me60產(chǎn)品簡介-全文預覽
【正文】 lized：直接由 LAC 客戶（指可在本地支持 L2TP 協(xié)議的用戶）發(fā)起。 NASInitialized的特點是： ?用戶必須采用 PPP方式接入到 inter。 ?LNS可以放在企業(yè)總部網(wǎng)絡中，也可以為 IP公共網(wǎng)絡的 PE。 ?NAS可以和用戶合并為一個 LAC端點，也可以直接作為 LAC端點。一般為本地 ISP接入設備。 特點： ?靈活的身份驗證機制和高度的安全性 ?多協(xié)議傳輸 ?支持 radius服務器的驗證 ?支持內(nèi)部地址分配 ?網(wǎng)絡計費的靈活性 ?可靠性 VPDN:指利用公共網(wǎng)絡（ ISDN和 PSTN)的撥號功能和接入網(wǎng)來實現(xiàn)虛擬專用網(wǎng)，為企業(yè)、小型 ISP、移動辦公人員提供接入服務。 ?要在相應的用戶認證前域中引用地址池。 Page 34 配置 WEB服務器 *web服務器建立 WEB頁面進行用戶名密碼。 5. 配置認證域。 Page 33 IPOE接入配置流程 1. 配置認證、計費策略。 ME60。 ,BRAS根據(jù)用戶所在域的配置地址池分配給用戶 IP地址 ,并建立完成 PPP會話 . ,可以訪問 inter,同時 BRAS通知RADIUS服務器進行計費 . Page 27 配置虛模板 \\創(chuàng)建 VT接口 [ME60]interface virtualTemplate 1 \\設置 PPP驗證方式 [ME60virtualTemplate1]ppp authenticationmode ppp * PPP協(xié)議層來進行處理的 ,使以太網(wǎng)接口可以接收 PPP幀 . * PPP的驗證方式可以設置為 PPP,也可以設置為 CHAP. Page 28 配置地址池 \\創(chuàng)建名稱為 pool1的本地地址池 [ME60]ip pool pool1 local \\配置地址池網(wǎng)關 [ME60ippoolpool1]gateway 24 \\配置地址段 ,一個地址池可支持 255個段 [ME60ippoolpool1]section 0 \\配置 DNS,可以配置多個 DNS. [ME60ippoolpool1]dnsserver * display ip pool name pool1 * DNS dnsserver secondary * ip pool pool1 remotedhcp 并創(chuàng)建 DHCP服務器組, 指定 DHCP server. Page 29 ME60域概念介紹 ?認證前默認域 (defaultdomain preauthentication) ?認證默認域 (defaultdomain authentication) ?認證域 (authentication domain) 系統(tǒng)的三個默認域 ?Default0 默認策略是不認證不計費 ?Default1 默認策略是 radius認證 radius計費 ?Default_admin 默認策略是 radius認證 ,不計費 Page 30 配置 BRAS接口 [ME60]interface gigabitether4/0/1 \\以太網(wǎng)無法終結(jié) PPPOE會話 ,所以要綁定虛模板終結(jié) PPPOE會話 . [ME60gigabitether4/0/1]pppoeserver bind virtualtemplate 1 \\進入 BRAS接口視圖 [ME60gigabitether4/0/1]bas \\配置用戶接入方式為二層用戶接入 [ME60gigabitether4/0/1bas]accesstype layer2subscriber \\配置用戶認證后的所屬域 [ME60gigabitether4/0/1bas]defaultdomain authentication abc \\配置認證方式 [ME60gigabitether4/0/1bas]authenticationmethod ppp *查看具體 BRAS接口配置 display basinterface gigabitether 4/0/1 Page 31 PPPOEofVlan特殊配置 \\創(chuàng)建子接口 [ME60]interface gigabitether4/0/ \\將用戶所屬 VLAN綁定到子接口 [ME60gigabitether4/0/] uservlan 2 3 \\把虛模板綁定到子接口 [ME60gigabitether4/0/]pppoeserver bind virtualtemplate 1 * QINQ，則在子接口下配置 VLAN時，輸入 QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同樣需要進入子接口配置。 trace，可以根據(jù)五元組的組合進行 trace，五元組包括 CE VLAN、 PE VLAN、 接口、 IP 地址、 MAC地址。如果步驟 4中查出的報文計數(shù)差距基本一樣，則可能是網(wǎng)絡質(zhì)量差，收到回應時已經(jīng)超時。 通過 PING命令測試設備到 RADIUS服務器是否可達。 Page 22 RADIUS配置思路 配置域，域下引用認證、計費模板、 RADIUS服務器。 、在路由器上配置認證模板和計費模板。 配置域，域下引用認證、計費模板、 RADIUS服務器。 Page 13 RADIUS協(xié)議交互流程 用戶輸入用戶名密碼 認證請求包 Accessrequest 認證接受包 Accessaccept(可同時授權 ) 計費開始請求包 Acctingrequest 計費開始響應包 Acctingresponse RADIUS服務器 ME60 Page 14 RADIUS協(xié)議交互流程 用戶訪問網(wǎng)絡資源 實時計費請求包 Acctingrequest 實時計費請求響應包 Acctingresponse 授權包 Coarequest 授權回應包 Coaresponse RADIUS服務器 ME60 Page 15 RADIUS協(xié)議交互流程 通知訪問結(jié)束 計費結(jié)束請求包 Acctingrequest（ Stop） 計費結(jié)束請求響應包 Acctingresponse RADIUS服務器 ME60 Page 16 RADIUS典型應用場景 PC
教學課件相關推薦
鄂ICP備17016276號-1