【正文】 配置范例如下：domain authenticationscheme radius accountingscheme radius ippool iptv RADIUS狀態(tài)查看狀態(tài)查看在用戶模式或者系統(tǒng)模式下進(jìn)行。配置范例如下：domain wangguan authenticationscheme default0 accountingscheme default0 ippool wangguan[認(rèn)證和計(jì)費(fèi)均為default 0，表示不認(rèn)證，不計(jì)費(fèi)]CNC域，主要用作用戶下載寬帶撥號(hào)程序使用，除了下載頁(yè)面，該域中的用戶不允許方問(wèn)起他地址。由于缺省采用RADIUS認(rèn)證，所以不用再配置額外命令]定義完RADIUSserver group以及authenticationscheme以后，我們?cè)谟脩粲蛑袑?duì)二者進(jìn)行引用，范例如下：domain dial authenticationscheme radius[該域用名稱為RADIUS的SCHEME來(lái)進(jìn)行認(rèn)證] accountingscheme radius servicetype hsi[將該域的模式配置成HIS模式，PPPOE的域都要配置成該模式] radiusserver group dial[指定使用的RADIUS服務(wù)器組]對(duì)于用戶的認(rèn)證，如果用戶上送的用戶名攜帶域名，則不管用戶從哪個(gè)端口上線，設(shè)備都會(huì)把該用戶放到相應(yīng)的域中進(jìn)行認(rèn)證；如果用戶上送的用戶名不攜帶域名，則將該用戶放到端口下配置的缺省域中去完成認(rèn)證。authenticationscheme的配置在AAA視圖下進(jìn)行。] radiusserver source interface LoopBack0 undo radiusserver username domainincluded[該命令定義用戶認(rèn)證的時(shí)候，向RADIUS發(fā)送用戶名的時(shí)候不帶域名]基本RADIUS定義完畢后，我們需要定義一個(gè)authenticationscheme，這項(xiàng)配置用來(lái)定義用戶域中的用戶使用何種認(rèn)證方式來(lái)認(rèn)證。radiusserver source interface LoopBack0[定義與RADIUS交互報(bào)文攜帶的源地址為L(zhǎng)OOPBACK0的地址]radiusserver group dial[建立RADIUS服務(wù)器組，名稱為DIAL，后面的用戶域會(huì)引用這個(gè)服務(wù)器組作認(rèn)證] radiusserver sharedkey henanc authentication 1645 weight 0 radiusserver sharedkey henanc accounting 1646 weight 0[定義RADIUS服務(wù)器的地址與端口號(hào)] radiusserver sharedkey henanc[與服務(wù)器交互的KEY，必須與server端一致] radiusserver classascar[這條命令和QOS有關(guān)，ME60會(huì)將服務(wù)器端返回的CLASS屬性當(dāng)中的值解釋為對(duì)已通過(guò)認(rèn)證用戶的CAR值，從而達(dá)到對(duì)用戶限速的目的。在本期項(xiàng)目中，我們主要采用RADIUS的認(rèn)證方式，通過(guò)RADIUS服務(wù)器，設(shè)備可以提供以下控制功能：?? 用戶認(rèn)證：對(duì)用戶名及口令進(jìn)行認(rèn)證；?? 用戶認(rèn)證：對(duì)用戶名及口令進(jìn)行認(rèn)證；?? 計(jì)費(fèi)記錄：通過(guò)對(duì)用戶在線時(shí)間或流量等進(jìn)行計(jì)費(fèi)；?? 用戶授權(quán)：給用戶授權(quán)，如授權(quán)成為l2tp 用戶；?? 用戶帶寬指定：通過(guò)RADIUS 設(shè)定QOS 屬性名稱來(lái)實(shí)現(xiàn)用戶帶寬屬性；?? 預(yù)付費(fèi)實(shí)時(shí)斷線：根據(jù)時(shí)長(zhǎng)或流量對(duì)用戶進(jìn)行下線操作；?? 用戶帳號(hào)和VLAN 綁定：通過(guò)RADIUS 為用戶綁定VLAN 號(hào)來(lái)防止盜號(hào)和漫游的發(fā)生；?? 指定用戶 ACL ：通過(guò)RADIUS 返回ACL 字符串來(lái)對(duì)用戶行為進(jìn)行訪問(wèn)控制；?? 異常斷線信息傳遞：通過(guò)接收ME60 發(fā)出的PPPOE 錯(cuò)誤代碼來(lái)判斷用戶的下線原因。實(shí)時(shí)計(jì)費(fèi)功能是指用戶在線過(guò)程中，ME60 定時(shí)生成計(jì)費(fèi)報(bào)文傳送給服務(wù)器。在RADIUS/HWTACACS 計(jì)費(fèi)模式中，正常情況下ME60 在用戶上線和下線時(shí)各生成一份計(jì)費(fèi)報(bào)文傳送給服務(wù)器，服務(wù)器根據(jù)計(jì)費(fèi)報(bào)文中的信息（上下線時(shí)間、使用流量等）對(duì)用戶進(jìn)行計(jì)費(fèi)。RADIUS 計(jì)費(fèi)： ME60 將計(jì)費(fèi)報(bào)文送往RADIUS 服務(wù)器，由RADIUS 服務(wù)器完成對(duì)用戶的計(jì)費(fèi)。ME60 支持三種計(jì)費(fèi)模式，如下所示。HWTACACS 授權(quán) 由HWTACACS 服務(wù)器對(duì)用戶進(jìn)行授權(quán)。RADIUS 認(rèn)證成功后授權(quán)。直接授權(quán) 表示運(yùn)營(yíng)商對(duì)用戶非常信任，直接授權(quán)。授權(quán)功能：指定用戶可以使用哪些服務(wù)?！颒WTACACS 認(rèn)證： ME60 作為客戶端，與HWTACACS服務(wù)器通信。★RADIUS 認(rèn)證： ME60 作為客戶端，與RADIUS 服務(wù)器通信?！锉镜卣J(rèn)證： 在ME60 上配置用戶信息（用戶名、密碼及其他屬性等），由ME60 完成對(duì)用戶的認(rèn)證。★不認(rèn)證： 表示運(yùn)營(yíng)商對(duì)用戶非常信任，ME60 對(duì)用戶不進(jìn)行合法性檢查。用戶接入網(wǎng)絡(luò)時(shí)，ME60 可通過(guò)用戶名和密碼對(duì)用戶的身份進(jìn)行認(rèn)證。★ 查看VPNV4路由dis bgp vpnv4 all routingtable如果網(wǎng)絡(luò)中開(kāi)啟L3 MPLS VPN ，正常情況下應(yīng)能夠?qū)W習(xí)到VPNV4路由?！?查看VPNV4 鄰居狀態(tài)YiTuoME60display bgp vpnv4 all peer BGP local router ID : Local AS number : 65130 Total number of peers : 2 Peers in established state : 2 Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv 4 65130 54448 47499 0 0701h56m Established 0 4 65130 54349 51250 0 0701h56m Established 0正常情況下鄰居狀態(tài)應(yīng)該為Established。IKAY5^0NWQ=^Q`MAF41!![配置VPNV4 BGP鄰居認(rèn)證] peer halyvpn connectinterface LoopBack10 peer asnumber 65130 peer group halyvpn peer asnumber 65130 peer group halyvpn[配置VPNV4鄰居基本參數(shù)] group haly internal peer haly password cipher S。河南網(wǎng)通城域網(wǎng)AS號(hào)為65130。★ 查看OSPF路由表 YiTuoME60display ospf routing OSPF Process 1 with Router ID Routing Tables Routing for Network Destination Cost Type NextHop AdvRouter Area 正常情況下，應(yīng)該能夠看到設(shè)備能夠通過(guò)OSPF協(xié)議學(xué)習(xí)到路由。s neighbors Router ID: Address: GR State: Normal State: Full Mode:Nbr is Slave Priority: 1 DR: None BDR: None MTU: 1524 Dead timer due in 31 sec Neighbor is up for 701:33:05 Authentication Sequence: [ 0 ] Neighbors Area interface (GigabitEthernet1/0/1)39。OSPF 鏈路類(lèi)型為點(diǎn)到點(diǎn)類(lèi)型。在ME60 上配置主鏈路COST 為100，用戶路由則采用BGP 進(jìn)行承載，以下對(duì)OSPF 及BGP 的配置進(jìn)行詳細(xì)說(shuō)明。注意，用戶的認(rèn)證方法等參數(shù)配置在相應(yīng)用戶域中，此例中為DIAL域，在用戶側(cè)端口下會(huì)引用該域。]在系統(tǒng)視圖下配置：staticuser interface GigabitEthernet1/0/ vlan 100 detect domainname wangguan[配置二層靜態(tài)IP用戶，也就是指定一個(gè)靜態(tài)IP，定義了這個(gè)靜態(tài)用戶所在的端口GigabitEthernet1/0/，定義了這個(gè)用戶的報(bào)文標(biāo)簽為100，這個(gè)用戶所屬的域?yàn)閣angguan，以下配置相同，本機(jī)下掛的網(wǎng)絡(luò)設(shè)備都用這種方式來(lái)進(jìn)行網(wǎng)管，同時(shí)，開(kāi)啟二層靜態(tài)IP用戶也是用這種辦法]普通PPPOE 用戶VLAN 配置及動(dòng)態(tài)綁定interface GigabitEthernet1/0/ pppoeserver bind VirtualTemplate 1 uservlan 200 bas accesstype layer2subscriber defaultdomain authentication dial 固定IP 用戶QinQ VLAN 的配置及綁定interface GigabitEthernet1/0/description leaselinetel7676123 uservlan 100 qinq 200 bas accesstype layer2subscriber defaultdomain authentication wangguan authenticationmethod bindstaticuser interface GigabitEthernet1/0/ vlan 100 qinq 200 detect domainname wangguan。如果連續(xù)3次（90秒）沒(méi)有收到回應(yīng)，設(shè)備就認(rèn)為用戶已經(jīng)下線。該端口用戶默認(rèn)是在wangguan這個(gè)域中進(jìn)行，認(rèn)證方法是BIND，也就是ME60根據(jù)下掛用戶的物理位置自動(dòng)分配一個(gè)用戶名。ME60把它當(dāng)作一個(gè)靜態(tài)IP用戶，一個(gè)2層用戶。地址池可以配置多個(gè)，ME60會(huì)自動(dòng)循環(huán)向后使用。缺省情況下， BAS 認(rèn)證觸發(fā)功能關(guān)閉。缺省情況下，BAS 接口的按用戶復(fù)制組播報(bào)文功能關(guān)閉。按用戶復(fù)制組播報(bào)文功能通常情況下，ME60 收到某個(gè)組播組的組播報(bào)文后，只會(huì)向每個(gè)物理端口復(fù)制一份組播報(bào)文，二層設(shè)備再將組播報(bào)文復(fù)制給該組播組的