ME 60 IP接入业务操作与维护 ppt课件.ppt

《ME 60 IP接入业务操作与维护 ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ME60IP接入业务操作与维护ME60，采用了全新的VRP平台和全新的硬件结构，具有丰富的业务功能和强大的处理能力。ME60有强大的IP业务处理能力和PPP业务处理能力,本胶片主要介绍在ME60在IP接入业务中的数据配置原理和流程。前言参考资料《QuidwayME60操作手册－BRAS业务配置指南》学习完此课程，您将会：了解ME60可以开展哪些业务掌握ME60IP业务数据配置的流程掌握ME60IP业务数据配置的方法目标第1章IPOEOVLAN配置指导第2章静态用户配置指导第3章PPPOEOVLAN配置指导第4章专线业务配置内容介绍业务组

2、网IPoEoVLAN业务是计算机通过一台支持802.1Q的交换机之后再接在ME60的端口上面，从计算机出来的以太网报文首先到达交换机，打上相应的VLAN标记之后再送往ME60。IPOEOVLAN业务采用WEB认证，用户在认证前域先获得IP地址，然后WEB页面进行认证。IPOX报文封装IPOE报文的封装IPOEOVLAN报文的封装WEB认证模型配置实例配置流程配置地址池配置认证方案配置计费方案配置RADIUS配置域接口BAS配置用来给用户分配IP地址设定用户是采用radius认证还是不认证设定用户是采用radius计费还是不计费设置所采用

3、的radius服务器的参数设定用户所使用的域，以及域下的参数使能用户接口的BAS功能并进行设置BAS接口配置设置接口BAS的接入用户类型设置接口BAS的认证方式接口BAS配置设置用户使用的域绑定相应的vlan到接口配置步骤配置本地地址池[ME60]ippoolhuaweilocal[ME60-ip-pool-huawei]gateway172.16.0.1255.255.0.0[ME60-ip-pool-huawei]section0172.16.0.2172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]

4、authentication-schemeAuth1[ME60-aaa-authen-auth1]authentication-moderadius[ME60-aaa]accounting-schemeAcct1[ME60-aaa-authen-acct1]accounting-moderadiusPage11配置步骤配置Radius组[ME60]radius-servergroupradius1[ME60-radius-radius1]radius-serverauthentication192.168.1.2491812[ME60-

5、radius-radius1]radius-serveraccounting192.168.1.2491813[ME60-radius-radius1]radius-servershare-keyhelloPage12配置步骤配置WEB服务器[ME60]web-auth-server192.168.1.251keyhuawei添加一个User-Group[ME60]user-grouphuawei配置步骤创建ACL，并让规则生效：[ME60]acl6000[ME60-acl-ucl-6000]ruledenyipsourceuser-g

6、rouphuawei[ME60]acl6001[ME60-acl-ucl-6001]rulepermitipsourceuser-grouphuaweidestinationip-address192.168.1.2510.0.0.0[ME60-acl-ucl-6001]rulepermitipsourceuser-grouphuaweidestinationip-address192.168.1.2520.0.0.0创建流分类，将ACL绑定到分类器下：[ME60]trafficclassifierc1[ME60-classifier-

7、c1]if-matchacl6000[ME60]trafficclassifierc2[ME60-classifier-c2]if-matchacl6001配置步骤创建流动作并应用流策略（配置此命令，规则才真正生效）：[ME60]trafficbehaviordeny1[ME60-behavior-deny1]deny[ME60-behavior-deny1]trafficbehaviorperm1[ME60-behavior-perm1]permit[ME60-behavior-perm1]quit[ME60]trafficpolic

8、yaction1[ME60-policy-action1]classifierc2behaviorperm1[ME60-policy-action1]classifierc1behaviordeny1[ME