me60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品簡(jiǎn)介(編輯修改稿)
2025-03-27 13:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 PP,也可以設(shè)置為 CHAP. Page 28 配置地址池 \\創(chuàng)建名稱為 pool1的本地地址池 [ME60]ip pool pool1 local \\配置地址池網(wǎng)關(guān) [ME60ippoolpool1]gateway 24 \\配置地址段 ,一個(gè)地址池可支持 255個(gè)段 [ME60ippoolpool1]section 0 \\配置 DNS,可以配置多個(gè) DNS. [ME60ippoolpool1]dnsserver * display ip pool name pool1 * DNS dnsserver secondary * ip pool pool1 remotedhcp 并創(chuàng)建 DHCP服務(wù)器組, 指定 DHCP server. Page 29 ME60域概念介紹 ?認(rèn)證前默認(rèn)域 (defaultdomain preauthentication) ?認(rèn)證默認(rèn)域 (defaultdomain authentication) ?認(rèn)證域 (authentication domain) 系統(tǒng)的三個(gè)默認(rèn)域 ?Default0 默認(rèn)策略是不認(rèn)證不計(jì)費(fèi) ?Default1 默認(rèn)策略是 radius認(rèn)證 radius計(jì)費(fèi) ?Default_admin 默認(rèn)策略是 radius認(rèn)證 ,不計(jì)費(fèi) Page 30 配置 BRAS接口 [ME60]interface gigabitether4/0/1 \\以太網(wǎng)無(wú)法終結(jié) PPPOE會(huì)話 ,所以要綁定虛模板終結(jié) PPPOE會(huì)話 . [ME60gigabitether4/0/1]pppoeserver bind virtualtemplate 1 \\進(jìn)入 BRAS接口視圖 [ME60gigabitether4/0/1]bas \\配置用戶接入方式為二層用戶接入 [ME60gigabitether4/0/1bas]accesstype layer2subscriber \\配置用戶認(rèn)證后的所屬域 [ME60gigabitether4/0/1bas]defaultdomain authentication abc \\配置認(rèn)證方式 [ME60gigabitether4/0/1bas]authenticationmethod ppp *查看具體 BRAS接口配置 display basinterface gigabitether 4/0/1 Page 31 PPPOEofVlan特殊配置 \\創(chuàng)建子接口 [ME60]interface gigabitether4/0/ \\將用戶所屬 VLAN綁定到子接口 [ME60gigabitether4/0/] uservlan 2 3 \\把虛模板綁定到子接口 [ME60gigabitether4/0/]pppoeserver bind virtualtemplate 1 * QINQ，則在子接口下配置 VLAN時(shí)，輸入 QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同樣需要進(jìn)入子接口配置。 Page 32 IP業(yè)務(wù)配置流程圖及業(yè)務(wù)流程 DHCP服務(wù)器 IP地址獲取請(qǐng)求。 ,根據(jù)認(rèn)證前域分配給用戶 IP。 WEB SERVER并輸入用戶名密碼驗(yàn)證。 ME60。 RADIUS服務(wù)器認(rèn)證。 ME60。 ，客戶端可以訪問 inter。 Page 33 IPOE接入配置流程 1. 配置認(rèn)證、計(jì)費(fèi)策略。 2. 配置 RADIUS服務(wù)器組。 3. 配置 IP地址池。 4. 配置認(rèn)證前域。 5. 配置認(rèn)證域。 6. 配置 WEB認(rèn)證服務(wù)器。 7. 配置 ACL。 8. 配置 BRAS接口。 Page 34 配置 WEB服務(wù)器 *web服務(wù)器建立 WEB頁(yè)面進(jìn)行用戶名密碼。 *配置源端口命令可選。 \\配置 WEB認(rèn)證服務(wù) ,WEB服務(wù)器與 ME60之間采用 PORTAL協(xié)議 . [ME60]webauthserver key webvlan \\配置 PORTAL協(xié)議版本 [ME60] webauthserver version V2 \\配置與 WEB服務(wù)器交互的源端口 . [ME60] webauthserver source interface gigabitether 4/0/0 Page 35 配置認(rèn)證前域 [ME60aaa]domain preisp1 [ME60aaadomainpreisp1]authenticationscheme default0 [ME60aaadomainpreisp1]accountingscheme default0 [ME60aaadomainpreisp1]ippool pool1 [ME60aaadomainpreisp1]quit [ME60aaa]quit *通過認(rèn)證前域分配給用戶 IP地址 ,訪問 web服務(wù)器 . Page 36 配置 ACL用戶組配置 \\創(chuàng)建 ACL 6000,用戶的 ACL為 60009999 [ME60]acl 6000 \\創(chuàng)建規(guī)則 ,禁止 usergroup cttsd訪問任何地址 [ME60aclucl6000]rule deny ip source usergroup cttsd \\創(chuàng)建 ACL 6001 [ME60]acl 6001 \\創(chuàng)建規(guī)則 ,只允許 cttsd訪問 WEB服務(wù)器 [ME60aclucl6001]rule permit ip source usergroup cttsd destination ip address 0 \\創(chuàng)建規(guī)則 ,只允許 cttsd訪問 DNS服務(wù)器 [ME60aclucl6001]rule permit ip source usergroup cttsd destination ip address 0 Page 37 配置 ACL流分配器配置 \\創(chuàng)建流名稱為 C1的流分類器 [ME60]traffic classifier C1 \\配置此分類器的匹配條件 [ME60classifierC1]ifmatch acl 6000 \\配置 C2流分類器 [ME60]traffic classifier C2 [ME60classifierC2]if
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1