DT100003ME60BRAS業(yè)務(wù)操作與維護(hù)ISSUE10

1、Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. DT100003 ME60 BRAS業(yè)務(wù)操作與維護(hù)lISSUE1.0Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 1參考資料lQuidway ME60 操作手冊(cè)BRAS業(yè)務(wù)分冊(cè)Page 1Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 2學(xué)習(xí)完此課程，您將會(huì)：p了解 ME60可

2、以開(kāi)展哪些業(yè)務(wù)p掌握ME60 系統(tǒng)基礎(chǔ)操作指令Page 2Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 3第第2章章 業(yè)務(wù)基本配置業(yè)務(wù)基本配置Page 3Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 4第第1節(jié)節(jié) License操作指導(dǎo)操作指導(dǎo)第第2節(jié)節(jié) 登錄操作指導(dǎo)登錄操作指導(dǎo)第第3節(jié)節(jié) 文件操作文件操作第第4節(jié)節(jié) 常用命令常用命令Page 4Copyright 2006 Huawei Technolo

3、gies Co., Ltd. All rights reserved. Page 5License操作指導(dǎo)lME60如果要正常運(yùn)行開(kāi)展業(yè)務(wù)的話必須要在開(kāi)局之前加載license文件。ME60是通過(guò)不同的license文件規(guī)格和硬件規(guī)格來(lái)共同確定能夠支持多少用戶的接入。如果不進(jìn)行l(wèi)icense文件的加載的話，系統(tǒng)無(wú)法接入。申請(qǐng)和加載license的流程如下：從合同中獲取LAC角色：工程師獲取ESN角色：工程師生成license角色：技術(shù)支持部加載license角色：工程師將以上兩文件發(fā)給技術(shù)支持部將license發(fā)給現(xiàn)場(chǎng)工程師Page 5Copyright 2006 Huawei Technol

4、ogies Co., Ltd. All rights reserved. Page 6License操作指導(dǎo)l對(duì)于現(xiàn)場(chǎng)工程師來(lái)說(shuō)，在license方面需要做的就是獲取設(shè)備的ESN編號(hào)，以及正確加載license文件。1、獲取ESN編號(hào)ME60display esn2、將license文件通過(guò)ftp或者tftp上傳到ME60上3、激活license文件 ME60license slave 文件名4、查看當(dāng)前激活的license文件 ME60display license slave注意：注意：在激活license的時(shí)候，主備兩塊主控板都要進(jìn)行激活的操作。Page 6Copyright 2006

5、Huawei Technologies Co., Ltd. All rights reserved. Page 7串口配置指導(dǎo)l使用Windows等操作系統(tǒng)下的超級(jí)終端工具軟件進(jìn)行。l超級(jí)終端中進(jìn)行如下設(shè)置：p波特率缺省設(shè)置為9600bpsp8位數(shù)據(jù)位p無(wú)奇偶校驗(yàn)p1位停止位p無(wú)流量控制，p仿真終端設(shè)置為自動(dòng)檢測(cè)。Page 7Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 8Telnet操作指導(dǎo)l配置ME60設(shè)備的維護(hù)網(wǎng)口IP地址 l配置了登錄驗(yàn)證方式和相應(yīng)規(guī)則； p支持不驗(yàn)證p密碼驗(yàn)證pAAA認(rèn)證l

6、保證配置終端與設(shè)備之間有可達(dá)路由。internetPage 8Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 9虛擬用戶終端接口配置l進(jìn)行telnet遠(yuǎn)程維護(hù)的時(shí)候在ME60上面需要配置虛擬用戶終端接口。p進(jìn)入VTY視圖 ME60 user-interface vty 0 4 p設(shè)置終端用戶超時(shí)時(shí)間ME60-ui-vty0-4idle-timeoutp設(shè)置用戶終端的優(yōu)先級(jí)ME60-ui-vty0-4user privilege level 3p設(shè)置用戶終端的認(rèn)證方式；ME60-ui-vty0-4aut

7、hentication-mode p設(shè)置用戶認(rèn)證密碼。ME60-ui-vty0-4set authentication passwordl注意：如果ME60通過(guò)維護(hù)配置網(wǎng)口和維護(hù)終端直連，二者必須配置同一網(wǎng)段下的IP地址。Page 9Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 10操作用戶配置l增加本地操作用戶：ME60 local-aaa-serverME60 -local-aaa-serveruser username注意：在增加操作用戶的時(shí)候最少要設(shè)置一個(gè)操作用戶的屬性才能創(chuàng)建成功。l在lo

8、cal-aaa-server視圖下設(shè)置操作用戶的屬性： user username block設(shè)置操作用戶的狀態(tài)； user username authentication-type設(shè)置接入操作用戶類型； user username password設(shè)置操作用戶密碼； user username level設(shè)置操作用戶等級(jí)； user username ftp-directory設(shè)置允許FTP用戶訪問(wèn)的路徑； user username idle-cut設(shè)置允許切斷閑置的操作用戶。 Page 10Copyright 2006 Huawei Technologies Co., Ltd. All

9、rights reserved. Page 11文件操作lMkdir 創(chuàng)建目錄；lRmdir 刪除目錄；lPwd 顯示當(dāng)前的工作目錄；lDir 顯示目錄或文件信息；lCd 改變當(dāng)前目錄。 ldelete /unreserved 刪除文件；lUndelete 恢復(fù)刪除文件；lreset recycle-bin 徹底刪除回收站中的文件；lRename 重新命名文件；Page 11Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 12常用命令l顯示版本信息 display versionl切換操作語(yǔ)言 lan

10、guage-model查看設(shè)備信息 display devicel復(fù)位系統(tǒng) rebootl復(fù)位單板 reset slotl查看當(dāng)前配置信息 display current-configurationl查看保存配置信息 display saved-configurationl查看告警信息 display trapbufferPage 12Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 13問(wèn)題lTelnet缺省的登錄用戶數(shù)是多少? 最大的允許登錄用戶數(shù)又是多少?回答：缺省的登錄用戶數(shù)是5,最大的是15.

11、Page 13Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 14第第1章章 系統(tǒng)配置指導(dǎo)系統(tǒng)配置指導(dǎo)Page 14Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 15配置內(nèi)容l地址池配置l認(rèn)證/計(jì)費(fèi)方案配置lRadius配置lWEB服務(wù)器配置lUser-group 配置lACL配置l域配置lVLAN配置lPVC配置lBAS接口配置Page 15Copyright 2006 Huawei Technologi

12、es Co., Ltd. All rights reserved. Page 16地址池配置l動(dòng)態(tài)獲取IP的用戶還是采用靜態(tài)IP地址接入的用戶都需要配置地址池。地址池的作用主要是給用戶分配地址、分配DNS地址，以及給接入用戶提供一個(gè)三層接口（gateway）。lME60的地址池分為兩種：l一種是本地地址池，這是ME60內(nèi)置DHCP的一種方式；l一種是外置地址池，這是采用外置的DHCP服務(wù)器來(lái)給用戶分配地址的一種方式。Page 16Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 17本地地址池配置l創(chuàng)建

13、一個(gè)名為huawei的本地地址池ME60 ip pool huawei locall設(shè)置地址池缺省網(wǎng)關(guān)ME60 -ip-pool-huaweigateway l創(chuàng)建一個(gè)地址段ME60 -ip-pool-huaweisection 0 l配置DNS服務(wù)器ME60 -ip-pool-huaweidns-server Page 17Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 18遠(yuǎn)端地址池配置

14、l配置名為remotedhcp的DHCP服務(wù)器組ME60 dhcp-server group remotedhcpl指定DHCP服務(wù)器地址ME60-dhcp-server-group-remotedhcpdhcp-server 0l創(chuàng)建遠(yuǎn)端地址池Me60ip pool huaweiremote remote l配置遠(yuǎn)端地址池（指定gateway和綁定DHCP服務(wù)器組）ME60 -ip-pool-huaweiremotegateway ME60 -ip-pool-huaweiremotedhcp-server group r

15、emotedhcpPage 18Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 19認(rèn)證/計(jì)費(fèi)方案配置l添加一個(gè)新的認(rèn)證方案Auth1ME60 -aaaauthentication-scheme Auth1 l配置此認(rèn)證方案的認(rèn)證方法為radius認(rèn)證ME60 -aaa-authen-auth1authentication-mode radiusl添加一個(gè)新的計(jì)費(fèi)方案Acct1ME60 -aaa accounting-scheme Acct1 l配置此計(jì)費(fèi)方案的計(jì)費(fèi)方法為radius計(jì)費(fèi)ME60 -a

16、aa-authen-acct1 accounting-mode radius注意：注意：1、如果只建立了認(rèn)證方案或者計(jì)費(fèi)方案，而沒(méi)有配置相應(yīng)的方法的話，默認(rèn)是radius認(rèn)證radius計(jì)費(fèi)2、系統(tǒng)提供兩組默認(rèn)的認(rèn)證和計(jì)費(fèi)策略：default0 default1Page 19Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 20Radius配置l建立一個(gè)名為radius1的radius服務(wù)器組ME60 radius-server group radius1 l配置主用radius認(rèn)證服務(wù)器的地址和端口號(hào)

17、ME60 -radius-radius1radius-server authentication 1812 l配置備用radius認(rèn)證服務(wù)器的地址和端口號(hào)ME60 -radius-radius1radius-server authentication 8 1812 weight 10l配置主用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào)ME60 -radius-radius1radius-server accounting 1813l配置備用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào)ME60 -radius-radius1radius-serv

18、er accounting 8 1813 weight 10Page 20Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 21WEB配置l配置WEB認(rèn)證服務(wù)器地址，密鑰為huaweiME60 web-auth-server key huawei Page 21Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 22ACL配置l首先創(chuàng)建用戶組名，使用好記組名，便于分類記憶：lM

19、E60 user-group ucl_ispl創(chuàng)建ACL，并讓規(guī)則生效：lME60acl 6000lME60-acl-ucl-6000rule permit ip source user-group ucl_ispl創(chuàng)建流分類，將ACL綁定到分類器下：lME60traffic classifier testlME60-classifier-testif-match acl 6000l創(chuàng)建流動(dòng)作：lME60traffic behavior testlME60-behavior-testdenyl創(chuàng)建流策略，并在全局下應(yīng)用流策略（配置此命令，規(guī)則才真正生效）：lME60-trafficpolicy

20、-testclassifier test behavior testlME60 traffic-policy test global Page 22Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 23域配置一l常用兩種域：p一種是認(rèn)證前的域，對(duì)于WEB認(rèn)證的用戶來(lái)說(shuō)，認(rèn)證前的域主要是用來(lái)獲取IP地址的。p一種是認(rèn)證域，用來(lái)指定用戶所采用的認(rèn)證，計(jì)費(fèi)等策略l系統(tǒng)提供的兩個(gè)默認(rèn)的域，這兩個(gè)域只能修改不能刪除。pDefault0 默認(rèn)策略是不認(rèn)證不計(jì)費(fèi)pDefault1 默認(rèn)策略是radius認(rèn)證radiu

21、s計(jì)費(fèi)。Page 23Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 24域配置二l配置域ME60-aaadomain ispl指定認(rèn)證域內(nèi)的認(rèn)證方案和計(jì)費(fèi)方案 ME60-aaa-domain-ispauthentication-scheme Auth1ME60-aaa-domain-ispaccounting-scheme Acct1l指定該域使用的radius服務(wù)器ME60-aaa-domain-ispradius-server group radius1 l指定該域所使用的地址池ME60-aaa

22、-domain-ispip-pool huaweiPage 24Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 25VLAN配置l配置VLANME60- GigabitEthernet 2/0/7.1user-vlan 10Page 25Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 26BAS接口配置進(jìn)入接口BAS視圖（主接口或子接口可都可以該入該模式）ME60- GigabitEthernet 2/0/7basl設(shè)置端口下的用戶類型ME60 GigabitEthernet 2/0/7-basaccess-type layer2-subscriberl設(shè)置用戶的認(rèn)證前域和認(rèn)證域ME60 GigabitEthe