[互聯(lián)網(wǎng)]bh007202smartaxma5200f操作與維護(編輯修改稿)
2025-03-21 00:59 本頁面
【文章內容簡介】 mode local VLAN綁定業(yè)務配置 ?域配置 [MA5200F]aaa ? 新建一個名為 isp的域 [MA5200Faaa]domain isp ? 指定該域所使用的地址池 [MA5200Faaadomainisp]ippool first huawei ? 指定該域的認證方案和計費方案 [MA5200Faaadomainisp]authenticationscheme auth1 [MA5200Faaadomainisp]accountingscheme acct1 VLAN綁定業(yè)務配置 ?用戶配置 ? 進入本地認證管理配置視圖 [MA5200F]localaaaserver ? 批量生成 VLAN帳號 [MA5200Flocalaaaserver]batchuser ether 1 2 1 domain isp 對于綁定用戶，這之后系統(tǒng)便自動添加了一個用戶名為：ma5200fvlan010002@isp的用戶帳號 VLAN綁定業(yè)務配置 ?端口 VLAN配置 ? 進入端口 VLAN的配置視圖 [MA5200F]portvlan ether 1 vlan 2 ? 設置該端口 VLAN為二層普通用戶接入類型 [MA5200Fether1vlan22]accesstype layer2subscriber ? 配置用戶所使用的缺省域 [MA5200Fether1vlan22]defaultdomain authentication isp ? 配置端口的認證方法 [MA5200Fether1vlan22]authenticationmethod bind VLAN綁定業(yè)務配置 ?路由配置 ? 進入端口 VLAN的配置視圖 [MA5200F]portvlan ether 24 vlan 0 ? 設置端口 VLAN的接入類型為非管理類型 [MA5200Fether24vlan00]accesstype interface 在 accesstype后面有多個選項 ， 其中的 interface是指的非管理類型的端口 ， 用于連接上層交換機 。 VLAN綁定業(yè)務配置 …… ? 創(chuàng)建 VLAN子接口 [MA5200F]interface Ether 一個物理端口上就可以創(chuàng)建多個邏輯的 VLAN子接口 ， 每個子接口可以配置不同的 ip地址 ? 在 VLAN子接口下配置 ip地址 []ip address ? 配置默認路由 [MA5200F]ip routestatic 0 VLAN綁定靜態(tài)業(yè)務配置 ?如果是靜態(tài)用戶 ， 還需要進行如下配置： 在端口 VLAN模式下添加： [MA5200Fether1vlan22]staticuser detect 在 IP地址池里面設置靜態(tài)用戶的 IP地址： [MA5200Fippoolhuawei]excludedipaddress 對于靜態(tài)用戶需要在地址池里面將靜態(tài)用戶的地址去除，避免該地址被動態(tài)分配給用戶。 VLAN強制 WEB業(yè)務配置 ?IP地址池配置 如果采用內置 DHCP服務器： [MA5200F] ip pool huawei local [MA5200Fippoolhuawei]gateway [MA5200Fippoolhuawei]section 0 [MA5200Fippoolhuawei]dnsserver [MA5200Fippoolhuawei]dnsserver secondary VLAN強制 WEB業(yè)務配置 如果采用外置 DHCP服務器： [MA5200F]dhcpserver group abc [MA5200Fdhcpservergroupabc]dhcpserver [MA5200Fdhcpservergroupabc]dhcpserver secondary [MA5200F]ip pool huawei remote [MA5200Fippoolhuawei]gateway [MA5200Fippoolhuawei]dhcpserver group abc VLAN強制 WEB業(yè)務配置 ?配置認證方案 [MA5200F]aaa [MA5200Faaa]authenticationscheme auth1 [MA5200Faaaauthenauth1]authenticationmode radius ?配置計費方案 [MA5200Faaa]accountingscheme acct1 [MA5200Faaaaccountingacct1]accountingmode radius VLAN強制 WEB業(yè)務配置 ?RAIDUS配置 [MA5200F]radiusserver group radius1 [MA5200Fradiusradius1]radiusserver authentication 1812 [MA5200Fradiusradius1]radiusserver accounting 1813 [MA5200Fradiushuawei]radiusserver key hello [MA5200Fradiushuawei]radiusserver type standard VLAN強制 WEB業(yè)務配置 ? 配置 WEB認證服務器的 IP地址和密鑰 [MA5200F] webauthserver key huawei VLAN強制 WEB業(yè)務配置 ? 配置認證前的域 ? 配置域里面的地址池： [MA5200Faaadomaindefault0]ippool first huawei ? 配置域下面用戶所屬的 UCL組： [MA5200Faaadomaindefault0]uclgroup 1 ? 配置強制 WEB認證的 WEB服務器地址： [MA5200Faaadomaindefault0]webauthenticationserver VLAN強制 WEB業(yè)務配置 ?配置系統(tǒng)的 ACL策略 ? 進入增強型 ACL配置視圖 ， 采用默認匹配
教學課件相關推薦
鄂ICP備17016276號-1