me60產(chǎn)品簡(jiǎn)介-文庫(kù)吧資料
2025-03-13 14:28本頁(yè)面
【正文】 /0/1]bas \\配置用戶接入方式為二層用戶接入 [ME60gigabitether4/0/1bas]accesstype layer2subscriber \\配置用戶認(rèn)證后的所屬域?yàn)?abc，認(rèn)證前域?qū)儆?preisp1 [ME60gigabitether4/0/1bas]defaultdomain preauthentication preisp1 authentication abc \\配置認(rèn)證方式 [ME60gigabitether4/0/1bas]authenticationmethod web Page 41 靜態(tài)用戶特殊配置步驟 [ME60ippoolpool1]excludedipaddress ?靜態(tài)用戶也需要配置認(rèn)證策略計(jì)費(fèi)策略，也要配置域信息。 Page 34 配置 WEB服務(wù)器 *web服務(wù)器建立 WEB頁(yè)面進(jìn)行用戶名密碼。 7. 配置 ACL。 5. 配置認(rèn)證域。 3. 配置 IP地址池。 Page 33 IPOE接入配置流程 1. 配置認(rèn)證、計(jì)費(fèi)策略。 ME60。 ME60。 ,根據(jù)認(rèn)證前域分配給用戶 IP。 ,BRAS根據(jù)用戶所在域的配置地址池分配給用戶 IP地址 ,并建立完成 PPP會(huì)話 . ,可以訪問(wèn) inter,同時(shí) BRAS通知RADIUS服務(wù)器進(jìn)行計(jì)費(fèi) . Page 27 配置虛模板 \\創(chuàng)建 VT接口 [ME60]interface virtualTemplate 1 \\設(shè)置 PPP驗(yàn)證方式 [ME60virtualTemplate1]ppp authenticationmode ppp * PPP協(xié)議層來(lái)進(jìn)行處理的 ,使以太網(wǎng)接口可以接收 PPP幀 . * PPP的驗(yàn)證方式可以設(shè)置為 PPP,也可以設(shè)置為 CHAP. Page 28 配置地址池 \\創(chuàng)建名稱為 pool1的本地地址池 [ME60]ip pool pool1 local \\配置地址池網(wǎng)關(guān) [ME60ippoolpool1]gateway 24 \\配置地址段 ,一個(gè)地址池可支持 255個(gè)段 [ME60ippoolpool1]section 0 \\配置 DNS,可以配置多個(gè) DNS. [ME60ippoolpool1]dnsserver * display ip pool name pool1 * DNS dnsserver secondary * ip pool pool1 remotedhcp 并創(chuàng)建 DHCP服務(wù)器組, 指定 DHCP server. Page 29 ME60域概念介紹 ?認(rèn)證前默認(rèn)域 (defaultdomain preauthentication) ?認(rèn)證默認(rèn)域 (defaultdomain authentication) ?認(rèn)證域 (authentication domain) 系統(tǒng)的三個(gè)默認(rèn)域 ?Default0 默認(rèn)策略是不認(rèn)證不計(jì)費(fèi) ?Default1 默認(rèn)策略是 radius認(rèn)證 radius計(jì)費(fèi) ?Default_admin 默認(rèn)策略是 radius認(rèn)證 ,不計(jì)費(fèi) Page 30 配置 BRAS接口 [ME60]interface gigabitether4/0/1 \\以太網(wǎng)無(wú)法終結(jié) PPPOE會(huì)話 ,所以要綁定虛模板終結(jié) PPPOE會(huì)話 . [ME60gigabitether4/0/1]pppoeserver bind virtualtemplate 1 \\進(jìn)入 BRAS接口視圖 [ME60gigabitether4/0/1]bas \\配置用戶接入方式為二層用戶接入 [ME60gigabitether4/0/1bas]accesstype layer2subscriber \\配置用戶認(rèn)證后的所屬域 [ME60gigabitether4/0/1bas]defaultdomain authentication abc \\配置認(rèn)證方式 [ME60gigabitether4/0/1bas]authenticationmethod ppp *查看具體 BRAS接口配置 display basinterface gigabitether 4/0/1 Page 31 PPPOEofVlan特殊配置 \\創(chuàng)建子接口 [ME60]interface gigabitether4/0/ \\將用戶所屬 VLAN綁定到子接口 [ME60gigabitether4/0/] uservlan 2 3 \\把虛模板綁定到子接口 [ME60gigabitether4/0/]pppoeserver bind virtualtemplate 1 * QINQ，則在子接口下配置 VLAN時(shí)，輸入 QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同樣需要進(jìn)入子接口配置。 radius服務(wù)器進(jìn)行認(rèn)證。 trace，可以根據(jù)五元組的組合進(jìn)行 trace，五元組包括 CE VLAN、 PE VLAN、 接口、 IP 地址、 MAC地址。 display radiusattribute 查看設(shè)備支持的 radius屬性。如果步驟 4中查出的報(bào)文計(jì)數(shù)差距基本一樣，則可能是網(wǎng)絡(luò)質(zhì)量差，收到回應(yīng)時(shí)已經(jīng)超時(shí)。 檢查 ME60到 RADIUS鏈路質(zhì)量是否較差，造成報(bào)文時(shí)延較大，對(duì)于這種情況，需要優(yōu)化網(wǎng)絡(luò)質(zhì)量。 通過(guò) PING命令測(cè)試設(shè)備到 RADIUS服務(wù)器是否可達(dá)。 檢查 RADIUS服務(wù)器是否負(fù)荷過(guò)重，造成處理報(bào)文時(shí)間比較長(zhǎng)。 Page 22 RADIUS配置思路 配置域，域下引用認(rèn)證、計(jì)費(fèi)模板、 RADIUS服務(wù)器。 配置 RADIUS認(rèn)證、計(jì)費(fèi)服務(wù)器和端口。 、在路由器上配置認(rèn)證模板和計(jì)費(fèi)模板。 配置 RADIUS認(rèn)證、計(jì)費(fèi)服務(wù)器和端口。 配置域，域下引用認(rèn)證、計(jì)費(fèi)模板、 RADIUS服務(wù)器。 ?負(fù)載均衡方式下的服務(wù)器選擇策略。 Page 13 RADIUS協(xié)議交互流程 用戶輸入用戶名密碼 認(rèn)證請(qǐng)求包 Accessrequest 認(rèn)證接受包 Accessaccept(可同時(shí)授權(quán) ) 計(jì)費(fèi)開(kāi)始請(qǐng)求包 Acctingrequest 計(jì)費(fèi)開(kāi)始響應(yīng)包 Acctingresponse RADIUS服務(wù)器 ME
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1