【正文】 關聯 [ME60aaadomainabc] accountingscheme acct1 \\域的計費方式關聯 [ME60aaadomainabc] radiusserver group cttsd \\域與 radius組關聯 [ME60aaadomainabc] ippool pool1 \\域與地址池關聯 [ME60aaadomainabc] quit [ME60aaa] quit Page 23 RADIUS定位方法 檢查 ME60和 RADIUS服務器兩端配置是否一致。 在路由器上配置認證模板和計費模板。 ?用戶上線過程中的計費功能，以及用戶在線時的實時計費功能。包括認證計費 策略，帶寬控制參數，訪問權限，優(yōu)先級。 ?支持不同單板的端口捆綁到同一個 ETHTRUNK。 ?BSU：寬帶業(yè)務單元，提供用戶接入和各種 VPN業(yè)務。 ME60X16 ME60X8 ME60產品類型 系統(tǒng)容量：交換容量 640Gbps、接口容量 320Gbps。中國鐵通 ME60 多業(yè)務控制網關產品簡介 Page 0 一、 ME60產品簡介 ME60功能概述 ME60產品類型 ME60結構及槽位 ME60主要單板 Page 1 ME60功能概述 IP 網絡正處于向有機地集成在一起，克服了傳統(tǒng)防火墻等設備無法適應電信級運營需求的缺陷，實現智能化的電信級 IP 承載網轉型的過程中，核心網邊緣設備的智能化是實現網絡轉型的關鍵。 轉發(fā)性能： 400Mpps 端口密度： 16x10Gbps 系統(tǒng)結構：雙主控熱備份；網板 1+3冗余備份；電源、風扇 1+1熱備份 ME6016設備參數 備注： ME608相關參數均為 ME6016的 1/2。提供 10GE接口。 ?支持主備工作模式，能夠根據接口鏈路狀態(tài)自動進行主備切換。 :標示并定位用戶。 ?用戶上線過程中直接對用戶進行授權 ?用戶在線過程中的動態(tài)授權。 配置 RADIUS認證、計費服務器和端口。 檢查 RADIUS服務器是否負荷過重，造成處理報文時間比較長。 display radiusattribute 查看設備支持的 radius屬性。 ,根據認證前域分配給用戶 IP。 3. 配置 IP地址池。 \\配置 WEB認證服務 ,WEB服務器與 ME60之間采用 PORTAL協(xié)議 . [ME60]webauthserver key webvlan \\配置 PORTAL協(xié)議版本 [ME60] webauthserver version V2 \\配置與 WEB服務器交互的源端口 . [ME60] webauthserver source interface gigabitether 4/0/0 Page 35 配置認證前域 [ME60aaa]domain preisp1 [ME60aaadomainpreisp1]authenticationscheme default0 [ME60aaadomainpreisp1]accountingscheme default0 [ME60aaadomainpreisp1]ippool pool1 [ME60aaadomainpreisp1]quit [ME60aaa]quit *通過認證前域分配給用戶 IP地址 ,訪問 web服務器 . Page 36 配置 ACL用戶組配置 \\創(chuàng)建 ACL 6000,用戶的 ACL為 60009999 [ME60]acl 6000 \\創(chuàng)建規(guī)則 ,禁止 usergroup cttsd訪問任何地址 [ME60aclucl6000]rule deny ip source usergroup cttsd \\創(chuàng)建 ACL 6001 [ME60]acl 6001 \\創(chuàng)建規(guī)則 ,只允許 cttsd訪問 WEB服務器 [ME60aclucl6001]rule permit ip source usergroup cttsd destination ip address 0 \\創(chuàng)建規(guī)則 ,只允許 cttsd訪問 DNS服務器 [ME60aclucl6001]rule permit ip source usergroup cttsd destination ip address 0 Page 37 配置 ACL流分配器配置 \\創(chuàng)建流名稱為 C1的流分類器 [ME60]traffic classifier C1 \\配置此分類器的匹配條件 [ME60classifierC1]ifmatch acl 6000 \\配置 C2流分類器 [ME60]traffic classifier C2 [ME60classifierC2]ifmatch acl 6001 Page 38 配置 ACL匹配流分類策略配置 \\創(chuàng)建流分類動作 deny1 [ME60]traffic behavior deny1 \\匹配的流行為為 deny [ME60behaviordeny1]deny \\創(chuàng)建流分類動作 permit1 [ME60]traffic behavior permit1 \\匹配的流行為為 permit [ME60behaviorpermit1]permit Page 39 配置 ACL流控策略配置 \\創(chuàng)建流量策略 action1 [ME60]traffic policy action1 \\把策略和流分類器和流量行為綁定 .一個策略只能包含一種行為 . [ME60trafficpolicyaction1]classifier C2 behavior permit1 [ME60trafficpolicyaction1]classifier C1 behavior deny1 \\把策略在全局下發(fā) . [ME60] trafficpolicy action1 global *在第二步中 ,存在優(yōu)先匹配順序 ,即先 C2后 C1 Page 40 配置 BRAS接口 [ME60]interface gigabitether4/0/1 \\進入 BRAS接口視圖 [ME60gigabitether4/0/1]bas \\配置用戶