ZCNE301UAS基本原理和配置

ZCNE-UAS-301UAS基本原理及配置V1.0中興通訊學(xué)院數(shù)據(jù)課程團(tuán)隊(duì)ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第1頁(yè)!本章學(xué)習(xí)目標(biāo)掌握UAS基本概念掌握UAS基本硬件支持掌握UAS的基本操作步驟掌握UAS基本維護(hù)操作命令ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第2頁(yè)!內(nèi)容提示UAS功能簡(jiǎn)介UAS結(jié)構(gòu)UAS協(xié)議介紹UAS軟件配置UAS日常維護(hù)ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第3頁(yè)!

CMTS

DSLAM

無(wú)線網(wǎng)絡(luò)

雙絞線

xDSL

Cable

Wireless

HFC

UAS

Radiotower

租用線

幀中繼網(wǎng)

UTP-5

LAN

SWITCH

應(yīng)用服務(wù)器

Internet

用戶(hù)

接入層

網(wǎng)絡(luò)層

業(yè)務(wù)層

ZXUAS綜合接入服務(wù)器位于網(wǎng)絡(luò)層的邊緣，在寬帶接入網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)之間起到一個(gè)橋梁的作用。UAS在網(wǎng)絡(luò)中的位置ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第4頁(yè)!內(nèi)容提示UAS功能簡(jiǎn)介UAS結(jié)構(gòu)UAS協(xié)議介紹UAS軟件配置UAS日常維護(hù)ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第5頁(yè)!ZXE10UAS2500S綜合接入服務(wù)器背板帶寬支持用戶(hù)數(shù)：4000交換容量：10Gbps（雙向）單端口支持VLAN數(shù)：4096端口4個(gè)用戶(hù)槽位，可配置：16×10/100Base-TXRJ45（EICN）8×10/100Base-TXRJ45（RPCKT）2×100Base-FX光口（RPCH）控制交換板（SCBX）豐富的協(xié)議支持基本TCP/IP協(xié)議棧、、PPP協(xié)議族、RADIUS協(xié)議、L2TP、MPLS相關(guān)協(xié)議等支持：基本接入認(rèn)證業(yè)務(wù)、VPN（VPWS、VPLS、VPDN）業(yè)務(wù)產(chǎn)品尺寸

177mm×482.6mm×333mm（高×寬×深）

電源AC交流和DC直流ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第6頁(yè)!ZXE10UAS10600綜合接入服務(wù)器背板帶寬背板容量：640G交換容量：128Gbps（雙向）；包轉(zhuǎn)發(fā)速率：48M-96Mpps（全線速轉(zhuǎn)發(fā)）中置背板，前后插板的方式，機(jī)架前面插的是交換板、協(xié)議處理板、網(wǎng)絡(luò)處理板，機(jī)架后部插的是接口板。網(wǎng)絡(luò)處理板和接口板是一一對(duì)應(yīng)關(guān)系端口8個(gè)用戶(hù)槽位，可配置：16×10/100Base-TXRJ45（BNPCT+BFEIG)16×100Base-FX光口（BNPCT+BFEOG)8×OC3ATM155光口（BNPCT+BA3C)1×OC48POS2.5G光口（BNPCT+BP48)4×1000Base模塊光口（BNPCT+BGEII）豐富的協(xié)議支持基本TCP/IP協(xié)議棧、動(dòng)態(tài)路由協(xié)議（RIP、OSPF、BGP4、IS-IS)、PPP協(xié)議族、RADIUS協(xié)議、L2TP、組播協(xié)議、MPLS相關(guān)協(xié)議等支持：基本接入認(rèn)證業(yè)務(wù)、VPN（VPWS、VPLS、VPDN、VPRN）業(yè)務(wù)、組播業(yè)務(wù)產(chǎn)品尺寸

666mm×483mm×560mm(高×寬×深)電源AC交流和DC直流ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第7頁(yè)!硬件結(jié)構(gòu)－－機(jī)框背面ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第8頁(yè)!UAS功能簡(jiǎn)介UAS結(jié)構(gòu)UAS協(xié)議介紹UAS軟件配置UAS日常維護(hù)內(nèi)容提示ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第9頁(yè)!協(xié)議介紹－－PPPProtocolInformationFieldPadding幀格式：Protocol字段含義：0021——表示信息字段是IP數(shù)據(jù)包8021——表示信息字段是網(wǎng)絡(luò)控制數(shù)據(jù)NCPC021——表示信息字段是鏈路控制數(shù)據(jù)LCPC223——表示信息字段是安全性認(rèn)證CHAPC023——表示信息字段是安全性認(rèn)證PAPZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第10頁(yè)!協(xié)議介紹－－PAP認(rèn)證PAP（PasswordAuthenticationProtocol）該協(xié)議通過(guò)兩次握手提供了一種認(rèn)證對(duì)端的簡(jiǎn)單方法，協(xié)議通過(guò)交換用戶(hù)名和用戶(hù)口令的方式來(lái)驗(yàn)證用戶(hù)的合法性。由于用戶(hù)的ID和口令在鏈路上以文本形式直接傳輸，因而安全性相對(duì)較差。Authenticationaccept/rejectAuthenticationrequest(Username,password)被認(rèn)證方認(rèn)證方ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第11頁(yè)!協(xié)議介紹－－PPPOEPPPOE（PPPoverEthernet） 實(shí)現(xiàn)PPP幀在Ethernet上的適配，并提供Ethernet上的PPP連接。PPPOE有兩個(gè)明顯的階段：發(fā)現(xiàn)階段PPP會(huì)話階段ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第12頁(yè)!協(xié)議介紹－－PPPOEIPPPPEthernetPPPOEcodeSession_idlengthpayloadvertypePPPOEheader6字節(jié)PPPOE幀目的Mac源MactypedataETHERNETheader14字節(jié)ETHERNET幀PPPOE包的封裝過(guò)程:IP包protocolinformationpaddingPPPheader2字節(jié)PPP幀ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第13頁(yè)!協(xié)議介紹－－PPPOE以太網(wǎng)接入的系統(tǒng)協(xié)議棧UASPC邊緣交換機(jī)核心交換機(jī)NetworkEthernet100BaseT100BaseTEthernet100BaseTEthernet100BaseTEthernet100BaseT100BaseT100BaseTEthernetEthernetEthernetPPPOEPPPIPPPPOEPPPIPZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第14頁(yè)!協(xié)議介紹－－PPPOEADSLPPPOE方式的系統(tǒng)協(xié)議棧UASPCATU-RDSLAMNetwork10BaseTEthernet10BaseTEthernetSONET/SDHxDSLATMSARAAL5LLC/SNAP

(1483)EthernetxDSLSONET/SDHATMSONET/SDHATMATMSARAAL5LLC/SNAP

(1483)EthernetPPPOEPPPIPPPPOEPPPIPZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第15頁(yè)!協(xié)議介紹－－RADIUSRADIUS協(xié)議模型用戶(hù)A用戶(hù)B用戶(hù)NRADIUSCLIENT（UAS）RADIUSSERVER（AAA）INTERNETZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第16頁(yè)!協(xié)議介紹－－RADIUS接入挑戰(zhàn)(Access-Challenge)包接入請(qǐng)求(Access-Request)包允許接入(Access-Accept)包拒絕接入(Access-Reject)包計(jì)費(fèi)請(qǐng)求(Accounting-Request)包計(jì)費(fèi)響應(yīng)(Accounting-Response)包ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第17頁(yè)!協(xié)議介紹－－RADIUS撥號(hào)用戶(hù)UAS(RADIUS客戶(hù)端)RADIUS服務(wù)器Authenticate-Request[User-Name，

CHAP-Response=MD5（CHAP-ID+Password+Challenge）]Access-Request[RequestAuthenticator，User-Name，CHAP-Password=CHAP-ID+CHAP-Response]Access-Accept/Reject[

ResponseAuthenticator=MD5（code+ID+Length+

RequestAuthenticator+Attributes+Secret）

]Authentication-Ack/NakCHAP鑒權(quán)信號(hào)流程Challenge，CHAP-IDZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第18頁(yè)!CONTEXT（虛擬機(jī)）CONTEXT是一系列端口、電路和協(xié)議的集合。它有獨(dú)立的IP路由表、RADIUS客戶(hù)端、用戶(hù)環(huán)路記錄等。服務(wù)提供商可以使用multiplecontexts管理不同用戶(hù)環(huán)路的接入，或者為不同的用戶(hù)提供不同的服務(wù)等級(jí)。UAS2500S系統(tǒng)默認(rèn)的虛擬設(shè)備為localcontext，不能被刪除。用來(lái)配置和檢查其他context，以及配置全局資源。UAS2500S系統(tǒng)最多支持2個(gè)context，且local不能改名軟件配置－－基本概念ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第19頁(yè)!Subscribers（用戶(hù)電路）用戶(hù)電路指的是高速接入服務(wù)的最終用戶(hù)。用戶(hù)電路記錄可以位于UAS2500S中也可以在RADIUS服務(wù)器上。用戶(hù)電路記錄中包含有把用戶(hù)環(huán)路綁定到正確的接口、context和服務(wù)器等必需的信息，也可以包含其它如認(rèn)證、訪問(wèn)控制、速率限制、監(jiān)管信息等。

軟件配置－－基本概念ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第20頁(yè)!用戶(hù)Joe@local用戶(hù)Mary@ispgoldContext：local接口if2端口ENET1/1端口ENET3/1端口ENET3/2接口if5接口if6：Context：ispgold接口if3綁定綁定綁定綁定router接口if1端口ENET1/3軟件配置－－基本概念ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第21頁(yè)!軟件配置－－主控交換板配置主控交換板配置系統(tǒng)命令UAS#setsystem[namen1]UAS#settimedate12-19-2003time10:30:00UAS#setusernameabcpassword1234access3//access用來(lái)設(shè)置用戶(hù)的管理權(quán)限。UAS#saveUAS#resetn

n（1-對(duì)整個(gè)設(shè)備復(fù)位，2-重新啟動(dòng)；3-用缺省配置啟動(dòng)；4-清空配置數(shù)據(jù)啟動(dòng)）UAS#resetcardn

card（對(duì)某個(gè)用戶(hù)板位進(jìn)行復(fù)位，1-3）slot（要復(fù)位的用戶(hù)端口所在的板位，1-3）port（對(duì)某個(gè)端口進(jìn)行復(fù)位，1-48）注意：reset3和reset4將使現(xiàn)有數(shù)據(jù)全部丟失，恢復(fù)到缺省數(shù)據(jù)，謹(jǐn)慎使用。

ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第22頁(yè)!軟件配置－－主控交換板配置主控交換板配置帶內(nèi)網(wǎng)管配置---路由配置命令1、缺省主機(jī)路由UAS#setrouteipaddressmasknexthop54name12、靜態(tài)主機(jī)路由UAS#setrouteipaddressmask55nexthopname23、靜態(tài)子網(wǎng)路由UAS#setrouteinterface10ipaddress44maskvid10nameint1網(wǎng)管配置---

SNMP配置命令UAS#setsnmpipaddressmunitypublic //增加TRAP接收服務(wù)器UAS#setsnmpmunityprivatepermissionreadwrite //增加SNMP的讀取設(shè)置ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第23頁(yè)!軟件配置－－RPC板配置RPC板配置網(wǎng)絡(luò)側(cè)配置[local]zxuas#configure[local]zxuas（config）#contextlocal[local]zxuas（cfg-context-local）#interfacenni[local]zxuas（cfg-intf-nni）#ipaddressmask52[local]zxuas（cfg-intf-nni）#iparparpa[local]zxuas（cfg-intf-nni）#gateway[local]zxuas（config）#portethernet30[local]zxuas（cfg-etherport-3/9）#encapsulationipover-ethernet[local]zxuas（cfg-etherport-3/9）#bindinterfacennilocal[local]zxuas（cfg-etherport-3/9）#endZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第24頁(yè)!軟件配置－－RPC板配置RPC板配置專(zhuān)線用戶(hù)配置：配置接口[local]zxuas（config）#contextlocal[local]zxuas（cfg-context-local）#interfaceuni_ip[local]zxuas（cfg-intf-uni_ip）#ipaddress[local]zxuas（cfg-intf-uni）#ipaddresssecond[local]zxuas（cfg-intf-uni_ip）#iparparpa[local]zxuas（cfg-intf-uni_ip）#ippool54[local]zxuas（cfg-intf-uni_ip）#ippool54ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第25頁(yè)!軟件配置－－RPC板配置RPC板配置PPP用戶(hù)配置：配置接口[local]zxuas（config）#contextlocal[local]zxuas（cfg-context-local）#interfaceuni_ppp[local]zxuas（cfg-intf-uni_ip）#ipaddress[local]zxuas（cfg-intf-uni_ip）#iparparpa[local]zxuas（cfg-intf-uni_ip）#ippool54端口綁定[local]zxuas（config）#portethernet31[local]zxuas（cfg-etherport-3/1）#encapsulationPPPover-ethernet[local]zxuas（cfg-etherport-3/1）#bindauthenticationchapmaximum200ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第26頁(yè)!軟件配置－－RPC板配置RPC板配置RADIUS認(rèn)證配置：raduis服務(wù)器認(rèn)證[local]zxuas(cfg-context-local)#aaaauthenticationsubscriberradius[local]zxuas(cfg-context-local)#aaaaccountingsubscriberradius[local]zxuas（cfg-context-local）#radiusserverkey22port1812[local]zxuas（cfg-context-local）#radiusserverkey22port1812[local]zxuas（cfg-context-local）#radiusalgorithmround-robin（frist）[local]zxuas（cfg-context-local）#radiusaccountingserverkey33port1813[local]zxuas（cfg-context-local）#radiusaccountingserverkey33port1813[local]zxuas（cfg-context-local）#radiusaccountingalgorithmround-robin（frist）[local]zxuas(cfg-context-local)#radiusstrip-domain

ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第27頁(yè)!維護(hù)命令主控交換板常用維護(hù)命令showcard：顯示系統(tǒng)當(dāng)前單板類(lèi)型、狀態(tài)、各單板硬件版本、各單板軟件版本、單板上端口數(shù)量、單板上端口類(lèi)型。showfans：顯示當(dāng)前風(fēng)扇狀態(tài)。showportslotn[portn]：顯示特定單板的端口類(lèi)型、狀態(tài)以及驅(qū)動(dòng)類(lèi)型。showsystem：顯示系統(tǒng)信息和一些全局配置信息。showversion：顯示SCBX板版本信息情況。showvlann/all/num顯示vlan信息，如vlan號(hào)、最大vlan數(shù)、vlan端口信息。showsystem：顯示系統(tǒng)信息和一些全局配置信息。ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第28頁(yè)!維護(hù)命令RPC板常用維護(hù)命令showport[info/table]：顯示EICK板端口狀態(tài)、驅(qū)動(dòng)模式等信息。在主控板上看不到EICK板上的端口信息，只能登錄到EICK板上進(jìn)行查看。showmoduleversion：顯示EICK板軟件版本信息。如版本文件大小、加載時(shí)間、狀態(tài)等。showlog：顯示EICK板錯(cuò)誤日志，showlog命令可以顯示活動(dòng)日志，非活動(dòng)日志，或存成文件的日志。dir：頁(yè)面顯示dada區(qū)內(nèi)的文件信息，可以看到EICK操作日志input.log、異常日志ucode.log。ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第29頁(yè)!維護(hù)命令UAS10600維護(hù)命令showrun：查看系統(tǒng)配置。showconfigippool：查看配置的地址池。showipinterface：查看用戶(hù)接口信息。Showsubscriberpppsum：查看ppp用戶(hù)信息。Showversion查看系統(tǒng)版本信息ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第30頁(yè)!UAS在網(wǎng)絡(luò)中的位置原網(wǎng)絡(luò)缺少的功能DSLAM接入設(shè)備Internet骨干網(wǎng)骨干路由器路由器路由器缺乏用戶(hù)認(rèn)證和授權(quán)缺乏帶寬管理不利于運(yùn)營(yíng)路由器路由器缺乏大規(guī)模商用的必要條件ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第31頁(yè)!路由器路由器UAS的作用ZXE10-UASDSLAM接入設(shè)備Internet骨干網(wǎng)骨干路由器UAS在網(wǎng)絡(luò)中的作用接入認(rèn)證與授權(quán)計(jì)費(fèi)帶寬管理動(dòng)態(tài)業(yè)務(wù)選擇防火墻虛擬專(zhuān)網(wǎng)VPNZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第32頁(yè)!中興UAS產(chǎn)品系列UAS5000UAS2500UAS10600UAS2500S接入?yún)R聚層安裝方便；全認(rèn)證支持。匯聚邊緣層大容量交換能力；優(yōu)異的安全管理能力。匯聚層高并發(fā)處理能力；支持多種端口匯聚層增強(qiáng)處理能力；增強(qiáng)路由協(xié)議支持；增強(qiáng)MPLSVPN支持；ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第33頁(yè)!硬件結(jié)構(gòu)電源板和風(fēng)扇板不占槽位，各單板從下到上槽位號(hào)分別為1~4。其中，控制交換板只能插在4號(hào)槽位，其余單板槽位可互換。百兆以太網(wǎng)接口線路板EICN分為單模百兆以太網(wǎng)光接口線路板、多模百兆以太網(wǎng)光接口線路板和百兆以太網(wǎng)電接口線路板三種；還可以提供3個(gè)GE光口的接口線路板EICG。EICK/RPC板可以提供兩種不同類(lèi)型的接口，8個(gè)10M/100M以太網(wǎng)接口/一個(gè)/二個(gè)1000M以太網(wǎng)光口?？梢园匆蟛捎?48V供電系統(tǒng)給UAS2500S供電，也可以采用交流電源供電，設(shè)備中的兩塊電源板互為主備。ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第34頁(yè)!硬件結(jié)構(gòu)－－機(jī)框正面ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第35頁(yè)!線路板類(lèi)型：

4端口千兆以太網(wǎng)接口線路板(BGEII) 16端口百兆以太網(wǎng)電接口線路板(BFEIG) 16端口百兆以太網(wǎng)光接口線路板(BFEOG) 8端口ATM155M接口線路板(BA3C) 1端口POS48接口線路板(BP48)硬件結(jié)構(gòu)－－單板ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第36頁(yè)!協(xié)議介紹－－PPPPPP，即Point-to-PointProtocol。是為在點(diǎn)對(duì)點(diǎn)的簡(jiǎn)單鏈路上傳送多協(xié)議數(shù)據(jù)報(bào)而設(shè)計(jì)的協(xié)議。1、一種封裝多種協(xié)議數(shù)據(jù)包的方法2、一組鏈路控制協(xié)議（LCP）3、一系列的網(wǎng)絡(luò)控制協(xié)議（NCP）ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第37頁(yè)!協(xié)議介紹－－PPPPPP流程：靜默建立認(rèn)證鏈路終止期網(wǎng)絡(luò)層協(xié)議期downclosingupopenedfailfailsuccessZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第38頁(yè)!協(xié)議介紹－－CHAP認(rèn)證CHAP（Challenge-HandshakeAuthenticationProtocol）是使用三次握手定期驗(yàn)證對(duì)方身份的一種認(rèn)證協(xié)議。它通過(guò)服務(wù)器發(fā)出認(rèn)證質(zhì)詢(xún)，用戶(hù)以應(yīng)答的形式來(lái)驗(yàn)證用戶(hù)的合法性。用戶(hù)的ID和口令經(jīng)過(guò)加密之后再在網(wǎng)絡(luò)上傳輸，因此安全性較好。Authenticationrequest（含響應(yīng)串）Authenticationaccept/reject被認(rèn)證方認(rèn)證方Challenge（含一隨機(jī)串）ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第39頁(yè)!協(xié)議介紹－－PPPOEPPPOE信令流程HOSTUASUASInitiation（PADI）1、主機(jī)廣播初始化包；Offer（PADO）2、UAS發(fā)送響應(yīng)包；發(fā)現(xiàn)階段會(huì)話階段Request（PADR）3、主機(jī)發(fā)送單播會(huì)話請(qǐng)求包；Confirmation（PADS）4、被選中的UAS發(fā)送確認(rèn)包。PPP會(huì)話階段END（PADT）ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第40頁(yè)!協(xié)議介紹－－PPPOE以太網(wǎng)PPPOE接入方式的組網(wǎng)ServiceProviderUASDataNetwork核心交換機(jī)...樓層交換機(jī)

Mary@ISP.netPPPOEISP.NET

Jeff@ISP.net以太網(wǎng)ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第41頁(yè)!協(xié)議介紹－－PPPOEADSL接入方式的組網(wǎng)ServiceProviderUASDataNetworkCentralOfficeDSLAM...DSL

modem

Jeff@ISP.netRFC1483PPPOEISP.NETPVC通道ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第42頁(yè)!協(xié)議介紹－－RADIUSRadiusRemoteAuthenticationDialInUserService，是一個(gè)被廣泛使用的AAA（Authentication認(rèn)證、Authorization授權(quán)、和Accounting記費(fèi)）協(xié)議。UDP

用于承載Radius協(xié)議，認(rèn)證、授權(quán)使用1812端口，計(jì)費(fèi)使用1813端口。ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第43頁(yè)!協(xié)議介紹－－RADIUSCode：數(shù)據(jù)包的類(lèi)型。Identifier：標(biāo)識(shí)符。用于匹配請(qǐng)求和應(yīng)答。Length占：整個(gè)數(shù)據(jù)報(bào)的長(zhǎng)度。Authenticator：16字節(jié)的隨機(jī)數(shù)。此域用于認(rèn)證答復(fù)和加密口令字。Attributes：屬性值。是若干屬性狀態(tài)的集合。ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第44頁(yè)!協(xié)議介紹－－RADIUS撥號(hào)用戶(hù)UAS(RADIUS客戶(hù)端)RADIUS服務(wù)器Authenticate-Request[User-Name，

Password]Access-Request[RequestAuthenticator，User-Name，User-Password=MD5（Secret+RequestAuthenticator）XORPassword]Access-Accept/Reject[ResponseAuthenticator=MD5（code+ID+Length+

RequestAuthenticator+Attributes+Secret）

]Authentication-Ack/NakPAP鑒權(quán)信號(hào)流程ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第45頁(yè)!UAS功能簡(jiǎn)介UAS結(jié)構(gòu)UAS協(xié)議介紹

UAS軟件配置UAS日常維護(hù)內(nèi)容提示ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第46頁(yè)!Interface（接口）接口是一個(gè)邏輯的概念，不同于物理端口和電路，把邏輯接口同物理端口和電路分開(kāi)是UAS2500S的先進(jìn)特性之一。為了激活高層協(xié)議，接口必須和某個(gè)物理端口或電路綁定。

Port（端口）實(shí)際的物理通道。

軟件配置－－基本概念ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第47頁(yè)!Binding（邦定）綁定是把電路或隧道同一個(gè)給定context中配置的高層橋接、路由和交換協(xié)議關(guān)聯(lián)起來(lái)。

1、靜態(tài)綁定即把一個(gè)電路直接綁定到接口；2、動(dòng)態(tài)綁定是通過(guò)會(huì)話信息把一個(gè)電路綁定到高層協(xié)議。通過(guò)動(dòng)態(tài)綁定，可以實(shí)現(xiàn)在一個(gè)電路上同時(shí)提供多種服務(wù)的接入。動(dòng)態(tài)綁定在會(huì)話結(jié)束時(shí)即自動(dòng)刪除。

軟件配置－－基本概念ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第48頁(yè)!軟件配置以下配置如無(wú)特殊說(shuō)明均為UAS2500S配置軟件配置：1、主控交換板的配置2、RPC板配置3、網(wǎng)管配置UAS2500S的命令接口包括主控板的命令接口和RPC板的命令接口，其中主控板上可監(jiān)控各單板的運(yùn)行信息和對(duì)用戶(hù)板進(jìn)行相關(guān)的二層協(xié)議的配置，RPC板主要用于對(duì)系統(tǒng)用戶(hù)功能和三層功能進(jìn)行配置。ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第49頁(yè)!軟件配置－－主控交換板配置主控交換板配置vlan配置命令（有用戶(hù)板時(shí)）UAS#

setvlan100create UAS#

setvlan100slot1port1option1UAS#

setvlan100slot3port5option1參數(shù)option[1-StaticEgress，2-ForbiddenEgress，3-Untagged，4-StaticEgress&Untagged]用戶(hù)板上出現(xiàn)Access口時(shí)配置（需要添加pvid）UAS#setvlan101create UAS#

setvlan101slot1port1option1UAS#

setvlan101slot2port1option1UAS#

setvlan101slot2port1option3UAS#

setgvrpslot2port1pvid101ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第50頁(yè)!軟件配置－－RPC板配置RPC板配置網(wǎng)絡(luò)側(cè)配置1、配置接口（一個(gè)context僅一個(gè)網(wǎng)絡(luò)側(cè)接口）創(chuàng)建接口并指定接口名稱(chēng)指定接口的IP和子網(wǎng)打開(kāi)接口ARP開(kāi)關(guān)為網(wǎng)絡(luò)側(cè)接口（NNI）配置網(wǎng)關(guān)

2、配置端口封裝IPover-ethernet或者封裝成multi協(xié)議綁定接口ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第51頁(yè)!軟件配置－－RPC板配置RPC板配置用戶(hù)側(cè)配置1、配置接口創(chuàng)建接口并指定接口名稱(chēng)指定接口的IP和子網(wǎng)掩碼打開(kāi)接口的ARP開(kāi)關(guān)

配置IPPOOL（PPP）2、配置端口封裝協(xié)議綁定認(rèn)證（PPP）3、配置用戶(hù)ZCNE301UAS基本原理和配置共58頁(yè)，您現(xiàn)在瀏覽的是第52頁(yè)!軟件配置－－RPC板配置RPC板配置專(zhuān)線用戶(hù)配置：端口綁定portethernet33encapsulation