深圳城域网二期华为ME60业务配置指导书.doc

深圳城域网二期
华为ME60业务配置指导书
拟制:
贾鹏
日期:
2007-2-2
审核:
日期:
审核:
日期:
批准:
日期:
修订记录
日期
修订版本
描述
作者
2007-2-2

初稿
贾鹏
全局配置
华为ME60作为一个多业务网关可以做BAS使用,在实现方面与junipor ERX和Redback SE800不同,所有资源都是全局共享的,包括地址池,Radius组,路由表等等。所以在配置业务的时候首先要配置一些共用的东西。下面一一讲述。
配制loopback地址
在全局配置模式下:
Interface loopback 0
Ip address
配置Router id
在全局配置模式下
Router id
配置OSPF
在全局配置模式下(以现网为例):
Ospf
Area XXX
Network
Nssa
配置 ip pool
在全局配置模式下(这里的顺序即为配置顺序):
Ip pool JT-ME60-Pool-01
gateway
section 0
dns-server
dns-server secondary
注意:这里的section代表一个地址范围,范围是0-7,也就是一个ip pool最多可以有8段地址。当然这8段地址必须与gateway在同一网段。
配置Radius组
在全局配置模式下:
radius-server group gd_radius
radius-server authentication 1812 weight 0
radius-server accounting 1813 weight 0
radius-server shared-key ^^
注意:在配置Radius组中我们要配置发往Radius Server的IP地址,在这里我们一般选择Loopback地址作为认证地址。该配置需要在全局配置模式下配置:radius-server source interface LoopBack0。该地址也需要在Radius Server侧配置。
配置认证模板
认证模板中包含认证方式和计费方式,这两种方式里的选项都是相同的,可以作Radius认证(radius),可以作本地认证(local),也可以不认证(none)。默认是Radius认证,所以配置了radius认证后在配置中看不到。命令如下,需要在aaa视图中配置。
authentication-scheme
accounting-scheme
配置认证域
ME60通过域(domain)将不通业务的用户区分开来,不同的域用域名区分,。域下面可以做一些策略路由来控制该域用户的数据流向,在此次城域网工程中没有涉及策略路由的内容,在这里部描述。具体配置方法如下,在aaa视图下:
domain
radius-server group gd_radius
ip-pool jt-me60-pool-01
域中定义了该域引用的地址池和radius组。
引入用户路由
ME60在配置了动态路由后需要将用户路由引入到路由表中,该路由北称为unr(woek route)路由,引入用户路由方法如下,在动态路由协议视图下配置,如ospf视图下:
Import unr
拨号业务
ME60的接口是三层接口,所以要通过子接口来终结二层报文。对于PPPOE报文来讲需要配置一个逻辑端口来终结PPP报文。
配制虚模版
在全局配置模式下:
interface Virtual-Template0
ppp authentication-mode pap
注:PPPOE用户的认证方式需要在虚模版中配置,目前应用最广泛的是pap方式。
配置二层接入端口
在全局配置模式下:
interface 1/0/
pppoe-server bind Virtual-Template 0
description Dialer
uservlan 101 2999 qinq 1000
bas
access-type layer2-subscriber
roam-domain
access-lim