【正文】 IPV4路由?！?查看VPNV4路由dis bgp vpnv4 all routingtable如果網(wǎng)絡(luò)中開啟L3 MPLS VPN ，正常情況下應(yīng)能夠?qū)W習(xí)到VPNV4路由。 RADIUS配置 認(rèn)證功能：認(rèn)證功能驗(yàn)證用戶是否可以獲得訪問權(quán)。用戶接入網(wǎng)絡(luò)時(shí)，ME60 可通過用戶名和密碼對(duì)用戶的身份進(jìn)行認(rèn)證。ME60 支持四種認(rèn)證模式，如下所示?！锊徽J(rèn)證： 表示運(yùn)營商對(duì)用戶非常信任，ME60 對(duì)用戶不進(jìn)行合法性檢查。一般情況下不建議采用此模式。★本地認(rèn)證： 在ME60 上配置用戶信息（用戶名、密碼及其他屬性等），由ME60 完成對(duì)用戶的認(rèn)證。本地認(rèn)證的優(yōu)點(diǎn)是速度快，可以降低運(yùn)營成本；缺點(diǎn)是存儲(chǔ)信息量受設(shè)備硬件條件限制?！颮ADIUS 認(rèn)證： ME60 作為客戶端，與RADIUS 服務(wù)器通信。在RADIUS 服務(wù)器上配置用戶信息，ME60 將用戶名和密碼通過RADIUS 協(xié)議傳送給RADIUS 服務(wù)器， RADIUS 服務(wù)器完成對(duì)用戶的認(rèn)證并將認(rèn)證結(jié)果反饋給ME60。★HWTACACS 認(rèn)證： ME60 作為客戶端，與HWTACACS服務(wù)器通信。在HWTACACS服務(wù)器上配置用戶信息，ME60 將用戶名和密碼通過HWTACACS 協(xié)議傳送給HWTACACS 服務(wù)器， HWTACACS服務(wù)器完成對(duì)用戶的認(rèn)證并將認(rèn)證結(jié)果反饋給ME60。授權(quán)功能：指定用戶可以使用哪些服務(wù)。ME60 支持四種授權(quán)模式，如下所示。直接授權(quán) 表示運(yùn)營商對(duì)用戶非常信任，直接授權(quán)。本地授權(quán) 根據(jù)ME60 配置的用戶屬性對(duì)用戶進(jìn)行授權(quán)。RADIUS 認(rèn)證成功后授權(quán)。RADIUS 協(xié)議的認(rèn)證和授權(quán)是綁定在一起的，不能單獨(dú)使用RADIUS 進(jìn)行授權(quán)。HWTACACS 授權(quán) 由HWTACACS 服務(wù)器對(duì)用戶進(jìn)行授權(quán)。計(jì)費(fèi)功能：記錄用戶使用網(wǎng)絡(luò)資源的情況。ME60 支持三種計(jì)費(fèi)模式，如下所示。不計(jì)費(fèi)： ME60不對(duì)用戶進(jìn)行計(jì)費(fèi)。RADIUS 計(jì)費(fèi)： ME60 將計(jì)費(fèi)報(bào)文送往RADIUS 服務(wù)器，由RADIUS 服務(wù)器完成對(duì)用戶的計(jì)費(fèi)。HWTACACS 計(jì)費(fèi)： ME60 將計(jì)費(fèi)報(bào)文送往HWTACACS 服務(wù)器，HWTACACS服務(wù)器完成對(duì)用戶的計(jì)費(fèi)。在RADIUS/HWTACACS 計(jì)費(fèi)模式中，正常情況下ME60 在用戶上線和下線時(shí)各生成一份計(jì)費(fèi)報(bào)文傳送給服務(wù)器，服務(wù)器根據(jù)計(jì)費(fèi)報(bào)文中的信息（上下線時(shí)間、使用流量等）對(duì)用戶進(jìn)行計(jì)費(fèi)。ME60 支持實(shí)時(shí)計(jì)費(fèi)功能。實(shí)時(shí)計(jì)費(fèi)功能是指用戶在線過程中，ME60 定時(shí)生成計(jì)費(fèi)報(bào)文傳送給服務(wù)器。通過實(shí)時(shí)計(jì)費(fèi)功能，ME60 可以在其和服務(wù)器通信中斷時(shí)，最大程度的減少計(jì)費(fèi)異常的時(shí)間。在本期項(xiàng)目中，我們主要采用RADIUS的認(rèn)證方式，通過RADIUS服務(wù)器，設(shè)備可以提供以下控制功能：?? 用戶認(rèn)證：對(duì)用戶名及口令進(jìn)行認(rèn)證；?? 用戶認(rèn)證：對(duì)用戶名及口令進(jìn)行認(rèn)證；?? 計(jì)費(fèi)記錄：通過對(duì)用戶在線時(shí)間或流量等進(jìn)行計(jì)費(fèi)；?? 用戶授權(quán)：給用戶授權(quán)，如授權(quán)成為l2tp 用戶；?? 用戶帶寬指定：通過RADIUS 設(shè)定QOS 屬性名稱來實(shí)現(xiàn)用戶帶寬屬性；?? 預(yù)付費(fèi)實(shí)時(shí)斷線：根據(jù)時(shí)長或流量對(duì)用戶進(jìn)行下線操作；?? 用戶帳號(hào)和VLAN 綁定：通過RADIUS 為用戶綁定VLAN 號(hào)來防止盜號(hào)和漫游的發(fā)生；?? 指定用戶 ACL ：通過RADIUS 返回ACL 字符串來對(duì)用戶行為進(jìn)行訪問控制；?? 異常斷線信息傳遞：通過接收ME60 發(fā)出的PPPOE 錯(cuò)誤代碼來判斷用戶的下線原因。 本次項(xiàng)目中RADIUS配置參數(shù) RADIUS 服務(wù)器地址 認(rèn)證端口號(hào) 1645計(jì)費(fèi)端口號(hào) 1646ME60 的RADIUS 通訊字符串：henanc RADIUS配置范例及注釋RADIUS相關(guān)配置在系統(tǒng)模式下進(jìn)行。radiusserver source interface LoopBack0[定義與RADIUS交互報(bào)文攜帶的源地址為LOOPBACK0的地址]radiusserver group dial[建立RADIUS服務(wù)器組，名稱為DIAL，后面的用戶域會(huì)引用這個(gè)服務(wù)器組作認(rèn)證] radiusserver sharedkey henanc authentication 1645 weight 0 radiusserver sharedkey henanc accounting 1646 weight 0[定義RADIUS服務(wù)器的地址與端口號(hào)] radiusserver sharedkey henanc[與服務(wù)器交互的KEY，必須與server端一致] radiusserver classascar[這條命令和QOS有關(guān)，ME60會(huì)將服務(wù)器端返回的CLASS屬性當(dāng)中的值解釋為對(duì)已通過認(rèn)證用戶的CAR值，從而達(dá)到對(duì)用戶限速的目的。對(duì)用戶的速度限制是在RADIUS上定義的。] radiusserver source interface LoopBack0 undo radiusserver username domainincluded[該命令定義用戶認(rèn)證的時(shí)候，向RADIUS發(fā)送用戶名的時(shí)候不帶域名]基本RADIUS定義完畢后，我們需要定義一個(gè)authenticationscheme，這項(xiàng)配置用來定義用戶域中的用戶使用何種認(rèn)證方式來認(rèn)證。缺省情況下，authenticationscheme的認(rèn)證方式為RADIUS。authenticationscheme的配置在AAA視圖下進(jìn)行。AAA authenticationscheme radius [定義一個(gè)名稱為RADIUS的authenticationscheme。由于缺省采用RADIUS認(rèn)證，所以不用再配置額外命令]定義完RADIUSserver group以及authenticationscheme以后，我們?cè)谟脩粲蛑袑?duì)二者進(jìn)行引用，范例如下：domain dial authenticationscheme radius[該域用名稱為RADIUS的SCHEME來進(jìn)行認(rèn)證] accountingscheme radius servicetype hsi[將該域的模式配置成HIS模式，PPPOE的域都要配置成該模式] radiusserver group dial[指定使用的RADIUS服務(wù)器組]對(duì)于用戶的認(rèn)證，如果用戶上送的用戶名攜帶域名，則不管用戶從哪個(gè)端口上線，設(shè)備都會(huì)把該用戶放到相應(yīng)的域中進(jìn)行認(rèn)證；如果用戶上送的用戶名不攜帶域名，則將該用戶放到端口下配置的缺省域中去完成認(rèn)證。在設(shè)備中，除了對(duì)撥號(hào)用戶進(jìn)行認(rèn)證的DIAL域之外，還有另外幾個(gè)域，簡述如下：網(wǎng)管域，主要用于對(duì)下掛網(wǎng)絡(luò)設(shè)備進(jìn)行管理使用，將下掛網(wǎng)絡(luò)設(shè)備均作為2層靜態(tài)IP用戶進(jìn)行管理。配置范例如下：domain wangguan authenticationscheme default0 accountingscheme default0 ippool wangguan[認(rèn)證和計(jì)費(fèi)均為default 0，表示不認(rèn)證，不計(jì)費(fèi)]CNC域，主要用作用戶下載寬帶撥號(hào)程序使用，除了下載頁面，該域中的用戶不允許方問起他地址。配置范例如下：domain c authenticationscheme local accountingscheme default0 usergroup help ippool helpIPTV域，該域用作IPTV用戶訪問相關(guān)服務(wù)器使用，該域中的用戶不得訪問其他地址。配置范例如下：domain authenticationscheme radius accountingscheme radius ippool iptv RADIUS狀態(tài)查看狀態(tài)查看在用戶模式或者系統(tǒng)模式下進(jìn)行?！?服務(wù)器狀態(tài)查看 YiTuoME60display radiusserver configuration RADIUS source interface : LoopBack0 RADIUS no response packet count : 10 RADIUS auto recover time(Min) : 3 Servergroupname : dial Authenticationserver: IP: Port:1645 Weight[0] [UP] Vpn: sharekey: henanc Accountingserver : IP: Port:1646 Weight[0] [UP] Vpn: sharekey: henanc Protocolversion : radius Sharedsecretkey : henanc Retransmission : 3 Timeoutinterval(s) : 5 AcctStopPacket Resend : NO AcctStopPacket ResendTimes : 0 Total 1,1 printed★ 查看用戶狀態(tài)信息查看所有用戶概況YiTuoME60display accessuser Total users : 979 Normal users : 979 Admin users : 0 Wait authenack : 0 Authentication finish : 979 Accounting ready : 10 Realtime accounting : 969 Wait leavingflowquery : 0 Wait accountingstart : 0 Wait accountingstop : 0