【正文】 Area interface (GigabitEthernet1/0/1)39。在ME60 上配置主鏈路COST 為100，用戶(hù)路由則采用BGP 進(jìn)行承載，以下對(duì)OSPF 及BGP 的配置進(jìn)行詳細(xì)說(shuō)明。]在系統(tǒng)視圖下配置：staticuser interface GigabitEthernet1/0/ vlan 100 detect domainname wangguan[配置二層靜態(tài)IP用戶(hù)，也就是指定一個(gè)靜態(tài)IP，定義了這個(gè)靜態(tài)用戶(hù)所在的端口GigabitEthernet1/0/，定義了這個(gè)用戶(hù)的報(bào)文標(biāo)簽為100，這個(gè)用戶(hù)所屬的域?yàn)閣angguan，以下配置相同，本機(jī)下掛的網(wǎng)絡(luò)設(shè)備都用這種方式來(lái)進(jìn)行網(wǎng)管，同時(shí)，開(kāi)啟二層靜態(tài)IP用戶(hù)也是用這種辦法]普通PPPOE 用戶(hù)VLAN 配置及動(dòng)態(tài)綁定interface GigabitEthernet1/0/ pppoeserver bind VirtualTemplate 1 uservlan 200 bas accesstype layer2subscriber defaultdomain authentication dial 固定IP 用戶(hù)QinQ VLAN 的配置及綁定interface GigabitEthernet1/0/description leaselinetel7676123 uservlan 100 qinq 200 bas accesstype layer2subscriber defaultdomain authentication wangguan authenticationmethod bindstaticuser interface GigabitEthernet1/0/ vlan 100 qinq 200 detect domainname wangguan。該端口用戶(hù)默認(rèn)是在wangguan這個(gè)域中進(jìn)行，認(rèn)證方法是BIND，也就是ME60根據(jù)下掛用戶(hù)的物理位置自動(dòng)分配一個(gè)用戶(hù)名。地址池可以配置多個(gè)，ME60會(huì)自動(dòng)循環(huán)向后使用。缺省情況下，BAS 接口的按用戶(hù)復(fù)制組播報(bào)文功能關(guān)閉。ARP 報(bào)文觸發(fā)上線(xiàn)功能ARP 報(bào)文觸發(fā)上線(xiàn)功能是指用戶(hù)通過(guò)發(fā)送ARP 報(bào)文觸發(fā)認(rèn)證過(guò)程的功能。在這種情況下，計(jì)費(fèi)報(bào)文需要同步發(fā)送給兩臺(tái)RADIUS 服務(wù)器，在后續(xù)的結(jié)算中作為原始計(jì)費(fèi)信息。DHCP 廣播功能通常情況下，BAS 接口的DHCP 報(bào)文是采用單播方式向用戶(hù)進(jìn)行發(fā)送的，但是在某些特殊情況下可能需要對(duì)DHCP 報(bào)文進(jìn)行廣播，此時(shí)需要打開(kāi)BAS 接口的DHCP 廣播開(kāi)關(guān)。結(jié)束ARP 代理功能ARP 代理功能用于同一BAS 接口下的用戶(hù)互訪(fǎng)，因?yàn)樵贛E60 同一接口下的用戶(hù)按VLAN/PVC 嚴(yán)格隔離，要實(shí)現(xiàn)用戶(hù)互訪(fǎng)必須打開(kāi)BAS 接口的ARP 代理開(kāi)關(guān)?；驁?zhí)行命令iptrigger，啟用IP 報(bào)文觸發(fā)上線(xiàn)功能。步驟 3 執(zhí)行命令bas，進(jìn)入BAS 接口視圖。缺省情況下，BAS 接口的認(rèn)證缺省域?yàn)閐efault1。如果用戶(hù)認(rèn)證時(shí)未輸入域名，ME60 默認(rèn)其屬于認(rèn)證缺省域。步驟 2 執(zhí)行命令interface interfacetype interfacenumber，進(jìn)入接口視圖?；驁?zhí)行命令accesslimit usernumber [ startvlan startvlan [ endvlan endvlan ] [ qinqqinqvlan ] ]，設(shè)置VLAN 級(jí)用戶(hù)數(shù)限制。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。步驟 4 執(zhí)行命令authenticationmethod { { ppp | dot1x | { web | fast } } * | bind }，配置用戶(hù)認(rèn)證方法。3 配置用戶(hù)認(rèn)證方法請(qǐng)?jiān)贛E60 上進(jìn)行以下配置。有用戶(hù)在線(xiàn)時(shí)，只有當(dāng)用戶(hù)類(lèi)型是專(zhuān)線(xiàn)用戶(hù)時(shí)，可以在線(xiàn)修改BAS 接口的用戶(hù)接入類(lèi)型，其他情況不能修改?；驁?zhí)行命令accesstype layer2leasedline username username password[ basinterfacename name | defaultdomain authentication domainname |accountingcopy radiusserver radiusname | nasporttype type ] *，配置二層專(zhuān)線(xiàn)用戶(hù)接入類(lèi)型。步驟 2 執(zhí)行命令interface interfacetype interfacenumber，進(jìn)入接口視圖。按照本期規(guī)劃，每臺(tái)設(shè)備需要配置2個(gè)loopback地址，范例如下：interface LoopBack0 ip address [這個(gè)地址用來(lái)和RR建立IPV4 BGP鄰居]interface LoopBack10 ip address [這個(gè)地址用來(lái)和RR建立VPNV4 BGP鄰居] 用戶(hù)側(cè)接口配置當(dāng)某個(gè)接口用于接入寬帶用戶(hù)時(shí)，該接口即為用戶(hù)側(cè)接口，需要將該接口配置為BAS 接口，并配置用戶(hù)的接入類(lèi)型和其他相關(guān)屬性。該端口為普通的三層路由端口。需要注意，兩條策略的順序不能反，否則所有流量都會(huì)被拒絕]trafficpolicy limit inboundtrafficpolicy limit outbound[由于上述策略都是針對(duì)用戶(hù)側(cè)的用戶(hù)定義的，所以需要在全局下下發(fā)]如果流量策略需要在網(wǎng)絡(luò)側(cè)端口下發(fā)，只需要在相應(yīng)端口下飲用trafficpolicy即可。步驟 3 執(zhí)行命令user username { password { simple simplepassword | cipher cipherpassword } |authenticationtype typemask | block | ftpdirectory ftpdirectory | level level |callbacknocheck | callbacknumber callbacknumber | idlecut | qosprofileqosprofilename } *，增加操作用戶(hù)。BAS配置規(guī)范（ME60）該部分所介紹的配置是現(xiàn)網(wǎng)設(shè)備配置的說(shuō)明和解釋?zhuān)约安糠峙渲靡?guī)范；具體命令的格式及說(shuō)明請(qǐng)參考ME60 設(shè)備配置手冊(cè)。 地址規(guī)劃每個(gè)專(zhuān)線(xiàn)用戶(hù)一個(gè)VLAN,每臺(tái)BAS 分配一個(gè)C 類(lèi)地址，用戶(hù)地址可以連續(xù)分配。通過(guò)相連的各級(jí)交換機(jī)將新增VLAN 透?jìng)髦罛AS。，要求采用VLAN Stacking 模式，做到每個(gè)用戶(hù)一個(gè)VLAN。其中，與GSR的端口作為主用上行路由，到本局SR設(shè)備的端口作為備用上行鏈路，同時(shí)該GE 兼作本局用戶(hù)業(yè)務(wù)的二層下聯(lián)接口，終結(jié)用戶(hù)VLAN 或靈活QinQ VLAN。 河南網(wǎng)通華為ME60系統(tǒng)組網(wǎng)方式 網(wǎng)絡(luò)概述根據(jù)目前網(wǎng)絡(luò)和業(yè)務(wù)開(kāi)通方式等現(xiàn)狀，本期工程在每個(gè)縣局節(jié)點(diǎn)及部分市區(qū)節(jié)點(diǎn)放置一臺(tái)ME608 BRAS設(shè)備，共計(jì)123臺(tái)。二層網(wǎng)絡(luò)扁平化舉措：在進(jìn)行擴(kuò)容的同時(shí)在有條件的地市考慮繼續(xù)縮減匯聚交換機(jī)的級(jí)聯(lián)層數(shù)，進(jìn)一步扁平化二層匯聚網(wǎng)絡(luò)；同時(shí)具備條件的地市可根據(jù)業(yè)務(wù)發(fā)展需求結(jié)合設(shè)備性能考慮SR/BRAS 適度下移。提升業(yè)務(wù)支持能力：根據(jù)各類(lèi)IP 業(yè)務(wù)發(fā)展需求及流量流向特性，對(duì)城域網(wǎng)內(nèi)的設(shè)備進(jìn)行容量增加和端口擴(kuò)容，提供充足的業(yè)務(wù)接入能力及中繼鏈路端口。管理控制集中化智能化：用寬帶接入服務(wù)器（BRAS）、業(yè)務(wù)路由器（SR）構(gòu)建獨(dú)立清晰的IP 城域網(wǎng)接入層，實(shí)現(xiàn)業(yè)務(wù)集中調(diào)度、監(jiān)測(cè)和控制；規(guī)范設(shè)備的網(wǎng)管接口要求，加強(qiáng)集中網(wǎng)管系統(tǒng)的建設(shè)，提高網(wǎng)絡(luò)的可管理性，逐步實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)性能的實(shí)時(shí)監(jiān)控管理，提供基于時(shí)間、流量、質(zhì)量等指標(biāo)的多樣化組合計(jì)費(fèi)能力。 組網(wǎng)方式方式一、市區(qū)組網(wǎng)方式 ME60采用雙上行GE鏈路上行至地市GSR，啟用OSPF以及BGP路由協(xié)議；同時(shí)與本局SR通過(guò)以太端口聚合聚合2個(gè)GE接口互連，該邏輯端口啟用OSPF協(xié)議。 VLAN規(guī)劃原則 與用戶(hù)VLAN 分開(kāi)、一用戶(hù)一VLAN 的原則。（如支局），不建議采用VLAN Stacking 模式，可采用一個(gè)DSLAM 分配“一個(gè)用戶(hù)VLAN＋一個(gè)管理VLAN”的方式；對(duì)于LAN 方式，ZAN 和BAN 的管理VLAN 使用同一VLAN，每個(gè)BAN 采用不同用戶(hù)VLAN； 與DHCP+并行模式的接入層設(shè)備，不采用VLAN Stacking 模式,應(yīng)遵循不同認(rèn)證方式用戶(hù)分配不同VLAN 的原則進(jìn)行VLAN 規(guī)劃。 地址規(guī)劃PPPOE 撥號(hào)用戶(hù)的IP 地址均直接由BAS 通過(guò)地址池動(dòng)態(tài)分配，每臺(tái)BAS 暫時(shí)分配4 個(gè)C 類(lèi)地址。 目前預(yù)留兩個(gè)C 類(lèi)地址備用。步驟 2 執(zhí)行命令localaaaserver，進(jìn)入本地AAA 視圖。這部分與思科設(shè)備通過(guò)配置ROUTEMAP定義策略路由很類(lèi)似]traffic behavior limit denytraffic behavior action[定義流量動(dòng)作，后面定義策略的時(shí)候與流量分類(lèi)相關(guān)聯(lián)] traffic policy limit classifier action behavior action classifier limit behavior limit[定義流量策略，第一條名為ACTION的分類(lèi)中匹配到的報(bào)文，執(zhí)行名為ACTION的流量動(dòng)作中所定義的動(dòng)作，就是允許，第二條行為類(lèi)似，但動(dòng)作是拒絕。 設(shè)備接口配置 網(wǎng)絡(luò)側(cè)接口配置ME60將沒(méi)有直接掛接用戶(hù)的三層稱(chēng)之為網(wǎng)絡(luò)側(cè)端口，典型的就是連接GSR設(shè)備的三層端口。端口描述規(guī)范互聯(lián)中繼命名規(guī)范:【端口簡(jiǎn)寫(xiě)】括號(hào)內(nèi)端口信息采用簡(jiǎn)寫(xiě)F:FE G:GE/10GE A:ATM P:POS設(shè)備端口上描述建議采用 TO_ PCZZZYLCRS001(G0/2):GE:1:電路代號(hào)用戶(hù)電路命名規(guī)范:【端口簡(jiǎn)寫(xiě)】括號(hào)內(nèi)端口信息采用簡(jiǎn)寫(xiě)F:FE G:GE/10GE A:ATM P:POS注:設(shè)備端口上描述建議采用 TO_ ZZGONGSHANGJU:10M:FE:1:電路代號(hào)例如，洛陽(yáng)西工NE40E連接西工NE80E的描述：Int g1/0/0 Des TO_ PCLYXGNE80E001(G0/2):GE:1 loopback接口配置及描述Loopback接口的配置在系統(tǒng)模式下進(jìn)行。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。執(zhí)行命令accesstype layer2subscriber [ basinterfacename name | defaultdomain{ preauthentication domainname | authentication [ force | replace ] domainname } * |accountingcopy radiusserver radiusname ] * ，配置二層普通用戶(hù)接入類(lèi)型。對(duì)于已經(jīng)被EthTrunk 接口包含的以太網(wǎng)接口，不能配置其用戶(hù)接入類(lèi)型，而只能配置相應(yīng)的EthTrunk 接口。?? 如果BAS 接口為GE 或EthTrunk 子接口，當(dāng)需要將用戶(hù)接入類(lèi)型設(shè)置為三層專(zhuān)線(xiàn)用戶(hù)時(shí)，首先必須在子接口下配置一個(gè)用戶(hù)側(cè)VLAN（且只能配置一個(gè)）。步驟 3 執(zhí)行命令bas，進(jìn)入BAS 接口視圖。缺省情況下，BAS 接口的認(rèn)證方法為PPP4 設(shè)置用戶(hù)數(shù)限制（可選）請(qǐng)?jiān)贛E60 上進(jìn)行以下配置。步驟 4 執(zhí)行命令accesslimit number，設(shè)置接口級(jí)用戶(hù)數(shù)限制。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖?；驁?zhí)行命令defaultdomain authentication [ force | replace ] domainname，指定認(rèn)證缺省域。?? replace 參數(shù)表示強(qiáng)制轉(zhuǎn)換到所設(shè)置的認(rèn)證缺省域，同時(shí)用戶(hù)名中的域名也發(fā)生變化，強(qiáng)制替換成設(shè)置的認(rèn)證缺省域名。步驟 2 執(zhí)行命令interface interfacetype interfacenumber，進(jìn)入接口視圖?；驁?zhí)行命令accountingcopy radiusserver radiusname，啟用計(jì)費(fèi)報(bào)文抄送功能。或執(zhí)行命令dot1x authentication trigger， 認(rèn)證觸發(fā)功能。缺省情況下，同一BAS 接口相同VLAN/PVC 下的ARP 代理功能關(guān)閉。計(jì)費(fèi)報(bào)文抄送功能主要在需要多處保存原始計(jì)費(fèi)信息的場(chǎng)合使用（如多運(yùn)營(yíng)商共同組網(wǎng)）。缺省情況下，BAS 接口的IP 報(bào)文觸發(fā)上線(xiàn)功能關(guān)閉。如果二層設(shè)備不具備IGMP Snooping 功能，無(wú)法識(shí)別組播組用戶(hù)，則需要在ME60 的接口上啟用按用戶(hù)進(jìn)行組播復(fù)制的功能，由ME60 直接將組播報(bào)文復(fù)制給用戶(hù)。下面的配置范例為PPPOE接入的用戶(hù)側(cè)端口配置：interface GigabitEthernet1/0/ pppoeserver bind VirtualTemplate 1[綁定PPP模板，確定該端口使用PPPOE] mtu 1524 description ToNanShanHWMA5300User uservlan 256 1000 QinQ 805[這個(gè)命令就是終結(jié)正常的PPPOE撥號(hào)用戶(hù)報(bào)文，內(nèi)層標(biāo)簽是2561000，外層標(biāo)簽是805] bas accessty