BRAS設(shè)備介紹與配置.

1、BRAS設(shè)備介紹與配置 孫志勇 ziyonsc-2010/4/13 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Juniper BRAS設(shè)備介紹 華為BRAS設(shè)備介紹 華為MA5200G開局簡(jiǎn)介 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Juniper BRAS設(shè)備介紹 Juniper網(wǎng)絡(luò)公司E-系列邊緣路由器設(shè)計(jì)用來(lái)滿足網(wǎng)絡(luò)邊緣的不同要求， 提供統(tǒng)一的JU

2、NOse軟件、特性以及可編程ASIC技術(shù)，實(shí)現(xiàn)可預(yù)測(cè)的性能 和業(yè)務(wù)靈活性。 ERX的創(chuàng)新設(shè)計(jì)將路由處理器移出了轉(zhuǎn)發(fā)路徑，并在每個(gè)端口上維護(hù)完整 的路由表，為IP業(yè)務(wù)提供了一條快速路徑。 E-系列路由器采用某種特殊的方法接入擁有IP、ATM、幀中繼支持技術(shù)， 為IP業(yè)務(wù)部署提供了高度可靠、可擴(kuò)展的靈活路由平臺(tái)。 E-系列平臺(tái)提供了端口多樣性、性能和靈活I(lǐng)P業(yè)務(wù)功能，來(lái)滿足服務(wù)供應(yīng) 商不斷提高的要求。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Juniper BRAS設(shè)備優(yōu)勢(shì) 從5Gbps到

3、40Gbps的匯聚吞吐速率實(shí)現(xiàn)業(yè)界領(lǐng)先的性能。 所有端口均可提供全部特性和業(yè)務(wù)，而不會(huì)犧牲性能。 可通過單一E-系列平臺(tái)部署多種基于IP的業(yè)務(wù)，最大限度利用投資。 可進(jìn)行擴(kuò)展，支持復(fù)雜的大型轉(zhuǎn)發(fā)表。 可與其他廠商的設(shè)備互操作，易于集成到現(xiàn)有網(wǎng)絡(luò)中。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Juniper BRAS設(shè)備性能 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway

4、MSCG多業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備介紹 MA5200G是華為公司針對(duì)寬帶城域網(wǎng)向多業(yè)務(wù)承載網(wǎng)方向的發(fā)展趨勢(shì)， 專門研發(fā)的大容量、高性能的寬帶業(yè)務(wù)控制網(wǎng)關(guān)。 MA5200G部署在城域網(wǎng)的邊緣匯聚層，采用先進(jìn)的分布式硬件體系結(jié)構(gòu) 和大容量無(wú)阻塞硬件轉(zhuǎn)發(fā)技術(shù)，提供大容量、高密度端口、電信級(jí)可靠 性、線速轉(zhuǎn)發(fā)性能、完整的QoS機(jī)制、豐富的業(yè)務(wù)處理能力，可作為多業(yè) 務(wù)承載網(wǎng)的終端接入認(rèn)證網(wǎng)關(guān)、業(yè)務(wù)控制網(wǎng)關(guān)、安全控制網(wǎng)關(guān)，和專線 PE，為網(wǎng)絡(luò)運(yùn)營(yíng)商提供統(tǒng)一完整的寬帶數(shù)據(jù)接入和業(yè)務(wù)運(yùn)營(yíng)方案 。 MA5200G是一個(gè)系列化產(chǎn)品，包括MA5200G-2、MA5200G-4、 MA5200G-8三款型號(hào)，三款產(chǎn)品在業(yè)務(wù)板

5、數(shù)量、接入用戶數(shù)和交換容量 等性能規(guī)格上不同，可以適應(yīng)不同網(wǎng)絡(luò)規(guī)模的組網(wǎng)要求。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MSCG多業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備介紹 ME60是具有大容量、高性能、強(qiáng)業(yè)務(wù)融合和業(yè)務(wù)智能處理與控制能力的 多業(yè)務(wù)控制網(wǎng)關(guān)（MSCG：Multi-Service Control Gateway），定位于 NGN/3G承載網(wǎng)的核心層邊緣，是IP網(wǎng)絡(luò)從承載單一的 Internet 業(yè)務(wù)向承 載數(shù)據(jù)、語(yǔ)音、視頻、3G、NGN等業(yè)務(wù)的關(guān)鍵設(shè)備。 ME60部署在多業(yè)務(wù)城

6、域網(wǎng)的邊緣，接入各種接入網(wǎng)，提供各種業(yè)務(wù)的統(tǒng) 一接入和傳輸 。 ME60提供強(qiáng)大的業(yè)務(wù)隔離手段、安全控制功能、QoS保障能力、高可靠 性保證，為多業(yè)務(wù)承載提供保證，并同時(shí)大幅降低網(wǎng)絡(luò)的建設(shè)成本和運(yùn) 維成本。 ME60系列產(chǎn)品包括ME60-8和ME60-16兩款，可以適應(yīng)不同規(guī)模網(wǎng)絡(luò)的組 網(wǎng)需求。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn) MA5200G-2/MA5200G-4/MA5200G-8的背板容量分別為 64Gbps/256G

7、bps/256Gbps，系統(tǒng)交換容量分別為 16Gbps/64Gbps/64Gbps，提供2/4/8個(gè)業(yè)務(wù)槽位，每板最大提供4 GE/32 FE/16 ATM 155M/4 ATM 622M/4 POS 155M/2 POS 622M/1 POS 2.5G， 支持1.2萬(wàn)/2.4萬(wàn)/4.8萬(wàn)并發(fā)在線用戶，大容量的接入能力、豐富的接口種 類、高密度的端口可以適應(yīng)“大容量、少局所、扁平化”的電信級(jí)城域 網(wǎng)組網(wǎng)需求 。 MA5200G采用業(yè)界主流的網(wǎng)絡(luò)處理器技術(shù)，實(shí)現(xiàn)GE接口在內(nèi)的所有接口 的IP、MPLS、PPPoE、組播報(bào)文的線速轉(zhuǎn)發(fā)，單板支持雙向3Mpps轉(zhuǎn)發(fā)能 力，MA5200G-2/MA5

8、200G-4/MA5200G-8整機(jī)轉(zhuǎn)發(fā)性能達(dá)到 6Mpps/12Mpps/24Mpps。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn) 路由器能力強(qiáng)，支持豐富的路由協(xié)議，包括靜態(tài)路由、RIP1/2、OSPF、 BGP、IS-IS單播路由協(xié)議和PIM-SM、PIM-DM、MBGP、IGMP V1/V2等組 播路由協(xié)議，單播路由表可以達(dá)到512K條的路由，組播路由表可以達(dá)到 8K 條組播路由。支持L2TP、GRE、LSP等隧道協(xié)議，支持 M

9、PLS 標(biāo)簽交 換和 MPLS L3 VPN、MPLS L2 VPLS 業(yè)務(wù)，能夠同時(shí)對(duì)接入用戶和IP專線 用戶提供MPLS VPN業(yè)務(wù) 。 MA5200G提供電信級(jí)可靠性，采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路 由處理系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時(shí)鐘系統(tǒng)、電源、系統(tǒng)內(nèi)部 管理總線、風(fēng)扇全部為冗余熱備份，各部件在主備倒換時(shí)，用戶的業(yè)務(wù) 不中斷 。 靈活的的接入認(rèn)證方式。 豐富的計(jì)費(fèi)方案。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn) 有

10、效的地址管理功能。 強(qiáng)大的業(yè)務(wù)管理能力和QoS控制。 提供豐富的業(yè)務(wù)功能，支持強(qiáng)大的單播、組播業(yè)務(wù)，可以大規(guī)模開展 IPTV業(yè)務(wù)。 提供完善的安全機(jī)制，通過身份認(rèn)證、ACL、防攻擊等技術(shù)手段，提供身 份鑒別、防地址仿冒、攻擊防護(hù)等完善的安全功能。 運(yùn)營(yíng)級(jí)的管理維護(hù) 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway ME60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點(diǎn) ME60是基于華為公司的Terabit級(jí)平臺(tái)，提供640Gbps/2.56Tbps超大交換 容量，240M/480Mpps轉(zhuǎn)發(fā)性能，10

11、Gbps高性能業(yè)務(wù)處理單板和業(yè)務(wù)接 口。 ME60設(shè)備單板支持12K并發(fā)用戶，整機(jī)支持最大96K并發(fā)用戶。 ME60特別加強(qiáng)了系統(tǒng)可靠性設(shè)計(jì)，實(shí)現(xiàn)業(yè)務(wù)的零損失和倒換。 ME60提供強(qiáng)大的業(yè)務(wù)接入能力和控制能力，能夠無(wú)差異的向通過任意方 式接入的企業(yè)用戶和個(gè)人提供各類增值業(yè)務(wù)。 ME60內(nèi)置了強(qiáng)大的5級(jí)層次化調(diào)度器，單板提供256K隊(duì)列，能夠提供層 次化的優(yōu)先級(jí)調(diào)度，擁塞避免，流量監(jiān)管和整形等功能。通過層次化調(diào) 度器，ME60能夠保證接入網(wǎng)絡(luò)的QoS，從而提高用戶的業(yè)務(wù)體驗(yàn)。 持續(xù)的升級(jí)能力 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wi

12、t , infinite creations Quidway MA5200G/ME60開局介紹 系統(tǒng)配置 PPPoE配置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 系統(tǒng)配置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 操作用戶的管理操作用戶的管理 （1）在本地AAA服務(wù)器視圖下增加本地

13、操作用戶：user 注意：在增加操作用戶的時(shí)候最少要設(shè)置一個(gè)操作用戶的屬性才能創(chuàng)建成 功。 （2）在AAA服務(wù)器視圖下設(shè)置操作用戶的屬性： user username block設(shè)置操作用戶的狀態(tài)； user username authentication-type設(shè)置接入操作用戶類型； user username password設(shè)置操作用戶密碼； user username level設(shè)置操作用戶等級(jí)； user username ftp-directory設(shè)置允許FTP用戶訪問的路徑； user username idle-cut設(shè)置允許切斷閑置的操作用戶。 2008四川創(chuàng)意信息技術(shù)股份

14、有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 虛擬用戶終端接口設(shè)置虛擬用戶終端接口設(shè)置 在進(jìn)行telnet遠(yuǎn)程維護(hù)的時(shí)候需要配置虛擬用戶終端接口。 （1）使用user-interface vtyuser-interface vty進(jìn)入VTY視圖 （2）設(shè)置虛擬用戶的管理屬性： idle-timeoutidle-timeout設(shè)置終端用戶超時(shí)時(shí)間； user privilegeuser privilege設(shè)置用戶終端的優(yōu)先級(jí)； authentication-modeaut

15、hentication-mode設(shè)置用戶終端的認(rèn)證方式； set authentication passwordset authentication password設(shè)置用戶認(rèn)證密碼。 注意：如果通過維護(hù)配置網(wǎng)口和維護(hù)終端直連，二者必須配置同一網(wǎng)段下 的IP地址。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 文件系統(tǒng)的日常操作文件系統(tǒng)的日常操作 MA5200G所管理的文件主要有BootROM的程序文件、主機(jī)軟件的程序文件、 系統(tǒng)配置文件、系

16、統(tǒng)信息文件（如調(diào)試信息、日志信息、告警信息）和話 單文件等。 Mkdir 創(chuàng)建目錄； Rmdir 刪除目錄； Pwd 顯示當(dāng)前的工作目錄； Dir 顯示目錄或文件信息； Cd 改變當(dāng)前目錄。 delete /unreserved 刪除文件； Undelete 恢復(fù)刪除文件； reset recycle-bin 徹底刪除回收站中的文件； Rename 重新命名文件； 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 常用維護(hù)命令常用維護(hù)命令 顯示版

17、本信息 display version 切換操作語(yǔ)言 language-mode 查看設(shè)備信息 display device 復(fù)位系統(tǒng) reboot whole router 復(fù)位單板 reset slot 查看配置信息 display current-configuration 查看告警信息 display trapbuffer 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 PPPoE配置配置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-t

18、roy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 PPPoE業(yè)務(wù)的基本流程業(yè)務(wù)的基本流程 PPPOE的報(bào)文封裝是直接在以太網(wǎng)上進(jìn)行PPP報(bào)文的封裝，因 此其基本的組網(wǎng)形態(tài)就是一臺(tái)計(jì)算機(jī)直接接在MA5200G的以 太網(wǎng)接口上面進(jìn)行PPP撥號(hào)。如下圖： 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 PPPoE配置的基本流程配置的基本流程 配置地

19、址池配置地址池 配置認(rèn)證方案配置認(rèn)證方案 配置計(jì)費(fèi)方案配置計(jì)費(fèi)方案 配置配置RADIUS 配置域配置域 VT接口和接口接口和接口BAS 配置配置 用來(lái)給用戶分配IP地址 設(shè)定用戶是采用radius認(rèn)證還是 不認(rèn)證 設(shè)定用戶是采用radius計(jì)費(fèi)還是 不計(jì)費(fèi) 設(shè)置所采用的radius服務(wù)器的參 數(shù) 設(shè)定用戶所使用的域，以及域 下的參數(shù) 使能用戶接口的BAS功能并進(jìn)行 設(shè)置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置地址池配置地址池 無(wú)論

20、是動(dòng)態(tài)獲取IP的用戶還是采用靜態(tài)IP地址接入的用戶都需要配置地址 池。地址池的作用主要是給用戶分配地址、分配DNS地址，以及給接入用 戶提供一個(gè)三層接口（gateway）。 MA5200G的地址池分為兩種： 一種是本地地址池，這是MA5200G內(nèi)置DHCP的一種方式； 一種是外置地址池，這是采用外置的DHCP服務(wù)器來(lái)給用戶分配地址的一種 方式。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置地址池配置地址池 配置本地地址池： （1）創(chuàng)建一

21、個(gè)名為huawei的本地地址池 MA5200Gip pool huawei local （2）設(shè)置地址池缺省網(wǎng)關(guān) MA5200G-ip-pool-huaweigateway （3）創(chuàng)建一個(gè)地址段 MA5200G-ip-pool-huaweisection 0 （4）配置DNS服務(wù)器 MA5200G-ip-pool-huaweidns-server 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite c

22、reations Quidway MA5200G/ME60開局介紹 配置地址池配置地址池 配置遠(yuǎn)端地址池： 在外置DHCP的情況下也需要進(jìn)行地址池的配置，這里配置地址池的主要作 用是指定一個(gè)gateway用戶用戶的三層接口地址。 （1）配置名為remotedhcp的DHCP服務(wù)器組 MA5200Gdhcp-server group remotedhcp （2）指定DHCP服務(wù)器地址 MA5200G-dhcp-server-group-remotedhcpdhcp-server 0 （3）創(chuàng)建遠(yuǎn)端地址池 MA5200Gip pool huaweiremote remote

23、（3）配置遠(yuǎn)端地址池（指定gateway和綁定DHCP服務(wù)器組） MA5200G-ip-pool-huaweiremotegateway MA5200G-ip-pool-huaweiremotedhcp-server group remotedhcp 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置認(rèn)證方案配置認(rèn)證方案 在這里首先是要配置一個(gè)認(rèn)證方案，然后再為這個(gè)認(rèn)證方案設(shè)置相應(yīng)的認(rèn) 證方

24、法。 （1）添加一個(gè)新的認(rèn)證方案Auth1 MA5200G-aaaauthentication-scheme Auth1 （2）配置此認(rèn)證方案的認(rèn)證方法為radius認(rèn)證 MA5200G-aaa-authen-auth1authentication-mode radius 配置認(rèn)證方案配置認(rèn)證方案 在這里首先是要配置一個(gè)計(jì)費(fèi)方案，然后再為這個(gè)計(jì)費(fèi)方案設(shè)置相應(yīng)的計(jì) 費(fèi)方法。 （1）添加一個(gè)新的計(jì)費(fèi)方案Acct1 MA5200G-aaa accounting-scheme Acct1 （2）配置此計(jì)費(fèi)方案的計(jì)費(fèi)方法為radius計(jì)費(fèi) MA5200G-aaa-authen-acct1 account

25、ing-mode radius 注意：注意：如果只建立了 認(rèn)證方案或者計(jì)費(fèi)方 案，而沒有配置相應(yīng) 的方法的話，默認(rèn)是 radius認(rèn)證radius計(jì)費(fèi) 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置配置Radius組組 用戶在進(jìn)行認(rèn)證的時(shí)候需要配置radius服務(wù)器組，在組里面主要指定radius 服務(wù)器的地址，以及認(rèn)證和計(jì)費(fèi)的端口，密鑰等等參數(shù)。 （1）建立一個(gè)名為radius1的radius服務(wù)器組 MA5200Gradius-ser

26、ver group radius1 （2）配置主用radius認(rèn)證服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server authentication 1812 （3）配置備用radius認(rèn)證服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server authentication 8 1812 secondary （4）配置主用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server accounting 1

27、813 （5）配置備用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào) MA5200G-radius-radius1radius-server accounting 8 1813 secondary 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置域配置域 總共有兩種域，一種是認(rèn)證前的域，一種是認(rèn)證域。對(duì)于WEB認(rèn)證的用戶 來(lái)說，認(rèn)證前的域主要是用來(lái)獲取IP地址的。 我們需要明確，做WEB認(rèn)證的用戶必須首先獲取IP地址，只有一個(gè)合法

28、的 用戶才能獲取到IP地址，因此，在用戶進(jìn)行WEB認(rèn)證之前我們需要先讓這 個(gè)用戶“合法化”，使之獲取一個(gè)IP地址。這樣我們首先給用戶指定一個(gè) “認(rèn)證前”的域，在這個(gè)域里面指定用戶所使用的地址池，以及認(rèn)證策略， 同時(shí)利用UCL將這個(gè)域里面的用戶的權(quán)限進(jìn)行限制，使域里面的用戶只能 訪問WEB服務(wù)器等資源。然后用戶就會(huì)到這個(gè)指定的WEB服務(wù)器上進(jìn)行認(rèn) 證，認(rèn)證通過之后的用戶將屬于另外一個(gè)域，我們只需要在這個(gè)域里面將 用戶全部的上網(wǎng)權(quán)限打開就可以了。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Q

29、uidway MA5200G/ME60開局介紹 配置域配置域 有兩個(gè)默認(rèn)的域default0和default1，這兩個(gè)域只能修改不能刪除。其中 default0的默認(rèn)策略是不認(rèn)證不計(jì)費(fèi)，default1的默認(rèn)策略是radius認(rèn)證 radius計(jì)費(fèi)。 （1）配置認(rèn)證前的域 由于認(rèn)證前的域主要是用來(lái)給用戶分配IP地址的，因此我們?cè)谶@里可以使 用默認(rèn)的default0這個(gè)域 MA5200G-aaadomain default0 （2）配置域內(nèi)地址池 MA5200G-aaa-domain-default0ip-pool huawei （3）配置用戶所屬的UCL-GROUP MA5200G-aaa-d

30、omain-default0ucl-group 1 （4）配置強(qiáng)制WEB的地址 MA5200G-aaa-domain-default0web-server url 45 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置域配置域 配置認(rèn)證域，認(rèn)證域是用戶認(rèn)證通過之后屬于的域，所以在認(rèn)證域里面主 要要配置相應(yīng)的認(rèn)證策略，計(jì)費(fèi)策略以及radius服務(wù)器等等。 （1）配置認(rèn)證域 MA5200G-aaadomain isp （2

31、）指定認(rèn)證域內(nèi)的認(rèn)證方案和計(jì)費(fèi)方案 MA5200G-aaa-domain-ispauthentication-scheme Auth1 MA5200G-aaa-domain-ispaccounting-scheme Acct1 （3）指定該域使用的radius服務(wù)器 MA5200G-aaa-domain-ispradius-server group radius1 注意：注意：如果只建立了一個(gè)域，而沒有指定認(rèn)證計(jì)費(fèi)策略的話，該域所采 用的是radius認(rèn)證radius計(jì)費(fèi)的策略。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , i

32、nfinite creations Quidway MA5200G/ME60開局介紹 配置配置WEB認(rèn)證服務(wù)器認(rèn)證服務(wù)器 如果用戶需要采用WEB認(rèn)證方式的話，需要在這里配置WEB認(rèn)證服務(wù)器的 參數(shù)，參數(shù)主要包括IP地址和密鑰。 （1）配置WEB認(rèn)證服務(wù)器，密鑰為huawei MA5200G-aaa web-auth-server key huawei 如果用戶需要采用強(qiáng)制WEB認(rèn)證方式的話可以配置以下內(nèi)容： （2）在認(rèn)證前的域內(nèi)指定強(qiáng)制WEB的地址 MA5200G-aaa-domain-default0web-server url 注意：注意：WEB認(rèn)證服務(wù)

33、器是必須要配置的。強(qiáng)制WEB的配置視客戶需要 可以選擇配置。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置配置ACL規(guī)則規(guī)則 這里配置ACL規(guī)則的主要目的是限制用戶在認(rèn)證前域獲取了地址之后的上 網(wǎng)權(quán)限。 （1）首先配置一個(gè)rule-map MA5200Grule-map rule1 ip user-group 1 any 這里就建立了一個(gè)rule，這個(gè)rule表示了user-group 1里面的用戶和所有目 的地址的關(guān)系。 （2）配置一

34、條EACL，禁止user-group 1對(duì)any的訪問 MA5200Geacl global rule1 deny （3）將配置號(hào)的EACL應(yīng)用到所有接口 MA5200Gaccess-group eacl global 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置配置ACL規(guī)則規(guī)則 在做完上面的禁止訪問的操作之后，在實(shí)際配置的時(shí)候我們還需要將一些 目的地的權(quán)限放開，比如WEB認(rèn)證服務(wù)器，DNS服務(wù)器等等。 比如DNS服 務(wù)器的地址是10

35、.1.1.2，那么我們可以通過如下的配置來(lái)將用戶對(duì)DNS的訪 問權(quán)限放開。 （1）首先配置一個(gè)rule-map MA5200Grule-map rule1 ip user-group 1 這里就建立了一個(gè)rule，這個(gè)rule表示了user-group 1里面的用戶和地址 的關(guān)系。 （2）配置一條EACL，允許user-group 1對(duì)的訪問 MA5200Geacl global rule1 permit （3）將配置號(hào)的EACL應(yīng)用到所有接口 MA5200Gaccess-group eacl global 2008四川創(chuàng)意信息技術(shù)股份有限公司

36、 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置上行接口配置上行接口 （1）進(jìn)入上行接口配置視圖 MA5200Ginterface Ethernet7/0/15 （2）激活上行接口 MA5200Gundo shutdown （3）配置IP地址 MA5200Gip address 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無(wú)盡 創(chuàng)意無(wú)限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 VT接口的創(chuàng)建接口的創(chuàng)建 注：進(jìn)行PPPOE配置的時(shí)候同樣要配置地址池、認(rèn)證計(jì)費(fèi)方案、radius、域。 但是這些配置都是和前面相同的，這里就不再描述了。這里主要描述 PPPOE和其它配置所不同的地方。 （1）創(chuàng)建VT接口 VT接口主要是用來(lái)對(duì)報(bào)文的PPP協(xié)議層進(jìn)行處理的，因此在配置PPP接入業(yè) 務(wù)的時(shí)候我們首先要?jiǎng)?chuàng)建VT接口，并且在接口下面指定相應(yīng)的PPP驗(yàn)證方 式（是PAP還是CHAP）。 MA5200Ginterface Virtual-Template 1 （2）