PTN6900-DCN配置及上网管指导课件

2023/1/15PTN6900DCN配置及

上网管指导DCN组网方案—主备路由方案Page2在此图中，PTN-1和PTN-2为主备节点与交换机直接相连。PTN-1为主、PTN-2为备。互联关系及IP如图所示。最终要达到的目标为：PTN-1、PTN-2……PTN-X的loopback（NEIP）地址，能够与U2000的IP地址互相ping通。此时U2000网管可以搜索到PTN-1、PTN-2……PTN-X。DCN组网方案—主备路由方案Page3上行路由：在PTN-1和PTN-2上配置目的地址到U2000的静态路由，并引入承载DCN的OSPFVPN实例（此实例在PTN6900默认存在），这样后续新接入的PTN可以直接学习到通往U2000的路由。调整路由的优先级，使得主走PTN-1，当PTN-1故障，可以走PTN-2上行。下行路由：DCN网络需要在每个3层节点都具备到PTNloopback（NEIP）网段的路由，可以在每个3层节点配置静态路由实现，如果本来DCN网络运行了动态协议，也可以通过在最下面节点配置静态后引入动态来实现。U2000上也要有到PTN6900NEIP网段的路由，可以是默认路由需要注意:1、在客户DCN网络需要建立到PTNloopback（NEIP）网段的两条路由，下一跳分别是PTN-1的端口地址和PTN-2的端口地址，调整路由优先级使到PTN-2的路由作为备用。2、PTN上行接口需要关闭DCN，并将上行端口ospf设置为silence模式。避免出现环路。准备工作检查设备运行状态，保证所有业务单板均已注册完成PTN6900和上连U2000对接接口的连接，且取得接口IP地址和对端交换机/路由器IP地址DCN网络上下行路由配置已完成U2000上配置PTN6900NEIP网段的路由Page4配置DCN1、首先登陆设备：telnet，PTN6900默认登录用户名/密码为：root/password或者huawei/huawei2、按照规划配置设备的NEIP，配置方法如下：(假设NEIP规划为<HUAWEI>system//进入系统模式[HUAWEI]dcn//进入DCN配置视图[HUAWEI-dcn]ne-ipne-ip32//配置NEIP，其中32为掩码

3、、在接口上配置vpn和ip地址，并ping对端看是否OK：interfaceGigabitEthernet4/1/7undoshutdownipbindingvpn-instance__dcn_vpn__ipaddress92[HUAWEI]ping-vpn__dcn_vpn__PING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=1ttl=122time=32msReplyfrom:bytes=56Sequence=5ttl=122time=7mspingstatistics5packet(s)received0.00%packetlossround-tripmin/avg/max=7/12/32ms配置DCN4、配置静态路由：以第2页图中组网为例。需要在首节点PTN-1配置静态路由，目的地址为，掩码32位，下一跳为网关地址（如果对接为路由器，下一跳为对端端口地址）<HUAWEI>system//进入系统模式[HUAWEI]iproute-staticvpn-instance__dcn_vpn__55//配置私网静态路由5、在OSPF中引入静态路由，设置上行端口为silence模式：<HUAWEI>system//进入系统模式[HUAWEI]ospf65534vpn-instance__dcn_vpn__//进入ospfDCN实例，可以只敲ospf65534[HUAWEI]import-routestaticcost100//引入静态路由cost100[HUAWEI]silent-interfaceGigabitEthernetx/x/x//将上联端口设置为silence模式6、关闭上行端口DCN：[HUAWEI]interfaceGigabitEthernetx/x/x//进入上行端口[HUAWEI-GigabitEthernetx/x/x]undodcn//关闭端口DCN7、在备节点上完成2、3、4步骤，引入静态时cost为200配置检查8、需要带源地址ping测试需要带源地址ping测试[HUAWEI]ping-vpn__dcn_vpn__-a546PING6:56databytes,pressCTRL_CtobreakReplyfrom6:bytes=56Sequence=1ttl=122time=32msReplyfrom6:bytes=56Sequence=2ttl=122time=7msReplyfrom6:bytes=56Sequence=3ttl=122time=7msReplyfrom6:bytes=56Sequence=4ttl=122time=7msReplyfrom6:bytes=56Sequence=5ttl=122time=7ms6pingstatistics5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=7/12/32msDCN组网方案—VRRP方案Page8U2000L2交换机00/24/24/24PTN-1PTN-2PTN-3PTN-4在此图中，PTN-1和PTN-2为主备节点与L2交换机直接相连。PTN-1为主、PTN-2为备。U2000与PTN-1、PTN-2的接口地址为同一网段互联关系及IP如图所示。最终要达到的目标为：PTN-1、PTN-2……PTN-X的loopback（NEIP）地址，能够与U2000的IP地址互相ping通。此时U2000网管可以搜索到PTN-1、PTN-2……PTN-X。virtualiP/24配置DCN1、首先登陆设备：telnet，PTN6900默认登录用户名/密码为：root/password或huawei/huawei2、按照规划配置设备的NEIP，配置方法如下：(假设NEIP规划为<HUAWEI>system//进入系统模式[HUAWEI]dcn//进入DCN配置视图[HUAWEI-dcn]ne-ipne-ip32//配置NEIP，其中32为掩码

3、在PTN-1接口上绑定vpn和ip地址，配置VRRPinterfaceGigabitEthernet4/1/7undoshutdownipbindingvpn-instance__dcn_vpn__ipaddress

vrrpvrid22virtual-ip

vrrpvrid22priority120vrrpvrid22preempt-modetimerdelay3004、由于PTN接口地址与U2000地址同一网段，所以PTN上会生产到U2000的直连路由，无需配置，U2000上需配置到PTNNEIP网段的路由，下一跳是VRRP虚地址。

配置DCN5、在OSPF中引入直连路由，设置上行端口为silence模式：<HUAWEI>system//进入系统模式[HUAWEI]ospf65534vpn-instance__dcn_vpn__//进入ospfDCN实例，可以只敲ospf65534[HUAWEI]import-routedirectcost100//引入直连路由cost100[HUAWEI]silent-interfaceGigabitEthernetx/x/x//将上联端口设置为silence模式6、关闭上行端口DCN：[HUAWEI]interfaceGigabitEthernetx/x/x//进入上行端口[HUAWEI-GigabitEthernetx/x/x]undodcn//关闭端口DCN7、在备节点上绑定VPN、配置IP、VRRPinterfaceGigabitEthernet4/1/7undoshutdownipbindingvpn-instance__dcn_vpn__ipaddressvrrpvrid22virtual-ip8、在备节点上执行第4、5步骤，引入直连路由时cost为200其他常用配置检查命令检查设备当前所有配置[HUAWEI]displaycurrent-configuration//查询当前所有配置[HUAWEI]displaycu|includeiprou//查询当前配置中包括iprou的配置iproute-staticvpn-instance__dcn_vpn__155iproute-staticvpn-instance__dcn_vpn__155查询当前端口配置[HUAWEI]interfaceGigabitEthernetx/x/x//进入端口x/x/x[HUAWEI-GigabitEthernetx/x/x]displaythis//查看当前端口下的配置interfaceGigabitEthernetx/x/xundoshutdownipbindingvpn-instance__dcn_vpn__ipaddress92其他常用配置检查命令查看DCN私网路由表<HUAWEI>disiprouvpn__dcn_vpn__RouteFlags:R-relay,D-downloadtofibRoutingTables:__dcn_vpn__Destinations:7Routes:7Destination/MaskProtoPreCostFlagsNextHopInterface1/32Static600RDGigabitEthernet4/1/7/26Direct00DGigabitEthernet4/1/7/32Direct00DGigabitEthernet4/1/73/32Direct00DGigabitEthernet4/1/753/32Direct00DLoopBack214748364754/32Direct00D54DCN-Serial4/1/0:055/32Direct00DInLoopBack0其他常用配置检查命令查看设备端口状态

<HUAWEI>displayipinterfacebriefInterfaceIPAddress/MaskPhysicalProtocolAux0/0/1unassigneddowndownGigabitEthernet0/0/0/16upupGigabitEthernet4/0/0(10G)unassigneddowndownGigabitEthernet4/0/1(10G)unassigneddowndownGigabitEthernet4/1/0unassigneddowndownGigabitEthernet4/1/1unassigneddowndownGigabitEthernet4/1/2unassigneddowndownGigabitEthernet4/1/3unassigneddowndownGigabitEthernet4/1/4unassigneddowndownGigabitEthernet4/1/5unassigneddowndownGigabitEthernet4/1/6unassigneddowndownGigabitEthernet4/1/7upupLoopBack21474836475/16upup(s)NULL0unassignedupup(s)PTN6900上网管a.在网管主拓扑上搜索创建网关网元，同时配置SNMP参数。

在主菜单上点击“文件”，选择“搜索>网元”，弹出“网元搜索”对话框。b.选中“SNMP/ICMP网元搜索”页签，点击“缺省SNMP参数配置”，弹出“设置缺省SNMP参数”对话框。c.选择“SNMPv2参数”页签，单击“增加”。d.配置“模板名称”为“DCN”；“读团体名”为“XXXX”；“写团体名”为“XXXX”。单击“确定”。PTN6900上网管e.在“SNMPv2参数”页签选中新建的“DCN”SNMP模板，单击“确定”。f.将缺省的SNMPv1模板删除。g.“单击“高级”，弹出“设置网元通信参数”对话框。h.单击“Telnet/STelnet参数设置”右边的“...”，

弹出“Telnet/STelnet模板管理”对话框。i.点击“创建”，弹出“新建模板”对话框。

配置“模板名称”，本例中配置为“DCN”，单击“确定”。PTN6900上网管j.“选中新建的模板，配置“认证模式”为“用户”；

配置“登录用户”，本例中配置为“huawei”；

配置“登录口令”，本例中配置为“Huawei123!”。

单击“确定”。k.勾选“自动创建网元”。

l.在“IP地址范围”框中，单击“增加”，弹出“IP地址范围”

对话框。m.配置网关网元NEIP地址范围和子网掩码，单击“确定”n.单击“下一步”，网管开始搜索网元。根据搜索条件搜索

到网元之后，网管