【正文】 l rights reserved Page 32 IP地址獲取流程介紹 ? 靜態(tài)用戶的 IP地址獲取流程 ?靜態(tài)用戶的 IP地址由用戶指定，但需要在 ME60上通過 staticuser命令進(jìn)行配置，并且和客戶端指定的 IP地址保持一致，以通過報文一致性檢查。 (2) ME60收到 DHCP Discovery報文后，檢查用戶所在 bas接口是否允許通過 DHCP獲取 IP地址（即 bas接口的認(rèn)證方式中是否包含 Web/快速 /綁定認(rèn)證中的一種）。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 34 IP地址獲取流程介紹（續(xù)） (4) ME60回應(yīng)用戶的 DHCP Discovery消息報文。 (6) ME60判斷根據(jù)用戶所在 bas接口指定的認(rèn)證前域所引用的地址池是否為本地地址池。 (7) ME60從本地地址池中直接選取一個地址，并連同地址租期等信息一起回應(yīng)給用戶，轉(zhuǎn) (9)。 (9) 用戶獲得具有一定租期的 IP地址后，用戶接入的鏈路建立。 ? 認(rèn)證通過后， ME60為用戶分配 IP地址，用戶可以正常上網(wǎng)，ME60開始計費。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 37 靜態(tài)用戶認(rèn)證流程 ? ME60收到用戶的 ARP/IP報文或者 ME60通過 ARP探測到用戶存在時，由 ME60根據(jù)用戶接入的 bas接口信息自動生成用戶名和密碼，到 bas接口指定的認(rèn)證域或者認(rèn)證前域進(jìn)行認(rèn)證。 ? 用戶在線過程中，用戶關(guān)機(jī)，斷開網(wǎng)絡(luò)時， ME60刪除用戶的連接信息，停止計費。 ? IP地址池不存在 ?打開 DHCP調(diào)試開關(guān)后，只能收到用戶的 DHCP Discovery報文，沒有任何后續(xù)報文。 ? Quidwaydebugging dhcpc/dhcpr/dhcps packet ? Quidwayterminal monitor ? Quidwayterminal debugging ? WEB調(diào)試工具 ? ME60debugging web packet ? ME60terminal monitor ? ME60terminal debugging ? Radius調(diào)試工具 ? ME60debugging radius packet ? ME60terminal monitor ? ME60terminal debugging HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 42 使用調(diào)試工具 ? 業(yè)務(wù)跟蹤 ?[Quidway]trace enable ?[Quidway] trace object macaddress 00065B68172D output file cfcard:/ HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 43 使用命令查詢 ? 查看認(rèn)證前域 [Quidway]display domain name default0 Domainname : default0 Domainstate : Active Domaintype : Normal domain Authenticationschemename : default0 Accountingschemename : default0 …… Usergroupname : 1 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 44 使用命令查詢 …… WebserverIPaddress : WebURL : Webserverworkmode : GET DnsIPaddress : Queueprofilename : …… IPaddresspoolname : temp TimeRangeQos : Disabled HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 45 使用命令查詢 ? 查看認(rèn)證域 [Quidway]display domain name isp Domainname : isp Domainstate : Active Domaintype : Normal domain Authenticationschemename : auth1 Accountingschemename : acct1 …… Usergroupname : 2 …… IPaddresspoolname : huawei HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 46 使用命令查詢 ? 查看 BAS接口信息 [Quidway]display basinterface GigabitEther 2/0/ Access type : Layer2subscriber BASIF state : Updated BASIF name : Preauthentication default domain : default0 Authentication default domain : isp Replace authentication domain forcibly : none Roam domain : default1 Accounting copy RADIUS server : Authentication method : [web] …… HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 47 使用命令查詢 ? 查看地址池 Quidway]display ip pool name huawei PoolName : huawei PoolNo : 0 Lease : 3 Days 0 Hours 0 Minutes …… DNSSuffix : PrimaryDNS : SecondaryDNS : PrimaryNBNS : SecondaryNBNS : Position : Local Status : Unlocked Gateway : Mask : ID start end total used idle conflicted disable 0 9 0 9 0 0 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 48 使用命令查詢 ? 查看認(rèn)證策略 [Quidway]display authenticationscheme auth1 Authenticationschemename : auth1 Authenticationmethod : RADIUS Authenticationsuper method : Super authenticationsuper Authenticationfailpolicy : Offline Authenticationfaildomain : HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 49 使用命令查詢 ? 查看計費策略 [Quidway]display accountingscheme acct1 Accountingschemename : acct1 Accountingmethod : RADIUS Realtimeaccountingswitch : Disabled Realtimeaccountinginterval(min) : Startaccountingfailpolicy : Offline Realtimeaccountingfailpolicy : Online Realtimeaccountingfailureretries : 3 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 50 強(qiáng)制 WEB失敗 直接輸入 web服務(wù)器的地址 可以訪問 不可以訪問 是否是 DNS原因（輸入 IP是否強(qiáng)制） 認(rèn)證前默認(rèn)域是否配置了web認(rèn)證服務(wù)器