me60多業(yè)務控制網關產品簡介-文庫吧資料
2025-03-13 13:56本頁面
【正文】 /0/1]bas \\配置用戶接入方式為二層用戶接入 [ME60gigabitether4/0/1bas]accesstype layer2subscriber \\配置用戶認證后的所屬域為 abc，認證前域屬于 preisp1 [ME60gigabitether4/0/1bas]defaultdomain preauthentication preisp1 authentication abc \\配置認證方式 [ME60gigabitether4/0/1bas]authenticationmethod web Page 41 靜態(tài)用戶特殊配置步驟 [ME60ippoolpool1]excludedipaddress ?靜態(tài)用戶也需要配置認證策略計費策略，也要配置域信息。 Page 34 配置 WEB服務器 *web服務器建立 WEB頁面進行用戶名密碼。 7. 配置 ACL。 5. 配置認證域。 3. 配置 IP地址池。 Page 33 IPOE接入配置流程 1. 配置認證、計費策略。 ME60。 ME60。 ,根據認證前域分配給用戶 IP。 ,BRAS根據用戶所在域的配置地址池分配給用戶 IP地址 ,并建立完成 PPP會話 . ,可以訪問 inter,同時 BRAS通知RADIUS服務器進行計費 . Page 27 配置虛模板 \\創(chuàng)建 VT接口 [ME60]interface virtualTemplate 1 \\設置 PPP驗證方式 [ME60virtualTemplate1]ppp authenticationmode ppp * PPP協(xié)議層來進行處理的 ,使以太網接口可以接收 PPP幀 . * PPP的驗證方式可以設置為 PPP,也可以設置為 CHAP. Page 28 配置地址池 \\創(chuàng)建名稱為 pool1的本地地址池 [ME60]ip pool pool1 local \\配置地址池網關 [ME60ippoolpool1]gateway 24 \\配置地址段 ,一個地址池可支持 255個段 [ME60ippoolpool1]section 0 \\配置 DNS,可以配置多個 DNS. [ME60ippoolpool1]dnsserver * display ip pool name pool1 * DNS dnsserver secondary * ip pool pool1 remotedhcp 并創(chuàng)建 DHCP服務器組, 指定 DHCP server. Page 29 ME60域概念介紹 ?認證前默認域 (defaultdomain preauthentication) ?認證默認域 (defaultdomain authentication) ?認證域 (authentication domain) 系統(tǒng)的三個默認域 ?Default0 默認策略是不認證不計費 ?Default1 默認策略是 radius認證 radius計費 ?Default_admin 默認策略是 radius認證 ,不計費 Page 30 配置 BRAS接口 [ME60]interface gigabitether4/0/1 \\以太網無法終結 PPPOE會話 ,所以要綁定虛模板終結 PPPOE會話 . [ME60gigabitether4/0/1]pppoeserver bind virtualtemplate 1 \\進入 BRAS接口視圖 [ME60gigabitether4/0/1]bas \\配置用戶接入方式為二層用戶接入 [ME60gigabitether4/0/1bas]accesstype layer2subscriber \\配置用戶認證后的所屬域 [ME60gigabitether4/0/1bas]defaultdomain authentication abc \\配置認證方式 [ME60gigabitether4/0/1bas]authenticationmethod ppp *查看具體 BRAS接口配置 display basinterface gigabitether 4/0/1 Page 31 PPPOEofVlan特殊配置 \\創(chuàng)建子接口 [ME60]interface gigabitether4/0/ \\將用戶所屬 VLAN綁定到子接口 [ME60gigabitether4/0/] uservlan 2 3 \\把虛模板綁定到子接口 [ME60gigabitether4/0/]pppoeserver bind virtualtemplate 1 * QINQ，則在子接口下配置 VLAN時，輸入 QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同樣需要進入子接口配置。 radius服務器進行認證。 trace，可以根據五元組的組合進行 trace，五元組包括 CE VLAN、 PE VLAN、 接口、 IP 地址、 MAC地址。 display radiusattribute 查看設備支持的 radius屬性。如果步驟 4中查出的報文計數差距基本一樣，則可能是網絡質量差，收到回應時已經超時。 檢查 ME60到 RADIUS鏈路質量是否較差，造成報文時延較大，對于這種情況，需要優(yōu)化網絡質量。 通過 PING命令測試設備到 RADIUS服務器是否可達。 檢查 RADIUS服務器是否負荷過重，造成處理報文時間比較長。 Page 22 RADIUS配置思路 配置域，域下引用認證、計費模板、 RADIUS服務器。 配置 RADIUS認證、計費服務器和端口。 、在路由器上配置認證模板和計費模板。 配置 RADIUS認證、計費服務器和端口。 配置域，域下引用認證、計費模板、 RADIUS服務器。 ?負載均衡方式下的服務器選擇策略。 Page 13 RADIUS協(xié)議交互流程 用戶輸入用戶名密碼 認證請求包 Accessrequest 認證接受包 Accessaccept(可同時授權 ) 計費開始請求包 Acctingrequest 計費開始響應包 Acctingresponse RADIUS服務器 ME
環(huán)評公示相關推薦
鄂ICP備17016276號-1