DT100003ME60BRAS業(yè)務(wù)操作與維護(hù)(共29頁(yè)).ppt

1、Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. DT100003 ME60 BRAS業(yè)務(wù)操作與維護(hù)Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 1Page 1參考資料lQuidway ME60 操作手冊(cè)BRAS業(yè)務(wù)分冊(cè)Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 2Page 2學(xué)習(xí)完此課程，您將會(huì)：p了解 ME60可以開(kāi)展

2、哪些業(yè)務(wù)p掌握ME60 系統(tǒng)基礎(chǔ)操作指令Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 3Page 3第第2章章 業(yè)務(wù)基本配置業(yè)務(wù)基本配置Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 4Page 4第第1節(jié)節(jié) License操作指導(dǎo)操作指導(dǎo)第第2節(jié)節(jié) 登錄操作指導(dǎo)登錄操作指導(dǎo)第第3節(jié)節(jié) 文件操作文件操作第第4節(jié)節(jié) 常用命令常用命令Copyright 2006 Huawei Technologies Co.,

3、 Ltd. All rights reserved. Page 5Page 5License操作指導(dǎo)lME60如果要正常運(yùn)行開(kāi)展業(yè)務(wù)的話(huà)必須要在開(kāi)局之前加載license文件。ME60是通過(guò)不同的license文件規(guī)格和硬件規(guī)格來(lái)共同確定能夠支持多少用戶(hù)的接入。如果不進(jìn)行l(wèi)icense文件的加載的話(huà)，系統(tǒng)無(wú)法接入。申請(qǐng)和加載license的流程如下：從合同中獲取LAC角色：工程師獲取ESN角色：工程師生成license角色：技術(shù)支持部加載license角色：工程師將以上兩文件發(fā)給技術(shù)支持部將license發(fā)給現(xiàn)場(chǎng)工程師Copyright 2006 Huawei Technologies Co.

4、, Ltd. All rights reserved. Page 6Page 6License操作指導(dǎo)l對(duì)于現(xiàn)場(chǎng)工程師來(lái)說(shuō)，在license方面需要做的就是獲取設(shè)備的ESN編號(hào)，以及正確加載license文件。1、獲取ESN編號(hào)ME60display esn2、將license文件通過(guò)ftp或者tftp上傳到ME60上3、激活license文件 ME60license slave 文件名4、查看當(dāng)前激活的license文件 ME60display license slave注意：注意：在激活license的時(shí)候，主備兩塊主控板都要進(jìn)行激活的操作。Copyright 2006 Huawei Te

5、chnologies Co., Ltd. All rights reserved. Page 7Page 7串口配置指導(dǎo)l使用Windows等操作系統(tǒng)下的超級(jí)終端工具軟件進(jìn)行。l超級(jí)終端中進(jìn)行如下設(shè)置：p波特率缺省設(shè)置為9600bpsp8位數(shù)據(jù)位p無(wú)奇偶校驗(yàn)p1位停止位p無(wú)流量控制，p仿真終端設(shè)置為自動(dòng)檢測(cè)。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 8Page 8Telnet操作指導(dǎo)l配置ME60設(shè)備的維護(hù)網(wǎng)口IP地址 l配置了登錄驗(yàn)證方式和相應(yīng)規(guī)則； p支持不驗(yàn)證p密碼驗(yàn)證pAAA認(rèn)證l保證配

6、置終端與設(shè)備之間有可達(dá)路由。internetCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 9Page 9虛擬用戶(hù)終端接口配置l進(jìn)行telnet遠(yuǎn)程維護(hù)的時(shí)候在ME60上面需要配置虛擬用戶(hù)終端接口。p進(jìn)入VTY視圖 ME60 user-interface vty 0 4 p設(shè)置終端用戶(hù)超時(shí)時(shí)間ME60-ui-vty0-4idle-timeoutp設(shè)置用戶(hù)終端的優(yōu)先級(jí)ME60-ui-vty0-4user privilege level 3p設(shè)置用戶(hù)終端的認(rèn)證方式；ME60-ui-vty0-4authen

7、tication-mode p設(shè)置用戶(hù)認(rèn)證密碼。ME60-ui-vty0-4set authentication passwordl注意：如果ME60通過(guò)維護(hù)配置網(wǎng)口和維護(hù)終端直連，二者必須配置同一網(wǎng)段下的IP地址。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 10Page 10操作用戶(hù)配置l增加本地操作用戶(hù)：ME60 local-aaa-serverME60 -local-aaa-serveruser username注意：在增加操作用戶(hù)的時(shí)候最少要設(shè)置一個(gè)操作用戶(hù)的屬性才能創(chuàng)建成功。l在loca

8、l-aaa-server視圖下設(shè)置操作用戶(hù)的屬性： user username block設(shè)置操作用戶(hù)的狀態(tài)； user username authentication-type設(shè)置接入操作用戶(hù)類(lèi)型； user username password設(shè)置操作用戶(hù)密碼； user username level設(shè)置操作用戶(hù)等級(jí)； user username ftp-directory設(shè)置允許FTP用戶(hù)訪問(wèn)的路徑； user username idle-cut設(shè)置允許切斷閑置的操作用戶(hù)。 Copyright 2006 Huawei Technologies Co., Ltd. All rights re

9、served. Page 11Page 11文件操作lMkdir 創(chuàng)建目錄；lRmdir 刪除目錄；lPwd 顯示當(dāng)前的工作目錄；lDir 顯示目錄或文件信息；lCd 改變當(dāng)前目錄。 ldelete /unreserved 刪除文件；lUndelete 恢復(fù)刪除文件；lreset recycle-bin 徹底刪除回收站中的文件；lRename 重新命名文件；Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 12Page 12常用命令l顯示版本信息 display versionl切換操作語(yǔ)言 langu

10、age-model查看設(shè)備信息 display devicel復(fù)位系統(tǒng) rebootl復(fù)位單板 reset slotl查看當(dāng)前配置信息 display current-configurationl查看保存配置信息 display saved-configurationl查看告警信息 display trapbufferCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 13Page 13問(wèn)題lTelnet缺省的登錄用戶(hù)數(shù)是多少? 最大的允許登錄用戶(hù)數(shù)又是多少?回答：缺省的登錄用戶(hù)數(shù)是5,最大的是15.Co

11、pyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 14Page 14第第1章章 系統(tǒng)配置指導(dǎo)系統(tǒng)配置指導(dǎo)Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 15Page 15配置內(nèi)容l地址池配置l認(rèn)證/計(jì)費(fèi)方案配置lRadius配置lWEB服務(wù)器配置lUser-group 配置lACL配置l域配置lVLAN配置lPVC配置lBAS接口配置Copyright 2006 Huawei Technologies Co., L

12、td. All rights reserved. Page 16Page 16地址池配置l動(dòng)態(tài)獲取IP的用戶(hù)還是采用靜態(tài)IP地址接入的用戶(hù)都需要配置地址池。地址池的作用主要是給用戶(hù)分配地址、分配DNS地址，以及給接入用戶(hù)提供一個(gè)三層接口（gateway）。lME60的地址池分為兩種：l一種是本地地址池，這是ME60內(nèi)置DHCP的一種方式；l一種是外置地址池，這是采用外置的DHCP服務(wù)器來(lái)給用戶(hù)分配地址的一種方式。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 17Page 17本地地址池配置l創(chuàng)建一個(gè)

13、名為huawei的本地地址池ME60 ip pool huawei locall設(shè)置地址池缺省網(wǎng)關(guān)l創(chuàng)建一個(gè)地址段l配置DNS服務(wù)器Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 18Page 18遠(yuǎn)端地址池配置l配置名為remotedhcp的DHCP服務(wù)器組ME60 dhcp-server group remotedhcpl指定DHCP服務(wù)器地址l創(chuàng)建遠(yuǎn)端地址池Me60ip pool huaweiremote remote l配置遠(yuǎn)端地址池（指定gateway和綁定DHCP服務(wù)器組）ME60 -ip

14、-pool-huaweiremotedhcp-server group remotedhcpCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 19Page 19認(rèn)證/計(jì)費(fèi)方案配置l添加一個(gè)新的認(rèn)證方案Auth1ME60 -aaaauthentication-scheme Auth1 l配置此認(rèn)證方案的認(rèn)證方法為radius認(rèn)證ME60 -aaa-authen-auth1authentication-mode radiusl添加一個(gè)新的計(jì)費(fèi)方案Acct1ME60 -aaa accounting-schem

15、e Acct1 l配置此計(jì)費(fèi)方案的計(jì)費(fèi)方法為radius計(jì)費(fèi)ME60 -aaa-authen-acct1 accounting-mode radius注意：注意：1、如果只建立了認(rèn)證方案或者計(jì)費(fèi)方案，而沒(méi)有配置相應(yīng)的方法的話(huà)，默認(rèn)是radius認(rèn)證radius計(jì)費(fèi)2、系統(tǒng)提供兩組默認(rèn)的認(rèn)證和計(jì)費(fèi)策略：default0 default1Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 20Page 20Radius配置l建立一個(gè)名為radius1的radius服務(wù)器組ME60 radius-server

16、group radius1 l配置主用radius認(rèn)證服務(wù)器的地址和端口號(hào)ME60 -radius-radius1radius-server authentication 1812 l配置備用radius認(rèn)證服務(wù)器的地址和端口號(hào)ME60 -radius-radius1radius-server authentication 8 1812 weight 10l配置主用radius計(jì)費(fèi)服務(wù)器的地址和端口號(hào)ME60 -radius-radius1radius-server accounting 1813l配置備用radius計(jì)費(fèi)服務(wù)器的

17、地址和端口號(hào)ME60 -radius-radius1radius-server accounting 8 1813 weight 10Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 21Page 21WEB配置l配置WEB認(rèn)證服務(wù)器地址，密鑰為huaweiME60 web-auth-server key huawei Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 22P

18、age 22ACL配置l首先創(chuàng)建用戶(hù)組名，使用好記組名，便于分類(lèi)記憶：lME60 user-group ucl_ispl創(chuàng)建ACL，并讓規(guī)則生效：lME60acl 6000lME60-acl-ucl-6000rule permit ip source user-group ucl_ispl創(chuàng)建流分類(lèi)，將ACL綁定到分類(lèi)器下：lME60traffic classifier testlME60-classifier-testif-match acl 6000l創(chuàng)建流動(dòng)作：lME60traffic behavior testlME60-behavior-testdenyl創(chuàng)建流策略，并在全局下應(yīng)用流

19、策略（配置此命令，規(guī)則才真正生效）：lME60-trafficpolicy-testclassifier test behavior testlME60 traffic-policy test global Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 23Page 23域配置一l常用兩種域：p一種是認(rèn)證前的域，對(duì)于WEB認(rèn)證的用戶(hù)來(lái)說(shuō)，認(rèn)證前的域主要是用來(lái)獲取IP地址的。p一種是認(rèn)證域，用來(lái)指定用戶(hù)所采用的認(rèn)證，計(jì)費(fèi)等策略l系統(tǒng)提供的兩個(gè)默認(rèn)的域，這兩個(gè)域只能修改不能刪除。pDefault0 默認(rèn)

20、策略是不認(rèn)證不計(jì)費(fèi)pDefault1 默認(rèn)策略是radius認(rèn)證radius計(jì)費(fèi)。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 24Page 24域配置二l配置域ME60-aaadomain ispl指定認(rèn)證域內(nèi)的認(rèn)證方案和計(jì)費(fèi)方案 ME60-aaa-domain-ispauthentication-scheme Auth1ME60-aaa-domain-ispaccounting-scheme Acct1l指定該域使用的radius服務(wù)器ME60-aaa-domain-ispradius-serv

21、er group radius1 l指定該域所使用的地址池ME60-aaa-domain-ispip-pool huaweiCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 25Page 25VLAN配置l配置VLANME60- GigabitEthernet 2/0/7.1user-vlan 10Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 26Page 26BAS接口配置進(jìn)入接口BAS視圖（主接口或子接口可都可以該入該模式）ME60- GigabitEthernet 2/0/7basl設(shè)置端口下的用戶(hù)類(lèi)型ME60 GigabitEthernet 2/0/7-basaccess-type layer2-subscriberl設(shè)置用戶(hù)的認(rèn)證前域和認(rèn)證域ME60 GigabitEthernet 2/0/7-bas d