【正文】 dpfilter index 20 permit 24 greaterequal 24 lessequal 32[Quidway]mpls lsrid [Quidway]mpls lsptrigger ipprefix ldpfilter [Quidway] interface GigabitEthernet 1/0/0[QuidwayGE1/0/0]mpls[QuidwayGE1/0/0]mpls ldp BFD配置【配置描述】：如果網(wǎng)絡(luò)配置BFD，參照以下要求。Quidway systemview[Quidway] sysname ME60B[ME60B] interface gigabitEthernet 1/0/0[ME60BGigabitEthernet1/0/0] undo shutdown[ME60BGigabitEthernet1/0/0] ip address 24[ME60BGigabitEthernet1/0/0] quit 在ME60A 上使能BFD，并配置與ME60B 之間的BFD Session。[ME60B] bfd[ME60Bbfd] quit[ME60B] bfd btoa bind peerip interface gigabitEthernet 1/0/0[ME60Bbfdsessionbtoa] discriminator local 2[ME60Bbfdsessionbtoa][ME60Bbfdsessionbtoa][ME60Bbfdsessionbtoa] discriminator remote 1[ME60Abfdsessionatob]mintxinterval 100[ME60Abfdsessionatob]minrxinterval 100[ME60Bbfdsessionbtoa] mit[ME60Bbfdsessionbtoa] quit 配置BFD for OSPF 特性?！疽?guī)范要求】： 登錄訪問列表必須配置允許訪問地址列表以實現(xiàn)只有特定IP地址主機訪問節(jié)點。ME60BGigabitEthernet1/0/0] ip urpf loose allowdefault 【配置描述】：關(guān)閉不必要的服務(wù)?！疽?guī)范要求】： 如果設(shè)備支持，需打開引擎防護功能。 RADIUS計費方式 必須配置RADIUS計費方式 RADIUS備份應(yīng)至少配置主備2臺RADIUS。[Quidway] ip pool pool1 bas local[Quidwayippoolpool1] gateway [Quidwayippoolpool1] section 0 [Quidwayippoolpool1]Dnsserver 配置域?！疽?guī)范要求】： AAA 配置使用RADIUS認(rèn)證和計費 配置二層通道 通道的LAC和LNS端都使用loopback地址，根據(jù)需要配置通道認(rèn)證密碼【配置示例】:配置RADIUS認(rèn)證方案Quidway systemview[Quidway] aaa[Quidwayaaa] authenticationscheme auth1[Quidwayaaaauthenauth1] authenticationmode radius[Quidwayaaaauthenauth1] quit配置RADIUS計費方案[Quidwayaaa] accountingscheme acct1[Quidwayaaaaccountingacct1] accountingmode radius[Quidwayaaaaccountingacct1] quit[Quidwayaaa] quitME60（LNS側(cè)）的配置：創(chuàng)建并配置虛擬接口模板ME60 systemview[ME60] interface virtualtemplate 1[ME60VirtualTemplate1] ppp authenticationmode chap[ME60VirtualTemplate1] quit使能L2TP 服務(wù)，創(chuàng)建一個L2TP 組[ME60] l2tp enable[ME60] l2tpgroup lns1配置LNS 側(cè)本端名稱及接收的隧道對端名稱[ME60l2tplns1] tunnel name LNS[ME60l2tplns1] allow l2tp virtualtemplate 1 remote A8010啟用隧道驗證并設(shè)置隧道驗證密碼。CTY表示W(wǎng)LAN位于的接入城市，由4位數(shù)字組成，由各個地市的長途區(qū)號表示, 右對齊左填零。NAT表示W(wǎng)LAN所屬的國家或者地區(qū)，由3位數(shù)字組成，中國為460。 配置forward 配置PORTAL頁面的URL?！疽?guī)范要求】： 配置RADIUS認(rèn)證 如果采用PPPOE認(rèn)證，配置為全局RADIUS認(rèn)證方式 VPN路由分發(fā) 重分布直連和靜態(tài)路由進入BGP； 多節(jié)點共用地址池時重分布subscribe路由進入BGP； 配置地址池的NULL0路由。【配置示例】:ME60A systemview[ME60A] interface gigabitethernet 2/0/0[ME60AGigabitEthernet2/0/0] undo shutdown[ME60AGigabitEthernet2/0/0] ip address 24[ME60AGigabitEthernet2/0/0] vrrp vrid 1 virtualip [ME60AGigabitEthernet2/0/0] vrrp vrid 1 priority 120[ME60AGigabitEthernet2/0/0] vrrp vrid 1 preemptmode timer delay 20[ME60AGigabitEthernet2/0/0] quitME60B systemview[ME60B] interface gigabitethernet 2/0/0[ME60BGigabitEthernet2/0/0] undo shutdown[ME60BGigabitEthernet2/0/0] ip address 24[ME60BGigabitEthernet2/0/0] vrrp vrid 1 virtualip [ME60BGigabitEthernet2/0/0] quit NAT444業(yè)務(wù)【配置描述】：如果設(shè)備啟用普通NAT444業(yè)務(wù)功能，參數(shù)配置參照以下要求。【規(guī)范要求】： 配置VPLS通道 配置使用loopback地址建立vpls通道 配置VPLS VPN實例 Se800使用單獨的context；7750使用單獨的service id【配置示例】:在PE 之間建立遠端LDP 會話配置PE1PE1 systemview[PE1] mpls ldp[PE1] mpls ldp remotepeer pe2[PE1mplsldpremotepe2] remoteip [PE1mplsldpremotepe2] undo remoteip pwe3[PE1mplsldpremotepe2] quit配置PE2PE2 systemview[PE2] mpls ldp[PE2] mpls ldp remotepeer pe1[PE2mplsldpremotepe1] remoteip [PE2mplsldpremotepe1] undo remoteip pwe3[PE2mplsldpremotepe1] quit在PE 上使能MPLS L2VPN配置PE1[PE1] mpls l2vpn[PE1l2vpn] quit在PE上配置VSI 配置PE1[PE1] vsi a2 static[PE1vsia2] pwsignal ldp[PE1vsia2] encapsulation ethernet[PE1vsia2ldp] vsiid 2[PE1vsia2ldp] peer 在PE上配置VSI 與接口的綁定 配置PE1[PE1] interface controlvid 2500 qinqtermination localswitch qinq termination pevid 2494 cevid 410 l2 binding vsi a2 arp broadcast enable【配置描述】：如果設(shè)備啟用VRRP功能，參數(shù)配置參照以下要求?！九渲檬纠?配置用戶地址池[Quidway] ip pool wlanuser bas local Gateway 掩碼 Section 0 dnsserver 配置radius認(rèn)證服務(wù)器[Quidway] radiusserver group wlan radiusserver sharedkey 密鑰 authentication 1645 weight 0 radiusserver sharedkey 密鑰 authentication 1645 weight 0 radiusserver sharedkey 密鑰 accounting 1646 weight 0 radiusserver sharedkey 密鑰 accounting 1646 weight 0 radiusserver sharedkey 密鑰 radiusserver classascar radiusserver source interface LoopBack0共享密鑰是ME60和radius之間進行報文加密交互的重要參數(shù)，兩端一定要設(shè)置的一致，因此在設(shè)置共享密鑰之前需要和radius方面進行協(xié)商配置WEB認(rèn)證服務(wù)器[Quidway]webauthserver source interface LoopBack0webauthserver source interface LoopBack0 webauthserver version v2 webauthserver port 50100 key 密鑰建立用戶組[Quidway]usergroup wlanuser配置認(rèn)證、計費方案、認(rèn)證前的域、認(rèn)證域（認(rèn)證前為不認(rèn)證、不計費方式；認(rèn)證后為radius認(rèn)證、radius計費方式）[Quidwayaaa] domain wlantestrzq authenticationscheme default0 accountingscheme none ippool wlanuser usergroup wlantest webserver webserver url webserver mode postdomain wlantestrzh authenticationscheme radius accountingscheme radius ippool wlanuser radiusserver group wlan usergroup dial配置ACL規(guī)則acl number 6101 rule 5 permit tcp source usergroup wlanuser destinationport eq rule 10 permit tcp source usergroup wlanuser destinationport eq 8080acl number 6102 rule 10 permit ip source usergroup wlanuser destination ipaddress anyacl number 6103rule 5 permit ip source usergroup wlantest destination ipaddress 0 //允許訪問web server rule 10 permit ip source usergroup wlantest destination ipaddress 0 // rule 15 permit ip source usergroup wlantest destination ipaddress 0 //允許訪問DNS server rule 20 permit ip source usergroup wlantest destination ipadd