河南联通城域网设备配置规范-华为ME6015094.docx

内部资料料 注意意保密城域网设设备配置置规范华为MME600中国联合合网络通通信有限限公司河河南省分分公司二零一六六年目 录录1.基本本配置331.1 设备名名称31.2 系统时时间配置置41.3 NTTP配置置41.4文文件管理理51.5 Baanneer配置置52网管管配置662.1登登陆AAAA62.2 SNNMP772.3用用户82.4 SYYSLOOG82.5 TELLNETT93端口口配置规规范1003.1端端口命名名格式描描述1003.2 looopbbackk113.3 GEE/TGG113.4端端口捆绑绑123.5PPOS1124. 路路由配置置134.1 静态态路由配配置1334.2 OSSPF配配置1334.3 BGPP配置1444.4 MPPLS配配置1774.5 BFFD配置置185安全全配置2205.1 ACLL205.2服服务管理理235.3引引擎防护护236. 业业务实现现236.1 PPPPOEE业务2336.2 专线业业务2556.3 VPPDN业业务2776.4 WLLAN业业务2996.5 MPPLS VPNN 业务务346.6 VPPLS业业务3556.8 NAAT4444业务务376.9 预欠费费提醒和和欠费提提醒业务务386.100 HHGU业业务4116.111 IIPTVV业务4331. 基基本配置置1.1 设备备名称【配置描描述】: 配置置设备名名称【规范要要求】:1.1.1格式式：网络络层次描描述-市市名缩写写-所辖辖区/县县名、节节点及机机房描述述-设备备型号-序号字段名称称网络层次次描述-市名缩写写-所辖区/县名、节节点及机机房描述述-设备型号号-序号字段类型型英文字符符符号（连连接符）英文字符符符号（连连接符）英文字符符符号（连连接符）字母/数数字序列列符号（连连接符）数字长度=2=13=110=110=1=3选项必选必选必选必选必选必选必选必选必选说明：n 原则上字字母全部部大写，两端和中间没有有任何空空格，采采用定长长命名。n 网络层次次描述：2个字字母。ü 省网核心心层：PPBü 省网接入入层（地地市核心心层）：PAü 城域网业业务控制制层（BBRASS和SRR设备）：MSü 城域网汇汇聚层：MCü 城域网接接入层：MAn 市名缩写写：2至至3个字字母。原原则取用用其城市市名称前前两个汉汉字拼音音首字母母，个别别城市名名长于两两个拼音音字母的的按照实实际情况况编写，但但最长不不应超过过四个字字母。地地市名称称缩写为为：郑州州（ZZZ），洛洛阳（LLY）、南南阳（NNY）、安安阳（AAY）、焦焦作（JJZ）、新新乡（XXX）、三三门峡（SSMX）、济济源（JJY）、开开封（KKF），商商丘（SSQ）、驻驻马店（ZZMD）、漯漯和（LLH）、鹤鹤璧（HHB）、平平顶山（PPDS）、信信阳（XXY）、周周口（ZZK）、濮濮阳（PPY）、许许昌（XXC）。n 所辖区/县名、节节点及机机房描述述：10个个字母。原原则取用用机房名名称汉字字拼音首首字母，个个别机房房名长于于两个拼拼音字母母的按照照实际情情况编写写，但最最长不应应超过110个字字母或数数字。对对于同城城n个机机房缩写写相同，则则按谐音音或近音音改变其其中n-1个机机房的缩缩写，以以实现同同城机房房名缩写写的唯一一性。ü 例一：中中原路机机房缩写写为：ZZYLü 例二：新新密县老老局机房房缩写为为：XMMLJn 设备型号号：参照照厂商设设备命名名。ü CISCCO1224166ü HUAWWEI888500ü ZTE1106000ü SE8000n 序号：33个数字字。用来来标识同同一个节节点的机机同型号号设备的的序号。范范围从0001-9999。【配置示示例】:ME660ssysnnamee MSS-XXX-YMMK-MME600-00011.2 系统时时间配置置【配置描描述】：配置系系统时区区及系统统时间；【规范要要求】：1.2.1系统统时间要要求采用用标准北北京时间间【配置示示例】:<Quiidwaay>cclocck ddateetimme HHH:MMM:SSS YYYYYY/MMM/DDD配置NTTP sservver 后时钟钟显示不不正确,对于vver55.7的的版本需需要将时时区更改改原配置为为：cllockk tiimezzonee GMMT mminuus 008:000:000更正为：cloock timmezoone GMTT addd 008:000:0001.3 NTPP配置【配置描描述】：配置NNTP服服务器；【规范要要求】：1.3.1 为为了冗余余可靠，可可以配置置2个nntp服服务器，建建议配置置密码认认证，省省内城域域网BRRAS和和SR设设备配置置NTPP服务器器地址：61.1633.2004.229。1.3.2soourcce-iinteerfaace使使用looopbbackk地址【配置示示例】:客户端：ntp-serrvicce ssourrce-intterffacee LooopBBackk0ntp-serrvicce uuniccastt-seerveer 661.1163.2044.299ntp-serrvicce aacceess peeer aacl 200001.4 文件件管理【配置描描述】：配置设设备的系系统文件件和配置置文件；【规范要要求】：1.4.1设备备的系统统文件和和配置文文件存放放路径及及格式应应符合设设备规范范要求1.4.2主备备板的系系统文件件和配置置文件保保持一致致【配置示示例】:通过命令令查看：Dirdis staartuup通过sttarttup savved-connfigguraatioonStarrtupp syysteem-ssofttwarre设置置。1.5 Baanneer配置置【配置描描述】:设备BBannner配配置【规范要要求】：1.5.1所有有设备配配置统一一的Baanneer信息息，登陆时时提示：WARNNINGG! Auuthoorissed acccesss onnly, alll oof yyourr doone willl bbe rrecoordeed! Discconnnectt IMMMEDDIATTELYY iff yoou aare nott ann auuthoorissed useer! 【配置示示例】:headder loggin infformmatiion " WWARNNINGG! Auuthoorissed acccesss onnly, alll oof yyourr doone willl bbe rrecoordeed! Dissconnnecct IIMMEEDIAATELLY iif yyou aree noot aan aauthhoriisedd usser!"2网管管配置2.1 登陆AAAA【配置描描述】:配置管管理用户户登录AAAA认认证【规范要要求】：2.1.1 配配置登陆陆AAAA的taacaccs+协协议AAA Serrverr采用ttacaacs协协议，用用户登录录认证采采用集中中认证方方式。配置认证证策略为为先本地地后Taacaccs。【配置示示例】:hwtaacaccs-sservver temmplaate haccnc hwttacaacs-serrverr auutheentiicattionn 611.1663.2204.11 hwttacaacs-serrverr auutheentiicattionn 611.1663.2204.12 secconddaryy hwttacaacs-serrverr auuthoorizzatiion 61.1633.2004.111 hwttacaacs-serrverr auuthoorizzatiion 61.1633.2004.112 ssecoondaary hwttacaacs-serrverr acccouuntiing 61.1633.2004.111 hwttacaacs-serrverr acccouuntiing 61.1633.2004.112 ssecoondaary hwttacaacs-serrverr soourcce-iip 661.1168.2555.2222 hwttacaacs-serrverr shhareed-kkey EJ*FUhhY944hZ*8+!A unddo hhwtaacaccs-sservver useer-nnamee doomaiin-iinclludeedQuiidwaay aaaaauthhentticaatioon-sscheeme haccnc auutheentiicattionn-moode llocaal hwwtaccacss auutheentiicattionn-suuperr supper hhwtaacaccs #accoounttingg-scchemme hhacnnc acccouuntiing-modde hhwtaacaccs acccouuntiing staart-faiil oonliine#domaain deffaullt_aadmiin auutheentiicattionn-scchemme hhacnnc acccouuntiing-schhemee haacncc addminnuseer-ppriooritty 33 hwwtaccacss-seerveer hhacnnc2.1.2 TTacaacs账账号对不同用用户授予予不同权权限，实实现分级级分权管管理，至至少分为为二级分分权管理理（查看看、配置置）。配配置本地地认证一一个超级级帐号供供应急使使用。【配置示示例】: Quuidwway loocall-aaaa-sservveruserr 本地地账号 passswoord cippherr 本地地密码aauthhentticaatioon-ttypee T levvel 3 #T 表示ttelnnet2.2SSNMPP【配置描描述】:配置SSNMPP参数【规范要要求】：2.2.1 ssnmpp读/写写共同体体不能采用用默认的的pubblicc和prrivaate，并并且Snnmp字字符串除除特殊情情况不可可以设置置为写属属性。读读、写属属性要求求采用非非缺省团团体名字字符串并并满足一一定的强强度要求求（建议议采用字字母、数数字和特特殊字符符的组合合，长度度不少于于6位）；2.2.2 SSNMPP访问采取SNNMP访访问的限限制措施施，仅允允许授权权网段访访问路由由器的SSNMPP 服务务；2.2.3 SSNMPP TRRAP开启SNNMP TRAAP，TTRAPP信息传传送网管管服务器器。2.2.4Snnmp的的源地址址Snmpp的源地地址必须须为looopbbackk地址2.2.5 SSNMPP 版本本Snmpp版本要要求设置置为V22/V22c，如如有特殊殊的需要要可进行行相应修修改，尽尽量避免免V1版版本的出出现。【配置示示例】:<Quiidwaay> sysstemm-viiew 进入系系统视图图Quiidwaay acll nuumbeer 220000 设定定允许访访问地址址段rulee 5 perrmitt soourcce 2218.29.2555.0 0.00.0.2555rulee 100 peermiit ssourrce 61.1633.2004.00 0.0.33.2555rulee 155 peermiit ssourrce 本地允允许地址址段Quiidwaay snmmp-aagennt aacl 20000Quiidwaayssnmpp-aggentt coommuunitty rreadd <字字符串>> Quiidwaay snmmp-aagennt ssys-inffo vverssionn V2CCQuiidwaayiifinndexx coonsttantt /开启接接口索引引2.3 用户【配置描描述】:配置管管理用户户【规范要要求】：2.3.1 用用户授权权配置配置用户户授权，对对不同用用户授予予不同权权限，实实现分级级分权管管理。2.3.2用户户密码配配置密码采用用系统全全局配置置的USSERNNAMEE和PAASSWWORDD，密码码字符串串要求应应由字母母、数字字和特殊殊字符等等组成，且且不能低低于6位位。2.3.3 空空闲时间间设置对VTYY、COONSOOLE、AAUX登登陆超时时设置进进行配置置，设置置空闲时时间为110分钟钟。2.3.4 账账号管理理根据相关关规程定定期更新新用户名名、密码码，删除除无关账账号。【配置示示例】:<Quiidwaay> sysstemm-viiew 进入系系统视图图Quiidwaayllocaal-aaaa-serrverruserr 本地地账号 passswoord cippherr 本地地密码aauthhentticaatioon-ttypee T levvel 1Quiidwaay useer-iinteerfaace vtyy 0 4acl < AACL nummberr> iinboounddauthhentticaatioon-mmodee aaaaidlee-tiimeoout 10 02.4 SYYSLOOG【配置描描述】:配置SSYSLLOG日日志参数数【规范要要求】：全省BBRASS、SRR配置ssysllog地地址为：61.1633.2004.113。2.4.1日志志功能配配置设备必须须配置日日志功能能，记录录所有中中高风险险（miinorr、maarjoor）的的事件，其其中必须须记录用用户登录录事件，并并对高风风险的事事件产生生告警。2.4.2 时时间设置置log信信息采用用北京时时间来显显示； 2.4.3 日日志主机机设置log信信息需集集中保存存到 llog serrverr上，可可以配置置多个 logg seerveer；2.4.4 SSysllog触触发级别别设置根据不同同设备实实际情况况调整，需需包含如如下信息息：（端端口UPP DOOWN 、BGGPOOSPFFMPPLS 邻居uupdoown、设设备重启启、板卡卡状态改改变）【配置示示例】:开启信息息中心。<Quiidwaay> sysstemm-viiewQuiidwaay inffo-ccentter enaablee配置通道道允许输输出日志志信息的的模块和和严重级级别。Quiidwaay inffo-ccentter souurcee deefauult chaanneel 22 loog lleveel wwarnningg配置发送送日志信信息的源源接口。Quiidwaay inffo-ccentter logghosst ssourrce LooopBaack00配置日志志信息输输出到指指定的日日志主机机Quiidwaay inffo-ccentter logghosst 661.1163.2044.133 faacillityy loocall3 llocaal-ttimee2.5 TELLNETT【配置描描述】:配置TTELNNET远远程登录录参数【规范要要求】：2.5.1 TTELNNET登登陆限制制根据实际际情况只只允许授授权网段段对设备备VTYY远程访访问。允许的省省公司管管理地址址如下（以以cissco设设备配置置为例）：acceess-lisst 77 peermiit 2218.29.2555.0 0.00.0.2555acceess-lisst 77 peermiit 661.1168.2544.0 0.00.1.2555acceess-lisst 77 peermiit 661.1163.2044.0 0.00.3.2555允许的市市公司管管理地址址如下：市公司的的网管地地址、设设备上联联中继地地址。登登陆限制制需要配配合ACCL使用用 【配置置示例】:<Quiidwaay> sysstemm-viiew 进入系系统视图图Quiidwaay acll nuumbeer 220077rulee 0 perrmitt soourcce 2218.29.2555.0 0.00.0.2555 rulee 1 perrmitt soourcce 661.1168.2544.0 0.00.1.2555rulee 3 perrmitt soourcce 661.1163.2044.0 0.00.3.2555 rulee 4 perrmitt soourcce 本本地授权权地址段段Quiidwaay useer-iinteerfaace vtyy 0 4acl 20007 innbouundauthhentticaatioon-mmodee aaaaidlee-tiimeoout 10 03端口口配置规规范3.1 端口口命名格格式描述述【配置描描述】: 所有有已使用用端口根根据用途途均要正正确配置置端口描描述【规范要要求】： 3.1.1 端端口命名名格式： To_对对端设备备名称（端端口号）：电路类类型：电电路条目目：电路路代号To_对端设备备名称（）：电路类型型：电路条目目：电路代号符号字符字符字符字符字符字符字符字符字符字符长度=2=13210（括括号内为为端口号号）=17=13=115选项必选必选必选必选必选必选必选必选必选必选说明：1) 原则上字字母全部部大写（除除了“To”）,标标点符号号为英文文标点2) To的后后面为对对端设备备名称和和互联端端口号3) 设备名称称按设备备名称命命名规范范命名4) _：固定定字符串串（英文文下划线线）；5) 电路类型型：100M、1000M、GGE、1155MM、6222M、2.55G、110GPPOS、110GEE等等，用用“10GGPOSS”和“10GGE”来区分分POSS端口还还是以太太网端口口；6) 电路条目目：用于于区分两两台设备备之间互互联的相相同带宽宽的链路路数量，如如果两台台设备之之间只采采用1条条链路，那那么该字字符为“0011”，如果果有2条条，那么么第二个个端口为为“0022”，以此此类推；7) 电路代号号：长传传或本传传电路代代号。【配置示示例】:inteerfaace GiggabiitEttherrnett7/00/0desccripptioon TTo_PPA-XXX-TTX-NNE50000EE-0001(GG4/00/2):GEE:0001:电路路代号表示该端端口联接接到新乡乡铁西NNE50000EE的G4/0/22端口，链链路带宽宽为GEE的第11条链路路。3.2 looopbbackk【配置描描述】: 配置置Looopbaack端端口IPP地址和和子网掩掩码【规范要要求】： 3.2.1端口口配置地地址要求求为322位掩码3.2.2采用用统一规规划的LLooppbacck地址址作为RRADIIUS,snmmp,MMP-BBGP等等协议的的Upddatee Soourcce【配置示示例】:<Quiidwaay> sysstemm-viiewQuiidwaay intterffacee LooopBBackk0ip aaddrresss A.B.CC.D 2555.2555.2255.25553.3 GEE/TGG【配置描描述】 ：配置置端口协协商、速速率、MMTU等等【规范要要求】： 3.3.1端口口协商强强制关闭闭，配置置成全双双工，速速率10000MM，特殊殊业务需需求时可可打开协协商3.3.2上联中继继端口mmtu统统一155243.3.3下联联中继口口打开端端口波动动抑制，UUP 10ss DDOWNN 22.5ss【配置示示例】:<Quiidwaay> sysstemm-viiewQuiidwaay intter GiggabiitEttherrnett1/00/0undoo neegottiattionn auutomtu 15224carrrierr upp-hoold-timme 1100000carrrierr doown-holld-ttimee 255003.4端口捆捆绑【配置描描述】 ：链路路捆绑端端口的MMTU，负负载分担担方式等等【规范要要求】： 3.4.1设置置TRKK里最小小活动链链路数，最最小值为为1(默认为为1)3.4.2TRRK中端端口的负负载分担担方式使使用逐流流负载分分担(默认为为逐流)3.5POSS【配置描描述】：POSS中继口口的CRRC校验验位，封封装格式式等【规范要要求】：3.5.1帧格格式和封封装格式式要求和和对端相相同,如如果有传传输要求求和传输输相同3.5.2 除除特殊电电路要求求，CRRC统一一32 校验位位(默认为为CRCC-322)3.5.3 sscraamblle，要要求使能能POSS接口的的载荷加加扰功能能(默认为为scrrambble)【配置示示例】:< Quuidwway > ssysttem-vieewQuiidwaay intterffacee poos 11/0/0Quiidwaay -Poss1/00/0 ipp adddreess 10.1100.1.10 2555.2555.2255.0Quiidwaay -Poss1/00/0 unndo shuutdoown4. 路路由配置置4.1 静态态路由配配置【配置描描述】：如果配配置静态态路由，参参照以下下要求【规范要要求】：4.1.1 必须指指定静态态路由的的下一跳跳地址(黑洞路路由除外外),必必要时指指定具体体接口。4.1.2 根根据实际际情况设设置静态态路由和和黑洞路路由的DDISTTANCCE值，建建议使用用默认值值。4.1.3 在设备备支持的的情况下下，建议议设置静静态路由由的描述述。【配置示示例】:<Quiidwaay> sysstemm-viiewQuiidwaay ip rouute-staaticc 0.0.00.0 0.00.0.0 GGigaabittEthhernnet11/0/0 11.1.4.22 deescrripttionn TEEXT4.2 OSSPF配配置【配置描描述】：OSPPF用于于在单一一自治系系统内决决策路由由，如果果网络规规划需要要配置OOSPFF，参照照以下要要求；【规范要要求】：4.2.1 OOSPFF进程号号,取值值范围11-6555355，建议议取值为为1000。4.2.2 一一台路由由器IGGP路由由只配置置一个OOSPFF进程号号。4.2.3 当当存在多多个Arrea时时，必须须配置骨骨干区域域（Arrea 0），以以保证网网络部署署的合理理性。因因目前各各市只有有一个AAreaa，只需需配置本本地Arrea即即可。4.2.4对于于不需要要启用OOSPFF路由的的端口，须须启用ppasssivee-innterrfacce。4.2.5 必必须采用用looopbaack地地址来手手工设置置rouuterr-idd。4.2.6 在在网络中中，设备备的Roouteer IID必须须是唯一一的。4.2.7 建建议在设设备端口口上配置置启用MMD5认认证OSSPF邻邻居。4.2.8如非非必要oospff中不引引入直连连和静态态，若必必须引入入，则重重发布静静态和直直连路由由时，建建议发布布成TYYPE-1。4.2.9 在在设备支支持的情情况下，应应该添加加AREEA的描描述语句句，解释释此区域域的作用用。4.2.10 建议增增加NEETWOORK宣宣告相应应网段的的描述。4.2.11 所有非非AREEA0的的区域，必必须与AAREAA0直连连，禁止止使用虚虚链接。4.2.12 建议采采用非强强制方式式下发OOSPFF缺省路路由。4.2.13 在配置置OSPPF路由由聚合时时，配置置一条与与之对应应的指向向Nulll0的的黑洞路路由。4.2.14将将同一条条链路上上互联的的OSPPF接口口的Coost值值配置为为相同的的值。4.2.15如如非特殊殊情况，应应手工设设置SRR、BRRAS上上联中继继接口的的Cosst值为为1000/955（包括括GE和和10GGE接口口,100GEccostt95,GEccostt1000）。4.2.16 OSPPF邻居居两端接接口的网网络类型型要一致致。4.2.17 非ABBR和AASBRR不应做做聚合路路由。【配置示示例】:<Quiidwaay> sysstemm-viiewQuiidwaayoospff 1 rouuterr-idd looopbbackk0sileent-intterffacee LooopBBackk0 areaa本地号号netwworkk 100.2555.2223.20 0.00.0.3Quiidwaay intterffacee GiigabbitEEtheerneet 11/0/0ospff coost 1000 ospff neetwoork-typpe pp2p4.3BBGP配配置【配置描描述】：BGPP是一种种在自治治系统之之间动态态交换路路由信息息的路由由协议，如如果网络络规划需需要，参参照以下下要求。【规范要要求】：4.3.1 要要求关闭闭同步和和自动汇汇总；4.3.2 在在日志中中记录BBGP的的邻居变变化;4.3.3 建建议对多多个IBBGP邻邻居配置置采用ppeerr-grroupp；4.3.4 建建议对IIBGPP配置路路由反射射器，不不采用联联盟；4.3.5 发发布路由由时尽量量使用配配置黑洞洞路由,然后通通过neetwoork的的方式发发布聚合合路由；4.3.6 EEBGPP和IBBGP，都都使用llooppbacck地址址建立邻邻居4.3.7 建建议对BBGP邻邻居进行行认证，BBgp的的密钥使使用mdd5加密密； 4.3.8 本本地ASS号按照照全网规规范配置置。4.3.9 采采用looopbbackk手工设设置Roouteer IID。4.3.10 禁止配配置BGGP DDAMPPINGG。4.3.11 要求为BBGP Peeer配置置描述信信息。【配置示示例】:bgp 651144 grooup ha-xc-vpnn innterrnall#建立立与城域域网核心心路由器器MP-iBGGP邻居居关系对对等组 peeer hha-xxc-vvpn passswoord * peeer hha-xxc-vvpn connnecct-iinteerfaace LooopBaack110 peeer 661.1168.2322.2229 aas-nnumbber 651144 peeer 661.1168.2322.2229 ggrouup hha-xxc-vvpn peeer 661.1168.2322.2229 ddesccripptioon PPA-XXC-QQYL-CISSCO1128116-0001 peeer 661.1168.2322.2228 aas-nnumbber 651144 peeer 661.1168.2322.2228 ggrouup hha-xxc-vvpn peeer 661.1168.2322.2228 ddesccripptioon PPA-XXC-XXDL-CISSCO1128116-0001 grooup ha-xc intternnal#建立与与城域网网核心路路由器IIPv44 iBBGP邻邻居关系系对等组组 peeer hha-xxc ppasssworrd* peeer hha-xxc cconnnectt-innterrfacce LLooppBacck0 peeer 661.1168.2555.2229 aas-nnumbber 651144 peeer 661.1168.2555.2229 ggrouup hha-xxc peeer 661.1168.2555.2229 ddesccripptioon PPA-XXC-QQYL-CISSCO1128116-0001 peeer 661.1168.2555.2228 aas-nnumbber 651144 peeer 661.1168.2555.2228 ggrouup hha-xxc peeer 661.1168.2555.2228 ddesccripptioon PPA-XXC-XXDL-CISSCO1128116-0001 # ipvv4-ffamiily uniicasst unndo synnchrroniizattionn immporrt-rroutte ddireect immporrt-rroutte sstattic immporrt-rroutte uunr unndo peeer 661.1168.2322.2228 eenabble unndo peeer 661.1168.2322.2229 eenabbleundoo peeer ha-xc-vpnn ennablle peeer ha-xc enaablee peeer ha-xc rouute-pollicyy seetcoommuunitty eexpoortpeerr haa-xcc addverrtisse-ccommmuniity peeer 61.1688.2555.2229 enaablee peeer 61.1688.2555.2229 grooup ha-xc peeer 61.1688.2555.2228 enaablee peeer 61.1688.2555.2228 grooup ha-xc # ipvv4-ffamiily vpnnv4 pooliccy vvpn-tarrgett peeer ha-xc-vpnn ennablle peeer ha-xc-vpnn addverrtisse-ccommmuniity peeer 61.1688.2332.2229 enaablee peeer 61.1688.2332.2229 grooup ha-xc-vpnn peeer 61.1688.2332.2228 enaablee peeer 61.1688.2332.2228 grooup ha-xc-vpnn # ipvv4-ffamiily vpnn-innstaancee mpplsvvpnttestt neetwoork 1922.1668.44.477 2555.2255.2555.2555 # ipvv4-ffamiily vpnn-innstaancee mpplsvvpn_jiuudi immporrt-rroutte ddireect immporrt-rroutte sstattic immporrt-rroutte uunr # ipvv4-ffamiily vpnn-innstaancee xcc_guuotuuju immporrt-rroutte ddireect immporrt-rroutte sstattic immporrt-rroutte uunr # ipvv4-ffamiily vpnn-innstaancee mpplsvvpn_LaooDonngJuu immporrt-rroutte ddireect immporrt-rroutte sstattic immporrt-rroutte uunr #4.4 MPLLS配置置【配置描描述】：如果网网络部署署MPLLS，相相关参数数参照以以下要求求。【规范要要求】：4.4.1 要要求Lssr-iid为llooppbacck