#configure system time zone GMT8 08 10.1.1 key 2 prefer
server 10.1.1.2 key 2
no shutdown 2.6. 主备卡切换配置
配置内容：配置系统引擎冗余模式
规范要求：
系统支持NSR功能
配置示例
在版本，配置了双SF/CPM的7750SR路由器在主备CPM切换时可保证不间断路由（Non stop routing）、不间断业务（Non stop service）
Nonstop Routing (NSR)
NSR可保证CPM切换时BGP,LDP,OSPF,ISIS等路由Session不终断，对端路由器不会感知到任何变化。NSR不需要任何扩展协议，也不存在互通问题。转发信息始终处于最新状态，不会出现转发环路。
NSR不需要配置命令激活，当系统配置了双SF/CPM，NSR的功能就已经存在。验证双SF/CPM正常工作，即验证了NSR。
7750SR# show card
==============================================
Card Summary
==============================================
slot card card card admin operational
allowed provisioned equipped state state
-------------------------------------------------------------------------------
2 all supported iom-20g iom-20g up up
A all supported sfm-400g sfm-400g up up/active
B all supported sfm-400g sfm-400g up up/standby
============================================== 2.7. AAA配置（登录用户）
配置内容：启用AAA认证
规范要求：
根据AAA认证服务器的类型指定采用RADIUS认证还是TACASS+认证；
指定认证密钥；
本地配置用户名和密码作为备份的认证方式
配置示例
若指定配置Radius认证，则：
router>config>system>security# info
----------------------------------------------
password
authentication-order radius local
attempts 60 time 5 lockout 0
exit
radius
authorization
accounting
server 1 address secret \
exit
user \
password xxx hash 1/1/31/1/31/1/42.5G1/2/11/1/31/1/31/1/3p 1/1/31/1/110.1.1
ldp
keep-alive
shutdown
exit
no shutdown
exit
exit
2）配置Mirror目的，指向本地创建的SDP（如是本地镜像则指向本地端口）
configure mirror mirror-dest 1000 create
sdp 3001 egr-svc-label 3001
no shutdown
exit
3）配置镜像的源端口，使镜像数据指向Mirror-dest
debug mirror-source 1000 port 1/1/2 ingress egress
debug mirror-source 1000 no shutdown
注：该处port 1/1/2的配置实现1/1/2端口上所有数据的镜像，如希望镜像对应某个用户的子端口的数据，即实现基于业务的镜像，可以使用sap 端口配置。
在PE1上配置：
mirror
mirror-dest 1000 create
remote-source 10.1.1 ing-svc-label 3001
exit
sap 1/1/3:0 create p 10.0.0....
entry 100 All use subject to applicable license agreements.
Built on Tue Aug 29 11:54:54 PST 2006 by builder in /b1/R5/panos/main
这些内容为网络攻击提供了重要的参考信息，建议将其屏蔽；
#configure system login-control no login-banner
配置系统登录警告，要求非授权用户立即退出：
>config>system>login-control# pre-login-message
\
SR配置规范
