DT100003ME60BRAS業(yè)務(wù)操作與維護(hù)ISSUE10

1、DT100003 ME60 BRAS業(yè)務(wù)操作與維護(hù)ISSUE1.0參考資料Page 學(xué)習(xí)完此課程，您將會(huì)：了解 ME60可以開(kāi)展哪些業(yè)務(wù)掌握ME60 系統(tǒng)根底操作指令目 標(biāo)Page 第1章 系統(tǒng)配置指點(diǎn)第2章 業(yè)務(wù)根本配置內(nèi)容引見(jiàn)Page 第1章 系統(tǒng)配置指點(diǎn)第1節(jié) License操作指點(diǎn)第2節(jié) 登錄操作指點(diǎn)第3節(jié) 文件操作第4節(jié) 常用命令內(nèi)容引見(jiàn)Page License操作指點(diǎn)ME60假設(shè)要正常運(yùn)轉(zhuǎn)開(kāi)展業(yè)務(wù)的話必需求在開(kāi)局之前加載license文件。ME60是經(jīng)過(guò)不同的license文件規(guī)格和硬件規(guī)格來(lái)共同確定可以支持多少用戶的接入。假設(shè)不進(jìn)展license文件的加載的話，系統(tǒng)無(wú)法接入。懇求

2、和加載license的流程如下：從合同中獲取LAC角色：工程師獲取ESN角色：工程師生成license角色：技術(shù)支持部加載license角色：工程師將以上兩文件發(fā)給技術(shù)支持部將license發(fā)給現(xiàn)場(chǎng)工程師Page License操作指點(diǎn)對(duì)于現(xiàn)場(chǎng)工程師來(lái)說(shuō)，在license方面需求做的就是獲取設(shè)備的ESN編號(hào)，以及正確加載license文件。1、獲取ESN編號(hào)ME60display esn2、將license文件經(jīng)過(guò)ftp或者tftp上傳到ME60上3、激活license文件 ME60license slave 文件名4、查看當(dāng)前激活的license文件 ME60display license

3、slave留意：在激活license的時(shí)候，主備兩塊主控板都要進(jìn)展激活的操作。Page 串口配置指點(diǎn)運(yùn)用Windows等操作系統(tǒng)下的超級(jí)終端工具軟件進(jìn)展。超級(jí)終端中進(jìn)展如下設(shè)置：波特率缺省設(shè)置為9600bps8位數(shù)據(jù)位無(wú)奇偶校驗(yàn)1位停頓位無(wú)流量控制，仿真終端設(shè)置為自動(dòng)檢測(cè)。Page Telnet操作指點(diǎn)配置ME60設(shè)備的維護(hù)網(wǎng)口IP地址 配置了登錄驗(yàn)證方式和相應(yīng)規(guī)那么； 支持不驗(yàn)證密碼驗(yàn)證AAA認(rèn)證保證配置終端與設(shè)備之間有可達(dá)路由。internetPage 虛擬用戶終端接口配置進(jìn)展telnet遠(yuǎn)程維護(hù)的時(shí)候在ME60上面需求配置虛擬用戶終端接口。進(jìn)入VTY視圖 ME60 user-interf

4、ace vty 0 4 設(shè)置終端用戶超時(shí)時(shí)間ME60-ui-vty0-4idle-timeout設(shè)置用戶終端的優(yōu)先級(jí)ME60-ui-vty0-4user privilege level 3設(shè)置用戶終端的認(rèn)證方式；ME60-ui-vty0-4authentication-mode 設(shè)置用戶認(rèn)證密碼。ME60-ui-vty0-4set authentication password留意：假設(shè)ME60經(jīng)過(guò)維護(hù)配置網(wǎng)口和維護(hù)終端直連，二者必需配置同一網(wǎng)段下的IP地址。Page 操作用戶配置添加本地操作用戶：ME60 local-aaa-serverME60 -local-aaa-serveruser

5、username留意：在添加操作用戶的時(shí)候最少要設(shè)置一個(gè)操作用戶的屬性才干創(chuàng)建勝利。在local-aaa-server視圖下設(shè)置操作用戶的屬性： user username block設(shè)置操作用戶的形狀； user username authentication-type設(shè)置接入操作用戶類型； user username password設(shè)置操作用戶密碼； user username level設(shè)置操作用戶等級(jí)； user username ftp-directory設(shè)置允許FTP用戶訪問(wèn)的途徑； user username idle-cut設(shè)置允許切斷閑置的操作用戶。 Page 文件操作Mk

6、dir 創(chuàng)建目錄；Rmdir 刪除目錄；Pwd 顯示當(dāng)前的任務(wù)目錄；Dir 顯示目錄或文件信息；Cd 改動(dòng)當(dāng)前目錄。 delete /unreserved 刪除文件；Undelete 恢復(fù)刪除文件；reset recycle-bin 徹底刪除回收站中的文件；Rename 重新命名文件；Page 常用命令顯示版本信息 display version切換操作言語(yǔ) language-mode查看設(shè)備信息 display device復(fù)位系統(tǒng) reboot復(fù)位單板 reset slot查看當(dāng)前配置信息 display current-configuration查看保管配置信息 display save

7、d-configuration查看告警信息 display trapbufferPage 問(wèn)題Telnet缺省的登錄用戶數(shù)是多少? 最大的允許登錄用戶數(shù)又是多少?回答：缺省的登錄用戶數(shù)是5,最大的是15.Page 第1章 系統(tǒng)配置指點(diǎn)第2章 業(yè)務(wù)根本配置內(nèi)容引見(jiàn)Page 配置內(nèi)容地址池配置認(rèn)證/計(jì)費(fèi)方案配置Radius配置WEB效力器配置User-group 配置ACL配置域配置VLAN配置PVC配置BAS接口配置Page 地址池配置動(dòng)態(tài)獲取IP的用戶還是采用靜態(tài)IP地址接入的用戶都需求配置地址池。地址池的作用主要是給用戶分配地址、分配DNS地址，以及給接入用戶提供一個(gè)三層接口gateway。

8、ME60的地址池分為兩種：一種是本地地址池，這是ME60內(nèi)置DHCP的一種方式；一種是外置地址池，這是采用外置的DHCP效力器來(lái)給用戶分配地址的一種方式。Page 本地地址池配置創(chuàng)建一個(gè)名為huawei的本地地址池ME60 ip pool huawei local設(shè)置地址池缺省網(wǎng)關(guān)ME60 -ip-pool-huaweigateway 創(chuàng)建一個(gè)地址段ME60 -ip-pool-huaweisection 0 配置DNS效力器ME60 -ip-pool-huaweidns-server Page 遠(yuǎn)端地址池配置配置名為remotedhcp的DHCP效力器組ME60 dhcp-server gro

9、up remotedhcp指定DHCP效力器地址ME60-dhcp-server-group-remotedhcpdhcp-server 0創(chuàng)建遠(yuǎn)端地址池Me60ip pool huaweiremote remote 配置遠(yuǎn)端地址池指定gateway和綁定DHCP效力器組ME60 -ip-pool-huaweiremotegateway ME60 -ip-pool-huaweiremotedhcp-server group remotedhcpPage 認(rèn)證/計(jì)費(fèi)方案配置添加一個(gè)新的認(rèn)證方案Auth1ME60 -aaaauthentication-scheme Auth1 配置此認(rèn)證方案的認(rèn)證

10、方法為radius認(rèn)證ME60 -aaa-authen-auth1authentication-mode radius添加一個(gè)新的計(jì)費(fèi)方案Acct1ME60 -aaa accounting-scheme Acct1 配置此計(jì)費(fèi)方案的計(jì)費(fèi)方法為radius計(jì)費(fèi)ME60 -aaa-authen-acct1 accounting-mode radius留意：1、假設(shè)只建立了認(rèn)證方案或者計(jì)費(fèi)方案，而沒(méi)有配置相應(yīng)的方法的話，默許是radius認(rèn)證radius計(jì)費(fèi)2、系統(tǒng)提供兩組默許的認(rèn)證和計(jì)費(fèi)戰(zhàn)略：default0 default1Page Radius配置建立一個(gè)名為radius1的radius效力器

11、組ME60 radius-server group radius1 配置主用radius認(rèn)證效力器的地址和端口號(hào)ME60 -radius-radius1radius-server authentication 1812 配置備用radius認(rèn)證效力器的地址和端口號(hào)ME60 -radius-radius1radius-server authentication 8 1812 weight 10配置主用radius計(jì)費(fèi)效力器的地址和端口號(hào)ME60 -radius-radius1radius-server accounting 1813配置備用radius計(jì)費(fèi)效力器的地址和端口號(hào)ME60 -radi

12、us-radius1radius-server accounting 8 1813 weight 10Page WEB配置配置WEB認(rèn)證效力器地址，密鑰為huaweiME60 web-auth-server key huawei Page ACL配置首先創(chuàng)建用戶組名，運(yùn)用好記組名，便于分類記憶：ME60 user-group ucl_isp創(chuàng)建ACL，并讓規(guī)那么生效：ME60acl 6000ME60-acl-ucl-6000rule permit ip source user-group ucl_isp創(chuàng)建流分類，將ACL綁定到分類器下：ME60traffic classifier testM

13、E60-classifier-testif-match acl 6000創(chuàng)建流動(dòng)作：ME60traffic behavior testME60-behavior-testdeny創(chuàng)建流戰(zhàn)略，并在全局下運(yùn)用流戰(zhàn)略配置此命令，規(guī)那么才真正生效：ME60-trafficpolicy-testclassifier test behavior testME60 traffic-policy test global Page 域配置一常用兩種域：一種是認(rèn)證前的域，對(duì)于WEB認(rèn)證的用戶來(lái)說(shuō)，認(rèn)證前的域主要是用來(lái)獲取IP地址的。一種是認(rèn)證域，用來(lái)指定用戶所采用的認(rèn)證，計(jì)費(fèi)等戰(zhàn)略系統(tǒng)提供的兩個(gè)默許的域，這兩個(gè)域

14、只能修正不能刪除。Default0 默許戰(zhàn)略是不認(rèn)證不計(jì)費(fèi)Default1 默許戰(zhàn)略是radius認(rèn)證radius計(jì)費(fèi)。Page 域配置二配置域ME60-aaadomain isp指定認(rèn)證域內(nèi)的認(rèn)證方案和計(jì)費(fèi)方案 ME60-aaa-domain-ispauthentication-scheme Auth1ME60-aaa-domain-ispaccounting-scheme Acct1指定該域運(yùn)用的radius效力器ME60-aaa-domain-ispradius-server group radius1 指定該域所運(yùn)用的地址池ME60-aaa-domain-ispip-pool huaw

15、eiPage VLAN配置配置VLANME60- GigabitEthernet 2/0/7.1user-vlan 10Page BAS接口配置進(jìn)入接口BAS視圖主接口或子接口可都可以該入該方式ME60- GigabitEthernet 2/0/7bas設(shè)置端口下的用戶類型ME60 GigabitEthernet 2/0/7-basaccess-type layer2-subscriber設(shè)置用戶的認(rèn)證前域和認(rèn)證域ME60 GigabitEthernet 2/0/7-bas default-domain pre-authentication default0 authentication isp設(shè)置端口下用戶采用的認(rèn)證方式ME60- GigabitEthernet 2/0/7-basauthentication-method web Page 查詢配置查看接口形狀ME60 display interface查看BAS接口信息ME60 display bas-interface GigabitEthernet 2/0/0查看域配置信息端口下的用戶類型ME60display domain isp查看地址池配置ME60display ip pool huawei 查看Radius效力器配置ME6