7750SR 配置模板实战：从硬件到MPLS的基线配置与避坑指南-北京尧图网络

简介这份文档面向网络工程师与运维人员聚焦上海贝尔阿尔卡特7750业务路由器的配置与管理适合需要上手该设备或梳理配置规范的中级读者。压缩包共1个doc文件约267KB内容为一份29页的配置标准模板按硬件配置、设备管理配置、路由协议配置三大模块组织。硬件部分涵盖IOM卡与MDA卡的类型查看与正确配置、POS端口与以太口配置及port信息查看设备管理部分涉及路由器名称、LOCATION、CONTACT设置以及系统时间、SNTP、TELNET服务器与登录限制等条目路由协议部分则延伸至OSPF、RIP、ISIS等配置。文档以命令示例与目录索引呈现便于按章节对照设备逐项落地可作为日常配置、交接培训与排错核对的参考底稿。目前已有639人学习下载。1. 拿到一台 7750SR 配置模板先别急着敲命令机房上架一台 7750SR加电、插卡、接 console屏幕亮起来那一刻最容易犯的错是照着记忆里的 IOS 习惯直接敲interface。这台跑的是 SR OS命令行树、上下文切换、commit 机制完全是另一套逻辑。手里这份 29 页的配置标准模板价值不在于它写了多少条命令而在于它把一台 7750SR 从裸机到能跑 MPLS 业务的顺序固定下来了先认卡、再认口、然后管好设备本身、最后才谈路由和业务。顺序错了后面全是返工。适合谁刚接手 SR 系列、需要一份能照着走完的基线配置的网工也适合手里有模板但看不懂某些段落为什么这么写的人。下面按硬件、管理面、路由、MPLS 四块拆开把每一步的命令含义、参数边界和翻车点讲清楚。2. 硬件配置IOM、MDA 与端口的三层对应关系7750SR 的硬件是三层结构机框插 IOMInput/Output ModuleIOM 上插 MDAMedia Dependent AdapterMDA 再出物理端口。配置的第一原则是先让软件认识硬件再让硬件承载业务。模板里 1.1 到 1.3 节干的就是这件事顺序不能颠倒——IOM 类型没配对MDA 根本起不来MDA 没配对端口在show port里就是空的。2.1 用 show hardware 摸清家底再动手上电后第一件事不是配是看。show hardware会列出机框里每个槽位的实际插入情况包括 IOM 型号、MDA 型号和端口数量。这一步的意义在于模板是通用模板实际设备插的卡未必和模板假设的一致照抄型号会直接报错。# 查看整机硬件概况确认槽位、IOM 型号、MDA 型号 show hardware # 只看某个槽位的详细信息槽位号按实际填 show hardware detail slot 1逻辑说明show hardware输出的是设备物理识别到的卡不是配置里写的卡。参数上重点看三列——slot槽位号、typeIOM/MDA 型号字符串、admin state。如果某槽位显示not equipped但你明明插了卡先查卡是否插到位、是否在支持列表里而不是急着敲配置命令。这一步省下来后面能少排查半小时。2.2 IOM 与 MDA 的类型配置型号字符串必须一字不差确认硬件后才进入配置上下文。SR OS 的配置是树状的进configure card指定槽位再指定 IOM 类型然后进 MDA 子上下文指定 MDA 类型。# 进入配置模式 configure # 指定槽位 1 的 IOM 卡类型型号以 show hardware 输出为准 configure card 1 card-type iom3-xp # 进入该槽位下 MDA 1 的上下文配置 MDA 类型 configure card 1 mda 1 mda-type mda-10g-sfp # 退出到根提交配置 exit all逻辑说明card-type和mda-type的取值是设备固件里预定义的字符串写错一个字符就会提示无效类型。常见做法是先把show hardware里的 type 字段原样复制过来别凭记忆敲。参数边界一个 IOM 能带几个 MDA 取决于 IOM 型号模板里没写死实际以show card输出为准。配置完必须exit all回到根上下文再提交SR OS 的 commit 是全局的在子上下文里敲 commit 不生效。2.3 POS 口与以太口端口配置的两种典型路径MDA 认出来之后端口才会出现在show port里。模板 1.3 节把端口分 POS 和以太两类配置思路一致进端口上下文、设描述、设 MTU、开端口。# 以太口配置示例进端口、加描述、设 MTU、使能 configure port 1/1/1 description to-core-sw01 ethernet mtu 9212 no shutdown exit # POS 口配置示例封装方式与帧格式按对端协商 configure port 1/2/1 description to-pe-router sonet-sdh framing sonet no shutdown exit逻辑说明端口命名是槽位/MDA号/端口号和前面配的 IOM、MDA 严格对应。ethernet mtu设的是二层 MTU跑 MPLS 时这个值要留足标签开销模板后面 4.1.5 节专门提到改 MTU原因就在这里——默认 1514 跑大包业务会分片。POS 口的framing必须和对端一致sonet 和 sdh 配反了链路起不来现象是端口 up 但协议 down。配完用show port确认 admin state 和 oper state 都是 upoper 不 up 就回去查物理层。3. 设备管理面把带外入口和日志先焊死硬件通了下一步不是配路由是把设备本身管起来。模板第二章这一串——名称、时间、SNTP、Telnet 限制、用户、日志、SNMP、主备同步——看着琐碎实际是在建一条可审计、可回溯的管理通道。生产网里路由配错能改管理面配错可能连设备都进不去血泪经验都在这。3.1 系统标识与时间同步日志可信度的地基设备名、location、contact 是运维定位的基础SNTP 则决定日志时间戳可不可信。多台设备日志时间不一致排障时对时序就是黑匣子。configure system name SR-CORE-01 location IDC-A-RACK-12 contact netops-team snmp shutdown exit # SNTP 配置指定服务器并开启 configure system sntp shutdown no shutdown server 10.10.10.20 server 10.10.10.21 exit逻辑说明name建议带角色和编号方便show命令输出里一眼识别。SNTP 配两个 server 做冗余shutdown再no shutdown是模板里的习惯写法确保服务状态被显式刷新。参数边界SNTP 是明文时间同步精度到秒级够用如果对时间精度有更高要求得走别的机制模板没展开。配完用show system sntp看 server 状态是否为in sync。3.2 Telnet 访问控制默认允许白名单拒绝的 ACL 写法模板 2.5 节的思路很值得抄先配一条默认允许因为上主控板的流量不止 Telnet再用 ACL 精确放行管理网段最后一条拒绝兜底。这个顺序是 SR OS 的 filter 匹配逻辑决定的——从上往下匹配命中即停。configure system security # 定义 Telnet 访问的 IP filter configure system security telnet-server no shutdown exit exit # 用 ip-filter 控制源地址条目按顺序匹配 configure filter ip-filter 10 default-action drop entry 10 match protocol tcp match destination-port 23 match source-address 10.20.0.0/16 action accept exit exit逻辑说明default-action drop是兜底拒绝entry 10 只放行管理网段到 23 端口。模板原文写的是「默认动作为允许因为是所有上主控板的流量」这是因为它把 filter 挂在主控板入口而非 Telnet 服务本身两种挂法效果不同抄的时候要看清挂载点。参数边界source-address 用 CIDR别写成反掩码entry 编号留间隔10、20、30方便后期插条目。配完用show filter ip-filter 10核对条目顺序。3.3 用户、日志与主备同步三件容易被跳过的事用户配置要落到「用户名密码登录方式所属组」四要素模板 2.6 节拆得很细。日志部分关键是 log-id 和记录方式file/console/syslog的绑定。主备同步则分自动和手工自动同步保证主控切换后配置不丢。# 建用户并指定权限组 configure system security user netadmin password ******** access console access telnet console member administrative exit # 日志定义 log-id 10 写文件并绑定日志类型 configure log log-id 10 source main destination file 1 exit # 主备同步开启自动同步 configure redundancy synchronize exit逻辑说明console member决定用户能进哪些配置上下文给 administrative 组意味着全权限生产上按最小权限给。log-id 的source main表示收主日志流destination file 1落到本地文件容量和轮转在 file 上下文里另配。主备同步的synchronize是自动同步开关手工同步用admin redundancy synchronize。参数边界密码策略、登录失败锁定这些模板没写属于安全加固范畴按现场规范补。4. 路由与 MPLS从系统地址到 LSP 的完整链路管理面通了才轮到转发面。模板第三章路由、第四章 MPLS逻辑是一条线先给路由器一个系统地址router-id 的来源再配接口 IP然后起 IGPOSPF/IS-IS最后在 IGP 可达的基础上建 MPLS LSP。这条链路任何一环断了LSP 都起不来而且报错信息往往指向最后一环容易误判。4.1 系统地址与接口router-id 的隐性依赖configure router下的router-id和interface system是两回事但强相关。系统接口承载 router-id 和协议报文源地址业务接口承载转发。configure router router-id 1.1.1.1 interface system address 1.1.1.1/32 exit interface to-core address 10.0.0.1/30 port 1/1/1 exit exit逻辑说明router-id建议和 system 接口地址一致避免协议里出现两个身份。业务接口用port绑定前面配好的物理端口地址掩码按互联规划给。参数边界system 接口用 /32业务接口用 /30 或 /31别混。配完show router interface确认状态show router route-table看直连路由是否生成。4.2 OSPF区域、cost、认证与路由注入的取舍模板 3.3 节把 OSPF 的常规动作都覆盖了建区域、设接口 cost、stub/NSSA、虚链路、认证、聚合、静态注入。实际落地不必全上但要知道每个开关解决什么问题。configure router ospf area 0.0.0.0 interface to-core interface-type point-to-point cost 10 authentication-type password authentication-key ******** exit exit # 把静态路由注入 OSPF需配合 policy export static-to-ospf exit逻辑说明interface-type point-to-point在互联链路上能省掉 DR/BDR 选举收敛更快。cost影响选路按带宽反比设。认证类型 password 是明文生产上更常见的是 md5模板给的是 password按现场安全要求替换。静态注入必须走 policy不能直接 export 静态路由表这是 SR OS 和某些厂商的差异点。参数边界stub 区域不能有虚链路穿过NSSA 用于引入外部路由又不泛洪选哪个看拓扑。4.3 IS-IS 与 BGP区域 ID、层级与邻居建立IS-IS 部分模板强调区域 ID 和路由器等级level-1/level-2。BGP 部分从建 AS、配 router-id 到指 neighbor是标准的 eBGP/iBGP 骨架。configure router isis area-id 49.0001 level-capability level-2 interface to-core interface-type broadcast exit exit configure router bgp group ebgp-peers peer-as 65001 neighbor 10.0.0.5 exit exit逻辑说明level-capability level-2表示只跑 L2适合骨干area-id格式是 XX.XXXX写错格式直接报错。BGP 的 group 用来批量套策略neighbor 指对端地址peer-as 必须和对端一致。参数边界iBGP 要全互联或配路由反射器模板没展开 RR实际大网必须考虑。配完show router bgp summary看邻居状态是否 Established。4.4 MPLS LSP路径、主备与 MTU 的连锁反应MPLS 是这份模板的重头。4.1 节从接口使能 MPLS到建命名路径再到配 LSP 和主路径最后 4.1.5 节改 MTU——这个顺序说明 LSP 依赖路径路径依赖接口 MPLS 使能。configure router mpls interface to-core no shutdown exit path pri-path hop 10.0.0.5 exit lsp to-pe01 to 2.2.2.2 primary pri-path no shutdown exit no shutdown exit exit逻辑说明path里写显式跳地址lsp的to是 LSP 终点通常是对方 router-id。主路径和 LSP 本身都要no shutdown模板里连敲两次不是冗余是两级对象各自的状态。MTU 那一步MPLS 封装会增加标签栈开销接口 MTU 不够会导致大包丢弃现象是 ping 通但业务不通属于典型玄学故障。参数边界LSP 的 metric、带宽约束模板没写按业务需求补。5. 避坑与排查五条从现场带回来的记录5.1 现象MDA 配了类型但端口不出现原因IOM 的 card-type 和实际插入型号不符或者 MDA 插在 IOM 不支持的子槽位。解决回退到show hardware逐槽核对先改 IOM 类型再改 MDA改完exit all提交必要时admin card 1 mda 1 reboot让卡重新初始化。5.2 现象Telnet 能连但登录被拒原因ACL 放行了源地址但用户没配access telnet或者用户所属组没有对应权限。解决show system security user看 access 字段show system security profile看组权限两处都对了再查 filter 命中计数show filter ip-filter 10 counters。5.3 现象OSPF 邻居卡在 ExStart原因互联两端 MTU 不一致或者认证类型/密钥不匹配。解决show router ospf neighbor看状态和 dead timer两端show port对比 MTU认证用show router ospf interface detail核对类型。MTU 不一致在 SR OS 上不会自动协商必须手工对齐。5.4 现象MPLS LSP 起不来但 IGP 正常原因路径里的下一跳地址不可达或者接口没使能 MPLS。解决show router mpls interface确认接口状态show router mpls path pri-path看路径校验结果show router route-table确认 hop 地址有路由。IGP 通不代表 MPLS 通两层要分开查。5.5 现象主备切换后配置丢失原因自动同步没开或者切换前没手工同步。解决show redundancy看同步状态configure redundancy synchronize开启自动同步重大变更后养成admin redundancy synchronize手工推一次的习惯。这条是后悔药切换前不做切换后只能重配。6. 把模板变成自己的基线版本化与差异比对模板最大的坑不是命令写错是把它当成一次性脚本用完就扔。我一般会把这份 29 页的模板拆成三段落地硬件段、管理段、路由段各存一个文本文件每段开头写清适用槽位和前提条件。上机时按段粘贴每段结束exit all提交后立刻admin save存配置再用show configuration导出当前运行配置和模板做 diff。# 保存当前配置到本地 admin save # 导出运行配置用于比对 show configuration cf3:/running.cfg # 比对模板与运行配置的差异在跳板机上做 diff -u template-baseline.cfg running.cfg逻辑说明admin save落的是启动配置show configuration输出的是运行配置两者在刚提交后应一致不一致说明有未提交的改动。diff 的价值在于发现「模板里有但设备上没生效」的条目——常见于型号不匹配被静默跳过的命令。参数边界配置文件存cf3:是主控本地盘主备切换后另一块主控未必有重要基线建议同时存到外部 TFTP/FTP 服务器。再补一个验证习惯每配完一段用对应的show命令做一次正向验证而不是等全部配完再统一查。硬件段用show card和show port管理段用show system security和show log log-id 10路由段用show router ospf neighbor和show router mpls lsp。正向验证的好处是故障定位范围被压缩在当前段不会出现「配了三十条命令不知道哪条错」的局面。从那以后我每次拿到这类标准模板都强制先跑一遍show hardware和show version把实际型号和固件版本记在模板首页再开始敲第一条配置命令——模板是死的设备是活的先对齐再动手比任何排错技巧都省时间。希望帮到你。本文还有配套的精品资源点击获取

7750SR 配置模板实战：从硬件到MPLS的基线配置与避坑指南

相关推荐

MAT内存分析避坑指南：hprof格式兼容与JVM参数调优

C语言从头学PDF：290页69节案头手册，从指针到文件操作避坑指南

麒麟V10安装Docker：container-selinux依赖避坑

更多资讯

Java图书馆管理系统开发实战与架构设计

微信消息队列积压问题与动态扩容实战解析

思科Catalyst 9800无线控制器配置实战：从对象模型到HA高可用

ASP汽车门户网站系统：IIS+Access/SQL Server完整部署指南

从 Visual Studio 到 IIS：.NET WebApi 发布与端口开放实战指南

DS5100B管理口打不开与Zone不生效排错：JRE、CLI与端口灯语

今日更新

MATLAB缩进快捷键与批量格式化实战指南

用Poco实现Qt风格信号与槽的跨平台C++方案

ESXi裸机虚拟化安装指南：从硬件兼容到虚拟机部署

本周精选

金融AI落地指南：从调研报告到技术选型与工程实践

大模型上下文成本与注意力优化技术深度解析——为何O(n²)平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测

基于GMM的语音识别系统原理与MATLAB实现详解

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？