me60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品簡(jiǎn)介-文庫(kù)吧在線文庫(kù)
【正文】 ]quit Page 48 LAC端配置 radius服務(wù)器 \\創(chuàng)建 radius服務(wù)器組 radius1 [ME60A]radiusserver group radius1 [ME60Aradiusradius1] radiusserver authentication 1812 [ME60Aradiusradius1] radiusserver accounting 1813 [ME60Aradiusradius1] radiusserver type standard [ME60Aradiusradius1] radiusserver shardkey hello [ME60Aradiusradius1] quit Page 49 LAC端配置 BAS接口 [ME60A]interface gigabitether4/0/1 [ME60Agigabitether4/0/1]bas \\配置接入用戶類型為二層用戶 [ME60Agigabitether4/0/1bas]accesstype layer2subscriber \\配置默認(rèn)域 對(duì)于 pppoe用戶如果未帶域名撥號(hào) ,則視歸屬域?yàn)榻涌谙履J(rèn)域 [ME60Agigabitether4/0/1bas]defaultdomain authentication isp1 \\配置用戶接入認(rèn)證方式為 PPP認(rèn)證 [ME60Agigabitether4/0/1bas]authenticationmethod ppp Page 50 LAC端配置 [ME60Aaaa]domain isp1 *該域用戶一經(jīng)完成認(rèn)證 ,觸發(fā)隧道建立 . \\指定域的 L2TP組 [ME60Aaaadomainisp1]l2tp lac *地址池由 LNS提供 ,創(chuàng)建 group后引用 \\指定域的 radius組 [ME60Aaaadomainisp1] radiusserver radius1 [ME60Aaaadomainisp1] authenticationscheme default1 [ME60Aaaadomainisp1] accountingscheme default1 Page 51 LAC端配置 L2TP組及配置相關(guān)屬性 \\使能 L2TP [ME60A]L2TP enable \\配置 L2TP組 [ME60A]L2TPgroup lac \\配置隧道名 [ME60Al2tplac]tunnel name lac *LNS對(duì)應(yīng)配置需匹配 \\配置觸發(fā) LAC初始 L2TP隧道建立的條件 指定 LND地址 [ME60Al2tplac]start l2tp ip \\使能隧道認(rèn)證功能及配置隧道認(rèn)證密碼 [ME60Al2tplac]tunnel authentication [ME60Al2tplac]tunnel password simple huawei Page 52 LNS端配置 IP地址池 [ME60B]ip pool pool1 local [ME60Bippoolpool1]gateway [ME60Bippoolpool1]section [ME60Bippoolpool1]quit [ME60B]interface virtualtemplate1 [ME60Bvirtualtemplate1]ppp authenticationmode ppp *要與 LAC端一致 [ME60Bvirtualtemplate1]quit Page 53 LNS端配置 L2TP組及配置相關(guān)屬性 \\使能 L2TP [ME60B]L2TP enable \\配置 L2TP組 [ME60B]L2TPgroup lns \\配置隧道名 [ME60Bl2tplns]tunnel name lns \\配置 LNS接受 L2TP隧道建立的條件 [ME60Bl2tplns]allow l2tp virtualtemplate1 remote lac \\配置隧道認(rèn)證功能及配置隧道認(rèn)證密碼 [ME60Bl2tplac1] tunnel authentication [ME60Bl2tplac1] tunnel password simple huawei Page 54 LNS端配置 LNS組及配置相關(guān)屬性 \\創(chuàng)建 LNS組 [ME60B]lnsgroup group1 \\綁定環(huán)回接口 [ME60Blnsgroupgroup1]bind source Loopback 0 \\綁定 VSU(使能了 TSU功能 )板或 TSU板 [ME60Blnsgroupgroup1]bind slot 8 [ME60Blnsgroupgroup1]quit *需要確定板子槽位及是否啟用了隧道功能。 ?隧道分別駐留在用戶側(cè)和 LNS之間，一個(gè)隧道只能承載一個(gè)會(huì)話。 ?運(yùn)營(yíng)商接入設(shè)備需要開通相應(yīng)的 vpn服務(wù)。 LNS： L2TP網(wǎng)絡(luò)服務(wù)器（ L2TP Network Server） ?PPP會(huì)話接收端，通過 LNS驗(yàn)證，用戶可以登錄私網(wǎng)，訪問私網(wǎng)資源。 VPDN采用專用的網(wǎng)絡(luò)加密通信協(xié)議，在公共網(wǎng)絡(luò)上建立安全的虛擬專網(wǎng)。 *配置源端口命令可選。 2. 配置 RADIUS服務(wù)器組。 Page 32 IP業(yè)務(wù)配置流程圖及業(yè)務(wù)流程 DHCP服務(wù)器 IP地址獲取請(qǐng)求。 [ME60radiuscttsd] radiusserver timeout 10 Page 24 RADIUS定位常用命令 display radiusserver configuration 使用該命令檢查 radius服務(wù)器的狀態(tài)是 UP還是 DOWN。 [ME60]aaa [ME60aaa]domain abc [ME60aaadomainabc] authenticationscheme auth1 \\域的認(rèn)證方式
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1