IS-IS、BGP、policy 的順序走每步給可抄的片段。4.1 系統(tǒng)地址與網(wǎng)絡(luò)接口先配 router 下的系統(tǒng)地址再配接口。接口要寫名字、描述、IP、關(guān)聯(lián)端口四樣缺一不可。configure router router-id 1.1.1.1 interface to-peer address 192.0.2.1/30 port 1/1/1 description link-to-peer exit exitrouter-id建議用 loopback 地址OSPF、BGP 都靠它選主。address后面跟掩碼port必須和前面硬件章配好的端口一致否則接口起不來。配完show router interface看 Admin/Oper 狀態(tài)兩個 up 再進協(xié)議。4.2 OSPF 區(qū)域、cost、stub、NSSA 與虛鏈路OSPF 部分文檔給得很細區(qū)域、接口 cost、stub、NSSA、虛鏈路、認證、聚合、靜態(tài)注入。實際落地先建區(qū)域再掛接口cost 按鏈路帶寬反比設(shè)。configure router ospf area 0.0.0.0 interface to-peer interface-type point-to-point cost 10 authentication-type password authentication-key ******** exit exit area 0.0.0.1 stub exit area 0.0.0.2 nssa exit exitcost 10是千兆鏈路的常見取值萬兆可以降到 1interface-type point-to-point在直連鏈路上能跳過 DR/BDR 選舉收斂更快。stub 和 nssa 按網(wǎng)絡(luò)設(shè)計選別在同一區(qū)域混用。虛鏈路用于區(qū)域不連續(xù)的場景配完no shutdown再設(shè)dead-interval 40兩端參數(shù)要對稱。4.3 IS-IS 與 BGP 的基礎(chǔ)落地IS-IS 配區(qū)域 ID、路由器等級、接口類型BGP 配 AS、router-id、鄰居組。兩塊都建議先小范圍起鄰居再放路由。configure router isis area-id 49.0001 level-capability level-2 interface to-peer interface-type broadcast no shutdown exit exit configure router bgp autonomous-system 65001 router-id 1.1.1.1 group peers neighbor 10.0.0.5 peer-as 65002 exit exit exitIS-IS 的level-capability level-2適合骨干層接入層可改 level-1。BGP 鄰居先看show router bgp summary是否 Established再談策略。文檔里 policy 部分用來把靜態(tài)路由分布進 OSPF配完必須commit才生效這一步漏了策略等于沒寫。5. 避坑與排查7750 配置里最容易翻車的五處5.1 卡型聲明和物理卡不一致現(xiàn)象是show card顯示卡在位但端口全 down。原因是card-type或mda-type填了相近型號設(shè)備識別到硬件但不認配置。解決是回show hardware逐槽核對型號改對后no shutdown再復(fù)核 Oper State。5.2 Telnet ACL 把自己關(guān)在門外現(xiàn)象是配完 ACL 后管理連接直接斷。原因是默認動作或 deny 條目順序?qū)懛窗焉现骺匕宓牧髁恳黄鹁芰?。解決是保留default-action permitdeny 條目只匹配目的端口 23改之前先開 console 或帶外通道兜底。5.3 OSPF 鄰居卡在 ExStart現(xiàn)象是鄰居狀態(tài)停在 ExStart/Exchange。多半是兩端 MTU 不一致或虛鏈路參數(shù)不對稱。解決是show router ospf interface對比 MTU虛鏈路兩端dead-interval和認證參數(shù)逐項對齊。5.4 策略配了沒 commit現(xiàn)象是 policy 應(yīng)用了但路由沒變化。原因是 7750 的 policy 需要顯式commit。解決是每次改完 policy 跑一次 commit再用show router policy確認生效版本。5.5 主備同步?jīng)]開導(dǎo)致切換丟配置現(xiàn)象是主控切換后部分配置回退。原因是synchronize auto沒開或同步未完成就切。解決是割接前手動同步一次確認show redundancy狀態(tài)正常再執(zhí)行切換。6. 裝完怎么驗證從端口到業(yè)務(wù)的四層檢查配置敲完不等于跑通我習(xí)慣按“端口層、協(xié)議層、路由層、業(yè)務(wù)層”四層往下驗每層都有明確的通過標準任何一層不過就不往下走。這套順序在 7750 上尤其管用因為它的故障經(jīng)常是下層沒通、上層看著像協(xié)議問題。第一層端口層跑show port和show card確認所有在用端口的 Link State 和 Oper State 都是 up卡和 MDA 都是 in service。第二層協(xié)議層OSPF 看show router ospf neighbor是否 FullIS-IS 看鄰接是否 upBGP 看 summary 是否 Established。第三層路由層show router route-table確認關(guān)鍵網(wǎng)段有下一跳show router ospf route和show router bgp routes交叉核對。第四層業(yè)務(wù)層MPLS 部分用show router mpls lsp看 LSP 是否 upEPIPE 業(yè)務(wù)用show service id看 SAP 狀態(tài)。# 四層驗證一條龍 show card show port show router ospf neighbor show router bgp summary show router route-table show router mpls lsp show service id 100每條命令的通過標準不一樣show card看 Oper Stateshow port看 Link/Oper 雙 up鄰居類看狀態(tài)字路由表看目的網(wǎng)段和下一跳LSP 看 up業(yè)務(wù)看 SAP 的 Admin/Oper。建議把這七條存成一個腳本割接前后各跑一次輸出存檔對比。有個細節(jié)值得單獨說MTU。MPLS 業(yè)務(wù)對 MTU 敏感端口 MTU 配了 9000 但 LSP 路徑上某跳還是 1500大包會被靜默丟棄表現(xiàn)為“小包通、大包斷”。我一般在上線前用大包 ping 打一遍路徑確認端到端 MTU 一致再放業(yè)務(wù)。從那以后我每次上 7750 都強制走一遍這四層驗證哪怕只是改了一條 ACL也不跳過端口層復(fù)核。配置模板能抄驗證順序不能省。希望幫到你。本文還有配套的精品資源點擊獲取