简介面向网络运维工程师的上海贝尔阿尔卡特7750配置文档系统讲解7750 SR路由器的硬件组网与日常管理。内容按章节展开硬件部分覆盖IOM卡、MDA卡及POS/以太端口配置设备管理涉及系统时间、SNTP、Telnet等服务路由部分给出OSPF、RIP、ISIS等协议的配置思路。资源为单个doc文档体积仅267KB目录结构按“硬件配置—设备管理—路由协议”分章呈现便于按需定位。文档已获得630人次学习下载可作为动手配置时的直接参考尤其适合需要对照命令行完成硬件初始化、管理通道搭建和路由协议启用的实操场景也适合中级工程师作为日常排障速查手册。1. 7750配置文档先看懂这张模板再上手第一次接手上海贝尔阿尔卡特7750的配置模板很多人会把它当命令速查表用硬件抄一遍、路由敲一遍等到show port全是空白才意识到问题往往不在命令本身而在硬件识别顺序。这份文档从 IOM/MDA 卡识别、设备管理面配置一路写到 OSPF/ISIS/BGP 和 MPLS 业务配置是一个能直接对着敲的开局模板。适合三类人要独立开局 7750 的运维、做网络变更评审的工程师以及想快速看懂 SR OS 配置风格的初学者。文档不长但每一条命令都值得照着敲。硬件配置是后面所有路由和业务配置的地基。IOM 卡类型写错MDA 起不来MDA 类型写错端口列表为空端口参数不一致OSPF 邻居反复抖动。这三层错一层后面的配置全部白做。所以把硬件这一轮走扎实比急着配路由协议更省时间。2. 硬件配置IOM/MDA 卡识别与端口参数2.1 先识别 IOM 卡show hardware 的输出怎么看IOM 卡Input/Output Module是 7750 的 IO 通道决定了这个槽位能插什么 MDA、能提供多大的接口密度。文档开头就让你查看已经插入的 IOM 卡的类型对应命令是show hardware这个命令会把机框、主控板、IOM、MDA 的型号和状态一次性列出来。最需要注意的是 slot 列和 card-type 列如果show hardware里显示的是空槽但物理上插着卡说明槽位没有上电识别或者 IOM 类型配置与物理卡不一致下面所有 MDA 和 port 配置都会落空。确认物理卡型号后进入配置模式把 IOM 类型写对configure iom 1 iom-type type第一段进入全局配置模式第二段选中 slot 1 的 IOM第三段指定 IOM 类型。 从show hardware输出里抄不要凭记忆填。IOM 类型决定了这个槽位的通道能力和可插 MDA 的规格配错了当时不会报错但后面用 MDA 创建端口时会提示 unsupported这是最常见的翻车点。部分型号的 IOM 类型修改后需要重启槽位或整机加载才生效动之前先确认维护窗口。2.2 MDA 卡与端口先分清 POS 和以太口MDAMedia Dependent Adapter插在 IOM 上决定端口的介质和速率。文档把 MDA 端口分成 POS 和以太口两类就是因为这两类端口的配置入口和验证点完全不同。正文里写的configure pos、configure ethernet是端口子模式下的简写实际在 SR OS 里是先进 port 节点再按介质类型配置。配置 MDA 类型的参考写法configure mda 1/1 mda-type mda-posmda-id 的格式是 slot/mda第一段进入全局配置模式第二段选中 1 号槽 1 号 MDA第三段指定 MDA 类型。POS 口和以太口共用这个入口但端口参数不一样。POS 口常见要确认的是帧格式SONET 还是 SDH两端不一致时物理层能 up但误码持续增长以太口则是速率、双工和 MTU。configure port 1/1/1 no shutdown这段是端口管理的通用动作进入端口节点no shutdown把端口从管理 down 拉起来。开局时两端的协商方式必须一致一端强制 1000M 全双工、另一端 auto链路会反复抖。我一般先全 auto 跑通等业务压测时再按两端实际能力统一强制。2.3 show port用端口状态验证硬件配置配置完 IOM、MDA 和端口先验证物理层再往下走show port输出里需要关注的列列含义正常状态Port端口号格式 slot/mda/port与规划一致Admin管理状态upOper运行状态up配了 no shutdown 后Type端口类型pos 或 ethernetIngress Rate入方向速率与 MDA 能力匹配如果 Oper 是 down回上一节逐项核对 IOM 和 MDA 类型如果端口列根本没出现大概率是 MDA 识别失败。这一轮检查能省掉后面路由配置阶段一半的排查时间。注意别用show port替代show hardware前者管物理端口状态后者管板卡识别两个命令解决的是不同层面的问题。3. 设备管理配置登录安全、日志与主备同步3.1 系统名称、时间和 SNTP 先打底设备管理配置的第一件事是给路由器一个可识别的身份。文档里的配置路由器名称、LOCATION、CONTACT对应系统参数名称用于告警和日志标识contact 和 location 在故障时报修时能帮人快速找到设备机房位置。configure system name SR-7 contact IT location Room-A第一段进入全局配置模式第二段进入系统节点后面三行分别设置路由器名称、联系人和物理位置。名称建议按业务角色命名别用默认的序列号contact 里写值班电话比写部门更有用。这些信息会出现在日志、告警和 SNMP trap 的字段里排障时能直接对上责任人。设备时钟直接影响日志的时间戳排序和证书校验。文档里单独给了 SNTP 配置先关闭再配置是标准动作configure system sntp shutdown server 172.16.1.1 interval 60 no shutdownsntp 先 shutdown 再配 server避免配置过程中时间源漂移导致日志时间跳变interval 是同步周期单位是秒生产环境建议 60 秒。如果没有可用的 SNTP 服务器至少手工把时钟校正一次否则日志排序和故障回溯都会出问题。3.2 TELNET 访问控制默认动作为允许时的 ACL 顺序文档 2.5 节的写法是默认动作允许、允许 IP 段的 ACL、再配一条拒绝其他 IP 段的 ACL。这个顺序容易误导人ACL 默认动作是 allow等于所有没被显式拒绝的管理流量都放行所以拒绝条目的覆盖范围必须完整不能只盯一个 23 端口。管理面 ACL 的完整写法configure filter ip-filter 10 default-action drop entry 10 action accept match src-ip 10.0.0.0/24 dst-port 23 entry 20 action accept match src-ip 10.0.0.0/24 dst-port 22第一段进入全局配置模式第二段创建编号为 10 的 IP filter第三行把默认动作设成 drop后面两条显式放行运维网段对 TELNET23和 SSH22的访问。 提示管理面 filter 的默认动作建议用 drop只在条目里放行明确需要的源 IP 和目的端口。文档里的默认 allow 适合先保证主控板可达、再逐步收紧的过渡场景上线后收紧成 drop 更安全。条目顺序按 entry 编号从小到大匹配匹配到就执行动作不再看后面的条目。所以放行条目要写全 src-ip 和 dst-port否则一个宽泛的 accept 会把拒绝逻辑全部绕过去。配置完用show filter ip-filter 10核对条目再从非允许网段实际登录一次验证拒绝是否生效。3.3 用户、日志与主备同步管理面配置清单用户管理在 7750 上分用户名、密码、登录方式和所属组四层。密码建议直接用加密方式存放避免明文出现在配置文件里。组决定权限级别日常运维用只读组变更窗口才切读写组。configure system security user admin password admin123 access console telnet group default第一段进入全局配置模式第二段进系统安全节点第三段创建名为 admin 的用户密码、登录方式和所属组逐行指定。生产环境建议建两个账号一个只读用于日常巡检一个读写用于变更权限分离后误操作的影响面可控。登录方式里如果同时开 console 和 telnet注意 ACL 只挡了网络侧console 口仍然直通物理接触机房的场景要单独考虑。日志配置分 log-id 和记录方式两级。文档里的log-file-id 10指定了文件输出configure log file-id 10 description syslog exit log-id 10 from file-id 10第一段进入 log 配置节点第二段创建文件输出 ID 为 10 的日志文件description 填用途标识exit 退出该节点后log-id 10 绑定这个文件。日志文件建议配轮转否则长期运行的设备会把磁盘写满主控板告警一堆。主备同步是文档里单独列的配置很多人会忽略configure system sync auto-sync这段开启配置自动同步。改完配置不 save、不触发同步一旦主控板切换新主控板加载的是老配置业务面直接断。手工触发同步的命令是admin sync自动同步和手工同步配合使用变更后先admin sync确认备板拿到最新配置再观察一段时间看自动同步是否稳定工作。4. 路由协议配置OSPF、ISIS、BGP 的策略与边界4.1 OSPF区域、虚链路与认证一起配OSPF 是 7750 开局用得最多的动态路由协议。文档的顺序很标准先配 router 系统地址再配接口最后进 OSPF 进程挂接口。configure router interface to-core address 10.0.0.1/30 port 1/1/1 ospf area 0.0.0.0 interface to-core cost 10第一段进入全局配置模式第二段进入 router 节点interface 段创建名为 to-core 的路由器接口并把 IP 地址和物理端口绑定ospf 段进入 OSPF 配置area 0.0.0.0 是骨干区interface 把刚才建的路由器接口挂进 OSPF 并指定 cost 值。area 0.0.0.0 必须存在非骨干区都要直接或间接连接到它。stub 区和 NSSA 区是文档单独列的两类特殊区域。stub 区不接收外部路由NSSA 允许外部路由以 type-7 形式进入适合需要少量外部路由又不想全量引入的场景configure router ospf area 1.1.1.1 stub nssastub 和 nssa 是两种不同的区域类型一个区域只能选其一。stub 更严格连 type-5 的外部路由都不收nssa 用 type-7 接收外部路由边界路由器做 type-7 到 type-5 的转换。选型逻辑区域里只有内部路由就选 stub需要接入少量外部路由就选 nssa。虚链路用于非骨干区域绕过骨干区互联文档里单独给了 dead-interval 参数configure router ospf area 0.0.0.0 virtual-link 1.1.1.1 dead-interval 40virtual-link 后面跟的是对端 router-iddead-interval 是邻居失效判定时间默认是 hello-interval 的倍数。两端不一致时邻居会反复 down是虚链路最常踩的坑。认证配置和虚链路在同一个 interface 节点下configure router ospf area 0.0.0.0 interface to-core authentication-type password authentication-key secretauthentication-type 指定认证类型authentication-key 是共享密钥两端必须完全一致。密钥变更时优先选维护窗口做因为改认证的瞬间邻居会重协商流量会短暂中断。路由聚合和静态路由注入是 OSPF 控制层面的两个技巧。聚合把明细路由汇总成一条发布减少骨干区的 LSDB 规模静态注入用 policy 控制哪些静态路由进 OSPF这要配合 4.4 的 policy 一起用。验证 OSPF 用三个命令show router ospf interface show router ospf neighbor show router ospf routeneighbor 状态是 FULL 且稳定interface 的 cost 和 hello 参数与规划一致route 表里能看到预期的条目这轮 OSPF 才算配完。4.2 ISIS区域 ID、等级与接口网络类型ISIS 在 7750 上的配置入口是 router 节点下的 isis。区域 IDarea-id标识 ISIS 区域路由器等级level决定参与 level-1、level-2 还是两者都参与。configure router isis area-id 49.0001 level-capability level-1-2area-id 是 ISIS 网络的区域标识level-capability 指定路由器等级。level-1 只在区域内level-2 跨区域骨干设备建议 level-1-2叶子设备只开 level-1 减少链路状态数据库规模。等级配错的表现是邻接能建立但路由不完整排查时先看两端 level-capability。接口加入 ISIS 并指定网络类型configure router isis interface to-leaf interface-type broadcastinterface-type 指定接口网络类型。文档单独列出 broadcast 这句说明这是开局验证过的参数。广播接口在 ISIS 下走 DIS 选举机制点对点接口直接建立邻接不选举两种模式的 hello 参数和收敛行为不同两端必须一致。验证命令show router isis adjacency show router isis route邻接状态是 UP 且对端 system-id 正确再看路由表。ISIS 排障里最常见的现象是邻接一直 INIT多半是接口网络类型或 level 不匹配先看两端配置再做其他排查。4.3 BGPAS、Router ID 与邻居建立BGP 配置文档给了三条核心命令创建 AS、配置 Router ID、配置邻居。configure router autonomous-system 65001 router-id 1.1.1.1 bgp group external neighbor 10.0.0.5autonomous-system 指定本地 AS 号router-id 必须全网络唯一一般取 loopback 地址bgp 段进入 BGP 配置group 把邻居分组管理neighbor 指定对端地址。文档里 neighbor 写在 group 下说明 7750 的 BGP 邻居按组管理同一组的策略、AS、定时器可以统一下发。生产环境注意两点一是 EBGP 邻居要指定 peer-as防止 AS 号误配导致邻居关系异常二是跨跳邻居要配 multihop否则邻居建立不起来。邻居地址要和本端的 update-source 对应一般用 loopback 地址做 multihop 会话物理接口地址做直连会话。4.4 Policy 与 IP Filter路由控制的两个抓手Policy 在 7750 上负责哪些路由进哪个协议。文档的例子是从静态路由分布到 OSPF 的 policyconfigure policy-options policy-statement static-to-ospf entry 10 from protocol static to protocol ospf action accept第一段进入全局配置模式第二段进入 policy-options 节点第三段创建名为 static-to-ospf 的 policy 语句entry 10 定义一条规则from protocol 指定源协议是静态路由to protocol 指定目标协议是 OSPFaction accept 表示匹配后接受。policy 配完必须 commit 才生效configure policy-options commitcommit 是 SR OS 里让 policy 生效的固定动作不 commit 的 policy 配置不会实际起作用。应用 policy 时在 OSPF 出口上引用configure router ospf export static-to-ospfexport 把 policy 应用到 OSPF 的对外发布方向。这里的逻辑要理清export 控制的是外部路由进入 OSPFimport 控制的是OSPF 路由进入路由表两个方向别搞混。IP Filter 和 3.2 节 TELNET 限制用的机制相同区别在应用点一个管管理面一个管转发面。转发面 filter 的典型配置configure filter ip-filter 20 default-action drop entry 10 action accept match src-ip 10.0.0.0/8 dst-ip 192.168.0.0/16 dst-port 443default-action drop 比 allow 安全得多转发面 filter 建议一律 drop 默认只放过业务明确要求的流量。应用位置在端口上或 VPRN 业务里和 3.2 的管理面 ACL 是两套东西别共用。5. 避坑7750 配置里最常见的五个坑这份模板我照着敲过不止一遍以下五条是实际开局和排障中最常翻车的点每条按现象、原因、解决给你写全。5.1 IOM 类型不一致show hardware 对不上物理卡现象按模板配完 IOM 和 MDA进入 port 配置时端口列表为空或者show port里全是 downMDA 状态异常。原因手动指定的 iom-type 与物理插卡不一致。7750 对卡类型和槽位有严格约束IOM 类型匹配不上时 MDA 无法上线端口自然创建不出来。这种情况在前期用模拟器准备配置时最容易出现现场才发现物理卡和模板不是同一型号。解决回show hardware逐项核对物理型号把 iom-type 改成与物理卡一致的型号。部分型号修改后需要重启槽位或整机加载才生效变更前先确认维护窗口。从那以后我开局前都会先远程看一眼show hardware再敲硬件配置不再默认模板里的型号是对的。5.2 POS 端口成帧误码SONET/SDH 模式不一致现象物理链路 up但 B1/B2 误码持续增长业务偶发丢包OSPF 邻居抖动但不会完全断开。原因两端 POS 口配置的成帧格式不一致一端 SONET 一端 SDH帧定位错位但不至于让物理层完全 down。误码率不高时容易被忽略但累积到一定程度就是间歇性丢包。解决先确认对端设备的成帧格式统一后再看误码是否归零。改帧格式会瞬间中断链路必须在对端配合的维护窗口执行。配置完成后连续观察几分钟误码计数归零才继续往下走。5.3 OSPF 邻居反复 downdead-interval 与认证两端不一致现象show router ospf neighbor里邻居在 FULL 和 DOWN 之间反复dead-interval 倒计时归零就断开然后重新协商又 FULL过一会儿又 down。原因hello-interval 或 dead-interval 两端不一致或者认证类型、密钥不匹配。OSPF 邻居建立后持续发送 hello如果对端在 dead-interval 内没收到合法 hello就判定邻居失效触发重新收敛。解决show router ospf interface把两端参数列出来逐一比对重点看 dead-interval 和 authentication-type。改完参数后清掉 OSPF 进程重新协商观察两个完整周期。注意认证类型 password 和 message-digest 不能混用密钥也要逐字符核对。5.4 TELNET 拒绝不生效filter 没应用或默认动作放行现象配置了拒绝其他网段的 ACL非运维网段还是能 TELNET 登录设备管理面暴露在不可信网络里。原因filter 没有应用到管理面或者拒绝条目只匹配了 23 端口而默认动作是 allow未匹配的流量全部放行。文档里写的顺序是默认允许、允许段、拒绝段如果只按字面配拒绝条目覆盖不到的管理协议比如 SNMP仍然能访问设备。解决把 filter 的默认动作改成 drop显式放行运维网段和需要的管理协议再核对 filter 是否应用到了正确的管理面位置。配置后用非允许网段的终端实际登录测试一次确认拒绝生效而不是靠猜。5.5 主备板切换后配置回退自动同步没开现象主控板切换后新主控板上加载的是几周前的旧配置接口地址、路由协议全不对业务大面积中断。原因自动同步未开启或者每次改配置后没有 save、没有手工触发同步。文档虽然给了 auto-sync 配置但这种全局配置容易被后续变更覆盖一旦关闭且无人察觉备板的配置就停留在关闭时刻。解决开启 auto-sync并在每次变更后执行save和手工同步定期抽查备板配置与主板的差异。切换演练时先对比两板配置再切别直接在生产上赌自动同步。6. MPLS 与业务配置LSP 验证三板斧与 MTU 检查6.1 MPLS 接口与 LSP配置顺序别搞反MPLS 配置文档给出的顺序是接口、命名路径、LSP、主路径最后统一no shutdown。顺序错了LSP 引用路径时会提示找不到路径。参考命令configure router mpls interface to-peer path core-path lsp lsp-to-peer primary core-path第一段进入全局配置模式第二段进入 router 的 mpls 节点interface 把 MPLS 使能到网络接口上path 创建命名路径lsp 创建隧道primary 指定主路径。no shutdown要按 mpls、path、lsp、primary 的层级一层层打开只开 LSP 不开接口隧道永远起不来。6.2 LSP 验证三板斧配完用三个命令验证show router mpls interface show router mpls path show router mpls lspinterface 看链路是否 uppath 看路径是否 usablelsp 看隧道状态。三条都正常再检查 MTU文档单独提了改变 MTU 尺寸MPLS 转发面要给标签预留开销配置时确认端到端 MTU 一致性否则大包业务会丢。关于 EPIPE文档到 4.2 EPIPE 配置处截断了实际业务侧把 LSP 对应到 EPIPE 服务时还要再配 service 层这超出了这份模板的覆盖范围。这份文档的价值在开局和网络侧基础MPLS 层验证通过后业务侧照着服务模板继续往下推即可。从那以后我每配完一条 LSP 都强制走一遍show router mpls lsp path和show router tunnel-table确认 ingress 和 egress 两端都 up 才往下做业务。这个习惯帮我挡掉了至少三次隧道看着通、业务全丢包的现场希望帮到你。本文还有配套的精品资源点击获取