IR12000系列智能路由器配置指南浪潮思科网络科技有限公司（以下简称“浪潮思科”）为客户提供全方位的技术支持和服务。
直接向浪潮思科购买产品的用户，如果在使用过程中有任何问题，可与浪潮思科各地办事处或用户服务中心联系，也可直接与公司总部联系。
读者如有任何关于浪潮思科产品的问题，或者有意进一步了解公司其他相关产品，可通过下列方式与我们联系：公司网址：/技术支持热线：400-691-1766技术支持邮箱：*************************技术文档邮箱：*************************客户投诉热线：400-691-1766公司总部地址：山东省济南市历下区浪潮路1036号邮政编码：250000―――――――――――――――――――――――――――――――――――――声明Copyright ©2018浪潮思科网络科技有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
是浪潮思科网络科技有限公司的注册商标。
对于本手册中出现的其它商标，由各自的所有人拥有。
由于产品版本升级或其它原因，本手册内容会不定期进行更新。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
前言手册说明本书介绍IR12000系列产品支持的路由、组播、MPLS、VPN、可靠性等功能的配置过程和配置实例。
读者对象本书适用于下列人员阅读：•规划工程师•调测工程师•维护工程师内容介绍本书的章节名及其概要如下。
本书约定1.安全符号约定在本书中可能出现下列安全符号，所代表的含义如下。
2.命令格式约定在本书中可能出现下列命令符号，所代表的含义如下。
目录前言 (iii)目录 (1)1系统管理 (18)1.1设备连接管理 (18)1.1.1配置Console口连接 (18)1.1.2配置Telnet连接 (19)1.1.3配置SSH连接 (22)1.1.4配置设备作为FTP服务器 (26)1.1.5配置设备作为FTP客户端 (28)1.1.6配置TFTP连接 (30)1.1.7配置设备作为SFTP服务器 (32)1.1.8配置设备作为SFTP客户端 (33)1.2缺省配置 (34)1.2.1缺省用户名和密码配置 (34)1.2.2管理口缺省IP配置 (37)1.2.3设备恢复出厂配置 (38)1.3文件系统管理 (38)1.3.1配置文件系统管理 (38)1.3.2文件系统基本配置实例 (40)1.3.3将配置文件备份到USB的配置实例 (40)1.4MIM (41)1.4.1配置MIM (41)1.4.2MIM配置实例 (42)1.5用户管理 (43)1.5.1配置用户管理 (43)1.5.2本地认证授权用户配置实例 (47)1.5.3RADIUS-LOCAL认证授权用户配置实例 (48)1.5.4TACACS+认证授权用户配置实例 (49)1.5.5密码恢复配置实例 (50)1.5.6OAM安全管理配置实例 (52)1.5.7密码有效期配置实例 (53)1.5.8首次登录修改密码配置实例 (55)1.5.9用户权限配置实例 (56)1.6命令权限分级 (58)1.6.1配置命令权限 (58)1.6.2命令权限分级配置实例 (59)1.7SNMP (63)1.7.1配置SNMP (63)1.7.2配置SNMP防暴力攻击 (67)1.7.3SNMP配置实例 (68)1.7.4SNMP防暴力攻击配置实例 (71)1.8告警 (72)1.8.1配置告警 (72)1.8.2告警配置实例 (76)1.9SYSLOG (78)1.9.1配置SYSLOG (79)1.9.2SYSLOG配置实例 (80)1.10时钟与时钟同步 (81)1.10.1配置NTP (81)1.10.2IR12000作为NTP客户端配置实例 (83)1.10.3IR12000作为NTP服务器端配置实例 (84)1.11性能统计 (85)1.11.1配置性能统计 (85)1.11.2性能统计配置实例 (86)1.12NetFlow (87)1.12.1配置NetFlow (87)1.12.2NetFlow V5版本采集配置实例 (92)1.12.3NetFlow V8版本采集配置实例 (94)1.12.4NetFlow V9版本采集配置实例 (95)1.12.5NetFlow IPFIX版本采集配置实例 (97)1.12.6NetFlow采样信息支持IPv6配置实例 (99)1.13SQA (100)1.13.1配置SQA (100)1.13.2ICMP类型的SQA配置实例 (102)1.13.3FTP类型的SQA配置实例 (104)1.13.4TCP类型的SQA配置实例 (105)1.13.5UDP类型的SQA配置实例 (106)1.13.6DNS类型的SQA配置实例 (107)1.14网络层检测 (108)1.14.1配置ICMP快速响应 (108)1.14.2配置IP源路由选项处理 (110)1.14.3配置ICMP不可达报文有效 (112)1.14.4配置接口发送报文不可达有效 (113)1.14.5配置IP Ping (114)1.14.6配置IP Trace (116)1.14.7配置LSP Ping (118)1.14.8配置LSP Trace (123)1.14.9配置组播Ping (126)1.14.10配置组播Trace (128)1.14.11配置IP调试命令 (129)1.15LLDP (129)1.15.1配置LLDP (129)1.15.2LLDP邻居配置实例 (131)1.15.3LLDP常用属性配置实例 (132)2接口配置 (134)2.1接口基础 (134)2.1.1配置IP地址 (134)2.1.2配置IP MTU (135)2.1.3配置接口MTU (135)2.1.4启动或关闭接口 (136)2.1.5配置接口别名和描述信息 (137)2.1.6配置接口VRF绑定 (137)2.1.7接口信息查看命令 (138)2.1.8IP主地址配置实例 (139)2.1.9IP辅地址配置实例 (140)2.1.10IP MTU配置实例 (142)2.1.11接口MTU配置实例 (143)2.2以太网接口 (144)2.2.1配置以太网接口 (144)2.2.2以太网接口配置实例 (145)2.3VLAN (146)2.3.1配置VLAN子接口 (147)2.3.2配置VLAN Range子接口 (147)2.3.3配置VLAN TPID (148)2.3.4VLAN子接口配置实例 (148)2.3.5VLAN Range子接口配置实例 (150)2.3.6VLAN TPID配置实例 (152)2.4QinQ (153)2.4.1配置QinQ子接口 (153)2.4.2配置QinQ Range子接口 (154)2.4.3QinQ子接口配置实例 (155)2.4.4QinQ Range子接口配置实例 (156)2.5SuperVLAN (158)2.5.1配置SuperVLAN (158)2.5.2SuperVLAN综合配置实例 (159)2.5.3VLAN绑定IP配置实例 (161)2.5.4MAC绑定IP配置实例 (162)2.6SmartGroup (163)2.6.1配置SmartGroup (164)2.6.2SmartGroup 802.3ad模式配置实例 (166)2.6.3SmartGroup On模式配置实例 (169)2.7POS接口 (170)2.7.1配置POS接口 (171)2.7.2POS接口基本配置实例 (173)2.7.3POS口延时Down配置实例 (174)2.8CPOS接口 (175)2.8.1配置CPOS接口属性 (175)2.8.2配置CPOS接口段属性 (176)2.8.3配置CPOS低阶通道 (177)2.8.4配置CPOS高阶通道 (178)2.8.5验证CPOS配置 (179)2.9E1接口 (181)2.9.1配置E1接口 (182)2.9.2通道化E1接口配置实例 (183)2.9.3非通道化E1接口配置实例 (184)2.10PPP (185)2.10.1配置PPP (185)2.10.2PPP配置实例 (187)2.11FR (189)2.11.1配置FR (189)2.11.2FR物理接口配置实例 (191)2.11.3FR子链路配置实例 (192)2.12HDLC (194)2.12.1配置HDLC (194)2.12.2HDLC基本配置实例 (195)2.12.3POSGROUP配置实例 (196)2.13Multilink (198)2.13.1配置Multilink (198)2.13.2Multilink配置实例 (200)2.14端口切换 (202)2.14.1配置端口切换 (202)2.14.2端口模式切换配置实例 (203)2.15端口抑制 (203)2.15.1配置端口抑制 (204)2.15.2端口抑制配置实例 (205)2.16接口关联检测 (206)2.16.1配置接口关联检测 (206)2.17其它逻辑接口 (207)2.17.1配置Loopback接口 (207)2.17.2配置NULL接口 (208)2.17.3配置ULEI接口 (208)2.17.4配置Tunnel (209)2.17.5用Loopback接口构造黑洞路由配置实例 (210)2.17.6将Loopback接口作为Router-ID配置实例 (211)2.17.7NULL接口配置实例 (211)2.17.8Tunnel配置实例 (212)3IPv4业务 (214)3.1ARP (214)3.1.1配置ARP (214)3.1.2永久ARP配置实例 (218)3.1.3ARP常规属性配置实例 (219)3.1.4ARP代理配置实例 (220)3.1.5ARP源过滤配置实例 (222)3.1.6ARP抑制配置实例 (223)3.2DHCP (223)3.2.1配置DHCP Server (224)3.2.3配置DHCP Proxy (228)3.2.4配置DHCP Client (231)3.2.5配置限制Relay发包 (232)3.2.6配置Option82改写功能 (232)3.2.7DHCP Server配置实例 (233)3.2.8DHCP Relay配置实例 (235)3.2.9DHCP Proxy配置实例 (237)3.2.10DHCP Client配置实例 (239)3.3TCPv4与UDPv4 (241)3.3.1配置TCPv4 (241)3.3.2维护UDPv4 (243)3.4DNS (243)3.4.1配置DNS (244)3.4.2DNS配置实例 (245)3.5反向TELNET/TCP和串口终端接入 (246)3.5.1配置反向TELNET/TCP和串口终端接入 (247)3.5.2反向TELNET配置实例 (250)3.5.3反向TCP配置实例 (251)3.5.4串口终端接入配置实例 (253)3.6DDNS Client (254)3.6.1配置DDNS Client (254)3.6.2DDNS Server为Oray的DDNS Client配置实例 (256)3.6.3DDNS Server为3322的DDNS Client配置实例 (257)3.7UDP Helper (258)3.7.1配置UDP Helper (258)3.7.2UDP Helper配置实例 (260)4IPv4路由 (262)4.1路由简介 (262)4.2静态路由 (262)4.2.1配置静态路由 (262)4.2.2下一跳直连的静态路由配置实例 (264)4.2.3下一跳非直连的静态路由配置实例 (266)4.2.4静态路由汇总配置实例 (267)4.2.5默认路由配置实例 (268)4.2.6静态路由负荷分担配置实例 (270)4.2.7公网静态路由FRR配置实例 (271)4.2.8VRF的静态路由FRR配置实例 (273)4.2.9静态路由BFD配置实例 (274)4.2.10Loopback提供静态多跳BFD的local地址配置实例 (276)4.3RIP (277)4.3.1配置RIP基本功能 (277)4.3.2配置RIP增强功能 (279)4.3.3配置RIP版本 (281)4.3.4配置RIP路由负荷分担 (282)4.3.5验证及维护RIP (283)4.3.7RIP路由汇总配置实例 (286)4.3.8RIP路由负荷分担配置实例 (287)4.3.9RIP BFD配置实例 (289)4.4OSPF (291)4.4.1配置OSPF基本功能 (292)4.4.2配置OSPF接口属性 (295)4.4.3配置OSPF认证 (297)4.4.4配置OSPF STUB区域 (300)4.4.5配置NSSA区域 (302)4.4.6配置区域间路由聚合 (304)4.4.7配置路由重分布时的路由聚合 (308)4.4.8配置重分布其他路由协议 (310)4.4.9配置OSPF缺省路由 (312)4.4.10配置OSPF虚链路 (313)4.4.11配置Sham-link (315)4.4.12配置max-metric (316)4.4.13配置OSPF路由负荷分担 (317)4.4.14配置OSPF FRR (319)4.4.15配置OSPF Graceful Restart (320)4.4.16配置OSPF路由过滤 (321)4.4.17验证及维护OSPF (322)4.4.18OSPF建链功能配置实例 (324)4.4.19OSPF NSSA区域配置实例 (326)4.4.20OSPF多实例配置实例 (328)4.4.21OSPF FRR配置实例 (331)4.4.22OSPF区域间路由聚合配置实例 (332)4.4.23OSPF路由负荷分担配置实例 (334)4.4.24OSPF Graceful Restart配置实例 (335)4.4.25OSPF BFD配置实例 (337)4.5IS-IS (338)4.5.1配置IS-IS基本信息 (339)4.5.2配置IS-IS全局参数 (340)4.5.3配置IS-IS接口参数 (341)4.5.4配置IS-IS认证 (343)4.5.5配置IS-IS Hostname (344)4.5.6配置IS-IS mesh-group (344)4.5.7配置IS-IS重分发 (345)4.5.8配置IS-IS负荷分担 (346)4.5.9配置IS-IS流量工程 (347)4.5.10配置IS-IS FRR (347)4.5.11配置IS-IS Graceful Restart (348)4.5.12配置IS-IS LSP报文Buffer大小 (349)4.5.13验证及维护IS-IS (350)4.5.14单区域IS-IS配置实例 (351)4.5.15多区域IS-IS配置实例 (354)4.5.16IS-IS多实例配置实例 (359)4.5.17IS-IS FRR配置实例 (360)4.5.18IS-IS重分发配置实例 (362)4.5.19IS-IS认证配置实例 (363)4.5.20IS-IS路由负荷分担配置实例 (364)4.5.21IS-IS Graceful Restart配置实例 (366)4.5.22IS-IS BFD配置实例 (367)4.6BGP (369)4.6.1建立BGP邻居 (369)4.6.2配置BGP路由通告 (378)4.6.3配置BGP可靠性 (385)4.6.4配置BGP属性和路由过滤 (388)4.6.5配置大型网络中BGP的应用功能 (405)4.6.6配置BGP动态组 (417)4.6.7验证及维护BGP (419)4.6.8BGP综合配置实例一（Loopback接口创建BGP） (420)4.6.9BGP综合配置实例二（物理接口创建BGP） (427)4.6.10BGP FRR配置实例 (430)4.6.11BGP路由反射器配置实例 (431)4.6.12BGP与VRRP联动配置实例 (432)4.6.13BGP路由负荷分担配置实例 (434)4.6.14BGP Graceful Restart配置实例 (436)4.6.15BGP单跳BFD配置实例 (437)4.6.16BGP多跳BFD配置实例 (438)4.6.17BGP动态组配置实例 (440)5IPv4组播 (444)5.1组播 (444)5.1.1配置组播 (444)5.1.2配置静态组播 (448)5.1.3静态组播配置实例 (449)5.2IGMP (450)5.2.1配置IGMP (450)5.2.2IGMP查询路由器选举配置实例 (454)5.2.3IGMP动态组、静态组加入配置实例 (455)5.2.4IGMP对所有组的快速离开配置实例 (457)5.2.5IGMP对指定组的快速离开配置实例 (459)5.2.6组播接口限制配置实例 (461)5.2.7IP-Source-Check功能配置实例 (462)5.3PIM-DM (463)5.3.1配置PIM-DM (463)5.3.2PIM-DM邻居建立配置实例 (464)5.3.3PIM-DM组播负荷分担配置实例 (465)5.4PIM-SM (468)5.4.1配置PIM-SM (468)5.4.2PIM-SM转发组播流（使用动态RP）配置实例 (470)5.4.3PIM-SM转发组播流（使用静态RP）配置实例 (472)5.4.4非法组播源控制配置实例 (475)5.4.5anycast-rp配置实例 (478)5.4.6RPT-SPT切换配置实例 (480)5.4.7PIM-SM与PIM-DM混合运行配置实例 (482)5.4.8PIM-SM组播负荷分担配置实例 (485)5.4.9PIM-SM BFD配置实例 (487)5.5PIM-SSM (490)5.5.1配置PIM-SSM (491)5.5.2PIM-SSM配置实例 (491)5.5.3SSM-Mapping配置实例 (493)5.6组播负荷分担 (494)5.6.1配置组播负荷分担 (494)5.6.2组播负荷分担配置实例 (495)5.7MSDP (495)5.7.1配置MSDP (495)5.7.2MSDP基本配置实例 (497)5.7.3MSDP实现anycast-rp配置实例 (500)6MPLS (503)6.1MPLS简介 (503)6.2MPLS基础配置 (503)6.2.1配置MPLS (503)6.2.2基本的LDP邻居会话配置实例 (511)6.2.3LDP远端会话配置实例 (513)6.2.4分配标签策略配置实例 (515)6.2.5LDP多实例配置实例 (517)6.2.6LDP FRR配置实例 (520)6.2.7LDP Graceful Restart配置实例 (525)6.2.8LDP标签负荷分担配置实例 (530)6.2.9LDP BFD配置实例 (533)6.2.10PEER BFD配置实例 (536)6.2.11GTSM配置实例 (538)6.2.12IGP同步配置实例（OSPF） (541)6.2.13IGP同步配置实例（IS-IS） (543)6.2.14报文过滤配置实例 (547)6.2.15Label-distribution配置实例 (549)6.2.16Label-retention配置实例 (551)6.2.17Label-advertise配置实例 (553)6.2.18Label-request配置实例 (556)6.2.19Lsp-control配置实例 (558)6.2.20Longest-match配置实例 (561)6.3MPLS TE配置 (564)6.3.1RSVP (564)6.3.2TE-FRR (578)6.3.3MPLS TE端到端路径保护 (591)6.3.4MPLS TE跨AS域 (596)6.3.5TE认证 (608)6.3.7TE摘要刷新 (615)6.3.8RESV CONFIRM (618)6.3.9GR (621)6.3.10FRR HELLO (625)6.3.11FRR提升 (630)6.3.12TE的共路径双向隧道 (637)6.3.13 2.3.13TE隧道FA (641)6.3.14TE隧道AR (644)6.3.15TE Metric (648)6.3.16TE SRLG (651)6.3.17TE隧道重优化 (655)7VPN (659)7.1VPN简介 (659)7.2MPLS L2VPN (660)7.2.1VPLS (660)7.2.2配置VPLS (660)7.2.3VPWS (673)7.2.4MSPW (681)7.2.5VLSS (688)7.2.6MC-ELAM (690)7.2.7L2VPN与L3VPN桥接 (696)7.2.8L2VPN FRR (702)7.2.9VPLS跨域Option C (709)7.3MPLS L3VPN (714)7.3.1MPLS L3VPN基本功能 (714)7.3.2MPLS L3VPN路由聚合 (739)7.3.3L3VPN路由限制和告警 (744)7.3.4Global静态路由 (749)7.3.5L3VPN FRR (753)7.3.6MPLS L3VPN负荷分担 (762)7.3.7MPLS L3VPN跨域 (773)7.3.8MPLS L3VPN每VPN每标签 (792)7.3.9MPLS L3VPN GR (795)7.3.10MPLS L3VPN HoPE (801)7.3.11L3VPN隧道策略选择 (817)7.4VPN组播 (823)7.4.1配置VPN组播 (823)7.4.2VPN组播配置实例 (826)7.4.3标签方式MVPN配置实例 (832)7.4.4MD方式MVPN配置实例（GRE方案） (841)7.4.5MVPN跨域配置实例 (846)7.5GRE隧道 (854)7.5.1配置GRE over IPv4隧道 (854)7.5.2配置GRE over IPv6隧道 (855)7.5.3IPv4 GRE配置实例 (857)7.5.4GRE 6over4配置实例 (859)7.6IPSec VPN (864)7.6.1配置感兴趣流 (864)7.6.2配置IKE阶段1 (864)7.6.3配置IKE阶段2 (867)7.6.4配置隧道和传输模式 (869)7.6.5验证和维护IPSec (870)7.6.6IPSec基本组网配置实例 (872)7.6.7IPSec手工SPI站点到站点VPN配置实例 (874)7.6.8IPSec IKE协商站点到站点VPN配置实例 (876)7.6.9GRE OVER IPSec VPN配置实例 (879)7.6.10IPSec动态NAT穿越配置实例 (882)7.6.11IPSec数字证书认证协商配置实例 (886)7.6.12IKEv2配置实例 (889)7.7IPSec VPN远程接入 (893)7.7.1配置IPSec Pool (893)7.7.2配置远程用户组 (894)7.7.3配置远程接入隧道 (895)7.7.4验证和维护远程接入 (895)7.7.5IPSec VPN远程接入配置实例 (896)7.8DVMPN (898)7.8.1配置MGRE (899)7.8.2配置NHRP (899)7.8.3配置IPSec (900)7.8.4验证和维护DMVPN (900)7.8.5DMVPN配置实例 (901)7.9VPDN (908)7.9.1配置VPDN (908)7.9.2LAC配置实例 (912)7.9.3LNS配置实例 (916)7.10GET VPN (920)7.10.1配置GDOI组 (921)7.10.2GET VPN配置实例 (922)8QoS (926)8.1QoS简介 (926)8.2CAR (926)8.2.1配置CAR (927)8.2.2CAR配置实例 (928)8.3流分类 (929)8.3.1配置流分类 (929)8.3.2空规则的流分类配置实例 (931)8.3.3基于EXP的流分类配置实例 (932)8.3.4基于MAC地址的流分类配置实例 (933)8.3.5基于IPv4 ACL的流分类配置实例 (934)8.3.6匹配方式为match-any的流分类配置实例 (935)8.4流行为 (936)8.4.2报文标记配置实例 (938)8.4.3流量监管配置实例 (940)8.4.4PQ队列调度配置实例 (941)8.4.5WFQ调度配置实例 (942)8.4.6CBWFQ调度配置实例 (944)8.4.7WRED配置实例 (946)8.4.8流量整形配置实例 (947)8.5H-QoS (948)8.5.1配置H-QoS (948)8.5.2H-QoS配置实例 (949)8.6优先级继承 (950)8.6.1配置优先级继承 (951)8.6.2802.1P字段继承配置实例 (952)8.6.3Pipe模式配置实例 (953)8.7QPPB (957)8.7.1配置QPPB (958)8.7.2QPPB配置实例 (958)9安全 (962)9.1控制平面安全 (962)9.1.1配置接口上送限速 (962)9.1.2配置路由安全 (971)9.1.3配置ARP防攻击 (973)9.1.4配置IGMP防攻击 (975)9.1.5控制平面安全基本功能配置实例 (976)9.1.6基于流的控制平面安全功能配置实例 (978)9.1.7黑白名单功能配置实例 (979)9.2URPF (981)9.2.1配置URPF (981)9.2.2严格URPF配置实例 (982)9.2.3松散URPF配置实例 (983)9.3RADIUS (985)9.3.1配置RADIUS (985)9.3.2RADIUS配置实例 (992)9.4TACACS+ (994)9.4.1配置TACACS+ (994)9.4.2TACACS+认证授权配置实例 (996)9.4.3TACACS+记账配置实例 (997)9.5镜像 (998)9.5.1配置镜像 (999)9.5.2本地端口镜像配置实例 (999)9.5.3本地流镜像配置实例 (1000)9.6防火墙 (1001)9.6.1配置IP源防攻击功能 (1002)9.6.2配置防火墙区域内策略 (1002)9.6.3配置防火墙区域间策略 (1006)9.6.5基于协议和端口号设置老化时间 (1010)9.6.6IP源防攻击配置实例 (1011)9.6.7黑名单配置实例 (1012)9.6.8白名单配置实例 (1013)9.6.9防攻击配置实例 (1014)9.6.100虚拟分片重组功能配置实例 (1015)9.6.11区域间策略配置实例 (1016)9.6.12过滤列表配置实例 (1017)9.6.13TCP拦截功能配置实例 (1019)9.6.14基于协议和端口号的会话老化时间配置实例 (1020)9.7DPI (1021)9.7.1配置DPI (1021)9.7.2DPI配置实例 (1023)9.8SSL和PKI (1025)9.8.1配置SSL和PKI (1025)9.8.2SSL和PKI配置实例 (1027)10可靠性 (1029)10.1可靠性简介 (1029)10.2业务可靠性管理 (1029)10.2.1配置业务可靠性管理 (1029)10.2.2EFM联动VRRP配置实例 (1031)10.2.3CFM联动VRRP配置实例 (1033)10.3VRRP (1036)10.3.1配置VRRP (1036)10.3.2基本VRRP配置实例 (1039)10.3.3对称VRRP配置实例 (1040)10.3.4VRRP心跳线配置实例 (1042)10.3.5VRRP Track配置实例 (1044)10.4Ping Detect (1046)10.4.1配置Ping Detect (1047)10.4.2Ping Detect基本配置实例 (1048)10.4.3直连路由与Track Ping联动配置实例 (1049)10.5EFM (1052)10.5.1配置EFM (1052)10.5.2EFM连接建立配置实例 (1055)10.5.3EFM远端环回配置实例 (1058)10.6CFM (1060)10.6.1配置CFM (1060)10.6.2CFM快速连续性检测配置实例 (1063)10.6.3跨越L2VPN连通性检测配置实例 (1067)10.7BFD (1069)10.7.1配置BFD (1069)10.7.2PIM BFD配置实例 (1074)10.7.3静态单跳BFD配置实例 (1077)10.7.4静态多跳BFD配置实例 (1079)10.8主备倒换 (1083)10.8.1配置主备倒换 (1084)10.8.2主备倒换配置实例 (1085)11策略模板 (1088)11.1.1策略模板简介 (1088)11.2AAA (1088)11.2.1配置AAA (1089)11.2.2AAA配置实例 (1091)11.3Time-range (1093)11.3.1配置Time-range (1093)11.3.2Time-range列表配置实例 (1094)11.3.3ACL调用time-range配置实例 (1097)11.3.4SQA调用time-range配置实例 (1099)11.4ACL (1100)11.4.1配置ACL (1101)11.4.2配置Link ACL (1104)11.4.3ACL配置实例 (1105)11.4.4Link ACL配置实例 (1107)11.5Prefix-list (1109)11.5.1配置prefix-list (1109)11.5.2Prefix-list基本配置实例 (1111)11.5.3组播调用prefix-list配置实例 (1111)11.5.4OSPF调用prefix-list配置实例 (1113)11.5.5BGP调用prefix-list配置实例 (1115)11.5.6Route-map调用prefix-list配置实例 (1119)11.6Route-Map (1120)11.6.1配置路由策略 (1120)11.6.2配置策略路由 (1126)11.6.3RIP重分配路由策略配置实例 (1127)11.6.4IS-IS路由策略配置实例 (1129)11.6.5OSPF路由策略配置实例 (1132)11.6.6BGP路由策略配置实例 (1134)11.6.7VRF路由策略配置实例 (1137)11.6.8本地不同接口接入的策略路由配置实例 (1142)11.6.9本地同一个接口接入的策略路由配置实例 (1143)11.6.10远端VRF策略路由配置实例 (1145)11.7EEM (1149)11.7.1配置EEM (1149)11.7.2NONE类型EEM配置实例 (1150)12IPv6 (1153)12.1IPv6基础 (1153)12.1.1配置IPv6 (1153)12.1.2配置IPv6地址 (1156)12.1.3IPv6地址配置实例 (1157)12.2NDP (1158)12.2.2NDP配置实例 (1161)12.3IPv6静态路由 (1162)12.3.1配置IPv6静态路由 (1162)12.3.2下一跳直连的IPv6静态路由配置实例 (1163)12.3.3下一跳非直连的IPv6静态路由配置实例 (1165)12.3.4IPv6默认路由配置实例 (1166)12.3.5IPv6静态路由公网FRR配置实例 (1167)12.3.6IPv6静态路由私网FRR配置实例 (1169)12.3.7IPv6静态路由负荷分担配置实例 (1170)12.3.8IPv6静态路由BFD源端下一跳配置实例 (1172)12.4RIPng (1174)12.4.1配置RIPng (1174)12.4.2RIPng基本配置实例 (1176)12.4.3RIPng路由汇总配置实例 (1180)12.5OSPFv3 (1181)12.5.1配置OSPFv3 (1181)12.5.2OSPFv3基本配置实例 (1186)12.5.3OSPFv3重分发配置实例 (1188)12.5.4OSPFv3路由负荷分担配置实例 (1192)12.6IS-ISv6 (1194)12.6.1配置IS-ISv6 (1194)12.6.2单区域IS-ISv6配置实例 (1199)12.6.3多区域IS-ISv6配置实例 (1203)12.7BGP4+ (1209)12.7.1配置BGP4+ (1209)12.7.2BGP4+路由反射器配置实例 (1211)12.7.3BGP4+路由负荷分担配置实例 (1212)12.7.4BGP4+综合配置实例 (1214)12.8IPv6 Route-Map策略配置 (1216)12.8.1配置IPv6路由策略 (1217)12.8.2配置IPv6策略路由 (1221)12.8.3RIPng重分配路由策略配置实例 (1222)12.8.4IS-ISv6路由策略配置实例 (1224)12.8.5OSPFv3路由策略配置实例 (1226)12.8.6BGP4+路由策略配置实例 (1229)12.8.76VPE路由策略配置实例 (1232)12.8.8IPv6策略路由配置实例 (1240)12.9IPv6组播 (1243)12.9.1配置公共组播 (1243)12.9.2配置IPv6静态组播 (1244)12.9.3IPv6静态组播配置实例 (1245)12.10MLD (1246)12.10.1配置MLD (1247)12.10.2MLD查询路由器选举配置实例 (1250)12.10.3MLD动态组、静态组加入配置实例 (1251)12.11.1配置IPv6 PIM-DM (1253)12.11.2IPv6 PIM-DM配置实例 (1254)12.12PIM-SM (1256)12.12.1配置IPv6组播PIM-SM (1256)12.12.2IPv6 PIM-SM配置实例 (1259)12.13PIM-SSM (1262)12.13.1配置PIM-SSM (1262)12.13.2IPv6 PIM-SSM配置实例 (1262)12.14IPv6隧道 (1264)12.14.1配置IPv6隧道 (1264)12.14.26in4隧道配置实例 (1265)12.14.34in6隧道配置实例 (1267)12.14.46to4隧道配置实例 (1269)12.15ISATAP隧道 (1271)12.15.1配置ISATAP隧道 (1271)12.15.2ISATAP配置实例 (1272)12.16DS-Lite B4 (1274)12.16.1配置DS-Lite隧道 (1274)12.16.2手工配置AFTR地址配置实例 (1275)12.16.3DNS获取AFTR地址配置实例 (1277)12.16.4DHCPv6获取AFTR地址配置实例 (1280)12.176RD (1282)12.17.1配置6RD (1283)12.17.26RD配置实例 (1284)12.186PE (1285)12.18.1配置6PE (1285)12.18.26PE配置实例 (1286)12.196VPE (1291)12.19.1配置6VPE (1291)12.19.26VPE配置实例 (1299)12.20IPv6 ACL (1304)12.20.1配置IPv6 ACL (1304)12.20.2IPv6 ACL配置实例 (1306)12.21URPF (1308)12.21.1配置IPv6 URPF (1308)12.21.2严格IPv6 URPF配置实例 (1309)12.21.3松散IPv6 URPF配置实例 (1310)12.22IPv6 QoS (1312)12.22.1配置IPv6 QoS (1312)12.22.2IPv6优先级调度配置实例 (1312)12.22.3IPv6 WRED配置实例 (1314)12.22.4IPv6 CAR配置实例 (1315)12.22.5IPv6优先级继承配置实例 (1317)12.23IPv6 VRRP (1318)12.23.1配置IPv6 VRRP (1318)12.23.2基本VRRP配置实例 (1320)12.23.3对称VRRP配置实例 (1322)12.23.4VRRP心跳线配置实例 (1324)12.24DHCPv6 (1326)12.24.1配置DHCPv6 Server (1326)12.24.2配置DHCPv6 Relay (1329)12.24.3配置DHCPv6 Client (1331)12.24.4DHCPv6 Server配置实例 (1332)12.24.5DHCPv6 Relay配置实例 (1334)12.24.6DHCPv6 Client配置实例 (1337)13NAT (1339)13.1基本NAT (1339)13.1.1配置启用NAT (1339)13.1.2配置地址池 (1339)13.1.3配置域 (1341)13.1.4配置策略 (1342)13.1.5配置高级业务 (1346)13.1.6配置日志 (1346)13.1.7配置告警 (1348)13.1.8配置NAT控制面安全 (1348)13.2SR NAT44 (1349)13.2.1配置SR NAT44 (1349)13.2.2静态NAT转换NAT44配置实例 (1350)13.2.3动态PAT转换NAT44配置实例 (1352)13.2.4复用出接口NAT44配置实例 (1353)13.2.5动态多出口NAT44配置实例 (1354)13.2.6VPN（私网-公网）NAT44配置实例 (1356)13.2.7VPN（私网-相同私网）NAT44配置实例 (1357)13.2.8VPN（私网-不同私网）NAT44配置实例 (1359)13.2.9VPN（公网-私网）NAT44配置实例 (1360)13.3NAT64 (1362)13.3.1配置NAT64 (1362)13.3.2有状态NAT64静态NAT转换配置实例 (1364)13.3.3有状态NAT64静态PAT转换配置实例 (1366)13.3.4有状态NAT64动态NAT转换配置实例 (1368)13.3.5有状态NAT64动态PAT转换配置实例 (1369)13.3.6无状态NAT64转换配置实例 (1371)13.4DS-Lite (1372)13.4.1配置DS-Lite (1373)13.4.2静态NAT转换配置实例 (1375)13.4.3静态PAT转换配置实例 (1377)13.4.4动态NAT转换配置实例 (1380)13.4.5动态PAT转换配置实例 (1382)14二层交换 (1385)14.1二层交换功能 (1385)14.1.1配置二层端口 (1385)14.1.2切换二层口配置实例 (1386)14.2VLAN (1386)14.2.1配置VLAN (1387)14.2.2VLAN基本应用配置实例 (1388)14.2.3二层交换汇聚和三层网络接入配置实例 (1390)14.3MAC (1392)14.3.1配置MAC地址表 (1392)14.3.2MAC地址表配置实例 (1394)14.4STP (1394)14.4.1配置STP (1395)14.4.2MSTP配置实例一 (1398)14.4.3MSTP配置实例二 (1399)1 系统管理1.1 设备连接管理IR12000提供了多种连接配置设备方式，如图1-1所示。
H AND E NTERPRISE S OLUTIONS AURORA-IDOC设计说明及开发指南作者: Jinxiao.lin建档日期: 2011/7/10最近更新: 2013/5/23控制号:版本: 1 .3审批:Project Manager拷贝号_____文档控制记录更改审阅人分发文档目录文档控制 (xxi)基本概念介绍 (1)SAP IDoc介绍 (1)IDoc主要功能 (1)IDoc文件例子 (1)IDoc的数据结构 (2)IDoc文件 (2)Aurora IDoc (2)Aurora IDoc事务流程 (3)项目实施 (4)部署 (4)从公司cvs下载最新的aurora_idoc项目 (4)修改配置文件 (4)开放端口 (5)前台配置 (8)配置JCO功能。
(9)在系统中注册配置页面，效果如下： (10)管理 (13)启动和关闭Aurora IDoc (13)监控，查询数据 (13)数据库表 (13)起初配置表 (13)运行时表 (13)SAP IDOC配置 (15)配置接收/发送IDOC系统（TCODE: SALE） (15)定义RFC目标系统(TCODE:SM59) (15)配置IDOC端口(TCODE:WE21) (16)创建段类型(TCODE:WE31) (17)创建IDOC类型(TCODE:WE30) (18)定义消息类(TCODE:WE81) (19)把基本类型分配给消息类型(TCODE:WE82) (19)分配模型视图(TCODE:BD64) (19)把消息类型加入伙伴参数文件的出站参数 (20)编写代码 (21)把idoc设置成后台自动发送（TCODE:sm36） (22)察看IDOC发送情况(TCODE:WE02和sm59) (22)SAP网关配置 (22)常见问题 (26)附件 (28)基本概念介绍SAP IDoc介绍IDoc的全称是Intermediate Document，是SAP用于传输业务数据的一种数据格式。
目录目录 (1)1.网上支付使用流程 (2)2.办理开通手续 (3)2.1个人商户 (3)2.2企业商户 (3)3.产品安装 (5)3.1系统环境 (5)3.2安装前要准备的事项 (5)3.3安装步骤 (5)4.初始化设置 (14)4.1提交注册信息 (14)4.2等待两个工作日 (19)4.3激活商户 (20)4.4激活账户 (21)5.使用网上支付 (22)5.1网上支付的流程 (22)5.2订单结算 (22)5.3对公转账 (26)6.产品安全介绍 (30)6.1概述 (30)6.2技术安全 (31)6.3业务安全 (31)6.4风险控制 (32)1.网上支付使用流程欢迎使用畅捷网上支付！网上支付的主要使用流程如下：第一步，办理开通手续：根据畅捷通服务商的要求填写相关表格并提交身份证明材料；第二步，安装软件：使用随附的光盘进行软件安装操作；第三步，初始化设置：通过软件包进行商户注册的操作，并进行其它相关的必要基础设置；第四步，开始使用：您可以正式使用畅捷支付了。
2.办理开通手续由于金融监管的需要，您需要根据畅捷通服务商的要求填写相关表格并提交身份证明材料，其中根据商户的个人或对公身份不同，开通手续及可用的功能有所不同。
2.1个人商户是指使用个人银行账户开通畅捷支付服务的商户，个人商户需提交如下资料：●本人身份证复印件●本人的银行账户信息及相关复印件：最常用的是个人的借记卡●个人信息登记表：畅捷通服务商提供并需要您填写的登记表格●三方协议：商户、畅捷通软件有限公司、畅捷通支付伙伴签署的三方协议作为个人商户，您可以使用订单结算及其附加服务。
订单结算支持个人账户对外付款，收款方是个人或对公账户均可。
2.2企业商户是指使用对公银行账户开通畅捷支付服务的商户，企业商户需提交如下资料：●企业营业执照●企业税务登记证●企业组织机构代码证●企业开户许可证或单位卡●法人代表身份证●企业信息登记表●三方协议：商户、畅捷通软件有限公司、畅捷通支付伙伴签署的三方协议作为企业商户，您可以使用对公转账及其附加服务。
