me60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品簡介-在線瀏覽
2025-04-10 13:56本頁面
【正文】 配置 RADIUS服務(wù)器及選擇算法。 在路由器上配置認證模板和計費模板。 Page 20 RADIUS配置思路 [ME60]aaa [ME60aaa]authenticationscheme auth1 \\創(chuàng)建名為 auth1的認證方案 [ME60aaaauthenauth1]authenticationmode radius \\設(shè)置認證模式 [ME60aaaauthenauth1]quit [ME60aaa]accountingscheme acct1 \\創(chuàng)建名為 acct1的計費方案 [ME60aaaaccountingacct1]accountingmode radius \\設(shè)置計費模式 [ME60aaaaccountingacct1]quit [ME60aaa]quit 在路由器上配置認證模板和計費模板。Page 21 RADIUS配置思路 [ME60]radiusserver group cttsd \\創(chuàng)建 radius服務(wù)器組 [ME60radiuscttsd]radiusserver algorithm masterbackup \\設(shè)置算法 配置 RADIUS服務(wù)器及選擇算法。 [ME60radiuscttsd]radiusserver authentication 1812 [ME60radiuscttsd]radiusserver accounting 1813 [ME60radiuscttsd]radiusserver authentication 1812 [ME60radiuscttsd]radiusserver accounting 1813 *對于 radius的認證計費端口 ,有兩組端口 ,一組為 1812和 1813,另一組是 1645和 。 [ME60]aaa [ME60aaa]domain abc [ME60aaadomainabc] authenticationscheme auth1 \\域的認證方式關(guān)聯(lián) [ME60aaadomainabc] accountingscheme acct1 \\域的計費方式關(guān)聯(lián) [ME60aaadomainabc] radiusserver group cttsd \\域與 radius組關(guān)聯(lián) [ME60aaadomainabc] ippool pool1 \\域與地址池關(guān)聯(lián) [ME60aaadomainabc] quit [ME60aaa] quit Page 23 RADIUS定位方法 檢查 ME60和 RADIUS服務(wù)器兩端配置是否一致。 可以使用 display radius statistics packet命令檢查 ME60的收發(fā)報文計數(shù)， 如果發(fā)送遠大于接收的計數(shù)，那么可能是 RADIUS服務(wù)器負荷過大無響應(yīng)。 檢查 RADIUS服務(wù)器上是否添加了 ME60的 NASIPADDRESS。在緊急情況下，可以在 ME60上延長等待 RADIUS服務(wù)器響應(yīng)的 時間。 [ME60radiuscttsd] radiusserver timeout 10 Page 24 RADIUS定位常用命令 display radiusserver configuration 使用該命令檢查 radius服務(wù)器的狀態(tài)是 UP還是 DOWN。 testaaa user1abc 123 radiusgroup cttsd 該命令可模擬用戶上線，測試 ME60到 radius服務(wù)器之間的 radius協(xié)議是否正 常運行。 例如： ME60trace accessuser obeject 1 interface gigabitether 3/1/0. Page 25 三、 ME60業(yè)務(wù)配置 ME60 PPP業(yè)務(wù)配置 ME60 IP業(yè)務(wù)配置 ME60 L2TP業(yè)務(wù)配置 Page 26 PPP業(yè)務(wù)配置流程及業(yè)務(wù)流程 BRAS發(fā)起 PPP會話請求。 BRAS。 Page 32 IP業(yè)務(wù)配置流程圖及業(yè)務(wù)流程 DHCP服務(wù)器 IP地址獲取請求。 WEB SERVER并輸入用戶名密碼驗證。 RADIUS服務(wù)器認證。 ，客戶端可以訪問 inter。 2. 配置 RADIUS服務(wù)器組。 4. 配置認證前域。 6. 配置 WEB認證服務(wù)器。 8. 配置 BRAS接口。 *配置源端口命令可選。 ?配置靜態(tài)用戶必須配置地址池，并將相應(yīng)的地址從地址池中除去。 \\創(chuàng)建靜態(tài)用戶 [ME60]staticuser interface gigabitether 4/0/ vlan 2 domainname default0 detect ?靜態(tài)用戶在子接口下添加必須帶上 vlan。 Page 42 L2TP業(yè)務(wù)概述 L2TP:提供了對 PPP鏈路層數(shù)據(jù)包的隧道（ Tunnel）傳輸支持，允許二層鏈路端點和 PPP會話點駐留在不同設(shè)備上，并采用包交換技術(shù)進行信息交互，從而擴展了 PPP模型。 VPDN采用專用的網(wǎng)絡(luò)加密通信協(xié)議，在公共網(wǎng)絡(luò)上建立安全的虛擬專網(wǎng)。 Page 43 L2TP名詞解釋 LAC:L2TP訪問集中器（ L2TP Access Concentrator） ?交換網(wǎng)絡(luò)上有 PPP端系統(tǒng)和 L2TP處理能力的設(shè)備。 ?LAC通過 L2TP隧道及 ppp會話與其他數(shù)據(jù)流隔離。 ?LAC位于 LNS和遠端系統(tǒng)之間起傳遞數(shù)據(jù)的作用。 LNS： L2TP網(wǎng)絡(luò)服務(wù)器（ L2TP Network Server） ?PPP會話接收端，通過 LNS驗證，用戶可以登錄私網(wǎng)，訪問私網(wǎng)資源。 ?位于私網(wǎng)公網(wǎng)邊界，通常是企業(yè)網(wǎng)關(guān)設(shè)備，必要時還兼有 NAT功能。 ?LNS必須啟用隧道單板（ TSU）， LAC則無所謂。撥號用戶地址由 LNS 分配；對遠程撥號用戶的驗證與計費既可由 LAC 側(cè)的代理完成，也可在 LNS 完成。 ?運營商接入設(shè)備需要開通相應(yīng)的 vpn服務(wù)。 ?用戶只有私網(wǎng)地址。此時 LAC 客戶可直接向 LNS 發(fā)起隧道連接請求，無需再經(jīng)過一個單獨的 LAC 設(shè)備。 ClientInitialized的特點是：
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1