SE2300-SBC1的配置及详解

HRP_M[SBC_1]display current-configuration

sysname SBC_1

hrp enable--用来启动HRP双机热备份功能。 hrp auto-sync--用来启动配置命令和连接状态及用户注册信息的自动备份；设备刚启动时会进行自动批量备份，批量备份结束后进行自动实时备份。

hrp enable sbcall-- sbcall：打开SE2300的全部HRP功能，包括用户注册信息、ARP表项和各种呼叫控制块。

hrp delete-all--用于在HRP环境中，当Master变Backup时，会将其所有的呼叫信息、注册用户信息、session表信息删除，然后再从Master(原来的Backup)同步相关信息. sbc upath enable-- upath：使能U-Path协议代理功能。 sbc statistic enable--用来使能设备统计功能.

undo sbc monitor flow enable--用于关闭流量监控告警功能.

sbc monitor flow percent 80--用于将流量监控的安全系数恢复为80%. undo sbc monitor cpu enable--关闭CPU使用率监控告警功能. sbc monitor cpu threshold 80--于将CPU使用率监控告警阈值恢复80% nat alg enable ftp--用来使能NAT支持处理的应用协议ftp

undo nat alg enable icmp--禁止NAT支持处理的应用协议icmp

firewall session aging-time fin-rst 20--配置TCP的FIN状态等待超时值、RST状态等待超时值.

undo sbc h248 enable--禁止H.248代理功能。

undo sbc h323 enable--禁止H.323代理功能。 undo sbc http-tunnel enable--禁止**代理功能。 undo sbc udp-tunnel enable--禁止**代理功能。 undo sbc ido-proxy enable--禁止**代理功能。

undo sbc automediapass enable--禁止**代理功能。 undo sbc mediapass enable--禁止**代理功能。

undo sbc mediapass-force enable--禁止**代理功能。

interface Aux0

async mode flow--设置AUX接口的工作方式为flow流方式，又称交互方式。指拨号成功之后，链路的两端进行交互，主叫端向接收端发送配置命令（与用户从远端手工键入配置命令效果相同），设置接收端的链路层协议工作参数，然后建立链路。一般用于拨号等人机交互的情况下。交互方式下的用户又称为EXEC用户。

link-protocol ppp--用来配置接口封装的链路层协议为PPP #

interface Ethernet0/0/0 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface Ethernet0/0/1 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface Ethernet4/0/0

speed 100--用来设置快速以太网接口的工作速率为100Mbit/s。 duplex full--用来设置快速以太网接口的双工模式为full：设置以太网接口为 全双工模式。

description to SBC_2--用来设置接口描述信息。

ip address 1.1.1.2 255.255.255.248---用来配置接口IP地址。

undo ip fast-forwarding qff---入接口收到报文会送入普通转发队列，进入普通处理流程。

undo ip fast-forwarding same-interface---发送ICMP重定向报文。 vrrp vrid 1 virtual-ip 1.1.1.1---添加虚拟IP地址至VRRP备份组1.

vrrp vrid 1 priority 105--用来设置路由器在备份组中的优先级，数值越大表明优先级越高。（备机不用配置优先级） #

interface Ethernet4/0/1 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface Ethernet4/0/2

shutdown

undo ip fast-forwarding qff undo ip fast-forwarding same-interface #

interface Ethernet4/0/3 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface Ethernet4/0/4 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface Ethernet4/0/5 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface Ethernet4/0/6 shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface # interface Ethernet4/0/7

shutdown

undo ip fast-forwarding qff

undo ip fast-forwarding same-interface #

interface GigabitEthernet1/0/0

description to S5328_1_G0/0/13

ip address 133.160.45.247 255.255.255.128 undo ip fast-forwarding qff

undo ip fast-forwarding same-interface vrrp vrid 130 virtual-ip 133.160.45.245 vrrp vrid 130 priority 105 -----新加的 #

interface GigabitEthernet2/0/0 description to S5328_1_G0/0/1

ip address 192.168.2.5 255.255.255.128 undo ip fast-forwarding qff

undo ip fast-forwarding same-interface vrrp vrid 131 virtual-ip 192.168.2.7 vrrp vrid 131 priority 105

#

interface NULL0 ---用来进入Null接口的视图。

#

vrrp group 1 ---用来创建一个VRRP管理组，并进入VRRP管理组视图

add interface Ethernet4/0/0 vrrp vrid 1 data transfer-only---将和接口Ethernet4/0/0相关的VRRP备份组1加入VRRP管理组1，并指定为数据通道，并且该通道不参与状态切换。

vrrp-group enable---用来启动VRRP管理组功能。

vrrp-group priority 105---用来配置VRRP管理组的优先级。（备机不用配置优先级） vrrp-group preempt delay 0---启动VRRP管理组自动抢占功能，并配置抢占时延为0毫秒

vrrp-group group-send---用来配置VRRP管理组的报文群发标志。 #

Aaa---用来进入AAA视图，并使能AAA。 authentication-scheme default authorization-scheme default accounting-scheme default domain default

#

local-user huawei password cipher N`C55QK<`=/Q=^Q`MAF4<1!! local-user huawei service-type terminal telnet local-user huawei level 3

#

sbc appmode single-domain --用来配置SE2300的应用模式SE2300工作在单域模式下。 #

sbc backup reg-user enable---使能手动备份已注册的用户信息到NVRAM。 sbc wellknownport clientaddr 133.160.45.247 sip 5060 sbc wellknownport clientaddr 133.160.45.247 mgcp 2727 sbc wellknownport clientaddr 133.160.45.247 snmp 162 sbc wellknownport clientaddr 133.160.45.247 ras 1719 sbc wellknownport clientaddr 133.160.45.247 upath 2728 sbc wellknownport clientaddr 133.160.45.247 h248 2944 sbc wellknownport clientaddr 133.160.45.247 ido 10000 #

sbc wellknownport softxaddr 192.168.2.2 sip 5060 sbc wellknownport softxaddr 192.168.2.2 mgcp 2727 sbc wellknownport softxaddr 192.168.2.2 ras 1719 sbc wellknownport softxaddr 192.168.2.2 upath 2728 sbc wellknownport softxaddr 192.168.2.2 h248 2944 sbc wellknownport softxaddr 192.168.2.2 ido 10000 sbc wellknownport softxaddr 192.168.2.2 q931 1720

#

sbc sip checkheartbeat enable---启动SIP用户注册信息老化功能后，该SIP用户需在预先协商好的时间间隔内进行后续注册刷新，从而SE2300继续保留该用户的注册信息 #

undo sbc roamlimit-extend enable---关闭该功能，即在向软交换转发的SIP、MGCP用户注册消息中不携带记录终端地址和端口的扩展字段。 undo sbc roamlimit enable---禁止IP地址绑定功能。 sbc roamlimit default deny---用来配置缺省绑定原则。 #

sbc iadms enable---用来启动IADMS代理功能。

sbc iadms mib register amend---用于加载IADMS协议的MIB，amend：修正版本IADMS协议的MIB。

sbc iadms mib register v150—版本 sbc iadms mib register v152—版本 sbc iadms mib register v160 sbc iadms mib register v210

#

undo sbc syslog module h323 enable---用来禁止各个模块日志记录功能。 undo sbc syslog module mgcp enable undo sbc syslog module sip enable undo sbc syslog module iadms enable undo sbc syslog module udp-tunnel enable undo sbc syslog module upath enable undo sbc syslog module stat enable

undo sbc syslog module mediapass enable undo sbc syslog module ido enable undo sbc syslog module h248 enable undo sbc syslog module am enable

undo sbc syslog module roamlimit enable undo sbc syslog module policy enable undo sbc syslog module flow enable undo sbc syslog module cpu enable undo sbc syslog module cops enable undo sbc syslog module mediaproxy enable undo sbc syslog module qos enable undo sbc syslog module sdd enable #

sbc mgcp enable--使能MGCP协议代理功能。 #

sbc sip enable

sbc sip privateaddr enable---用于使能将INVITE消息中的Request-URI和To域的IP地址修改为私网地址的功能。

sbc sip field-limit enable--用来打开限制注册报文头域中Via，Contact，Route，Record-Route数目的开关。

undo sbc sip register-reduce enable undo sbc dual-homing sip-detect enable #

undo sbc sessioncar enable

# undo sbc rtp session port-difference enable #

sbc defend signaling-flood enable

sbc defend signaling-flood automatic-mode undo sbc defend signaling-flood action sbc cac enable

sbc cac action deny

sbc defend signaling-fragment sip enable #

sbc invalid-packet drop enable undo firewall blacklist enable

undo firewall blacklist filter-type icmp undo firewall blacklist filter-type tcp undo firewall blacklist filter-type udp undo firewall blacklist filter-type others undo firewall mac-binding enable #

undo sbc remote-upgrade enable #

hrp interface Ethernet4/0/0 id 1 undo sbc media-detect enable

undo sbc media-detect one-way enable undo firewall packet-filter others

本文来源：https://www.bwwdw.com/article/37jv.html