华为5200配置实例手册.docx

华为5200配置实例手册[sell=XX]第1节业务介绍1---1第2节PPP用户上线配置实例2----5第3节L2TP用户上线实例3---8第4节控制组播的实例4----13第5节NAT业务配置实例5----20第6节PnP配置实例6---24第7节三层认证与ACL应用配置实例7---27第8节dot1x配置实例8---31第9节三层专线配置实例9---34第10节二层专线接入实例10---37第11节Vlan透传专线配置实例11---40第12节PPPoE专线配置实例12---42第1节 本文档的目的我们已经有了各式各样开局文档,包括配置命令,配置指导书等等,目的只有一个:让开局人员能够顺利的开局,并且解决常见的一些配置问题。本文的目的也不另外,让大家从一个个具体的配置实例中更感性的认识一下配置过程,本实例基本是实际环境的运行结果,简单的增加了一些解释与说明,以便更好的理解配置。说明:对于每个实例,我们尽量给出它的组网图,以便您更好的理解;我们重点是各种用户的上线配置,首先给出最简单的上线配置,然后给出一些辅助配置项目,也就是下面所谓的扩展对于V100R007B01D015 以后的版本做了一些命令的修改1、PORTVLAN的配置命令格式做了修改,更改的命令格式为:portvlan{-id|-id|trunktrunk-id}[port-number]vlanstartvlanid[vlan-num]2、增加vt的批量绑定和反绑定命令pppoe-serverbind{INTEGER<1-24>[INTEGER<1-24>]|gigabit-etherneINTEGER<25-26>[INTEGER<1-2>]|trunkINTEGER<1-13>[INTEGER<1-13>]}3、修改域下配置 web认证服务器配置命令[undo]web-server{|url<strinhg>|mode{get|post}}本文中的配置命令是以R007B01D006的版本基础的,请工程师查阅此文档时请注意命令行的变化,命令的具体说明请参考相关版本的开局指导书,这里不再详细说明。 具体实例内容概览本文档基本以 MA5200R007业务项目组的业务特性为基础,当然还包括其他的相关特性,具体有:PPP用户基本上线实例。PPP用户上线实例扩展L2TP用户上线实例下带5100的可控组播业务简单实现(组播源不认证)下带5100的可控组播业务扩展实现(组播源认证)NAT业务的简单实现。NAT业务的扩展实现简单的PnP用户上线过程。扩展Pnp用户上线过程。dotlx用户上线过程二层专线用户上线实例三层专线用户上线实例PPPoE专线用户上线实例透传专线的基本配置实例l第2节 PPPoE接入方式,在该接入方式中,用户采用虚拟拨号的方式接入到获得服务。PPPOE接入业务的组网主要为通过 GE口或100M口接到三层交换机或路由器上,MA5200F中,MA5200F通过100M下带2403F等二层交换机,进行用户接入和认证,其型组网为::如下一个ppp用户,从5200F3端口VLANID为2接入,PAP认证(口令验证协议),本地认证,本地分配地址。<MA5200F>dispcu#version7106sysnameMA5200F#systemlanguage-modeenglish#radius-servergrouplogin#3pppoe-serverbindVirtual-Template1【用户接入端口,需绑定虚模板,7113以后的版本,也可