DT100003ME60BRAS业务操作与维护ISSUE10

1、Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. DT100003 ME60 BRAS业务操作与维护lISSUE1.0Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 1参考资料lQuidway ME60 操作手册BRAS业务分册Page 1Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 2学习完此课程，您将会：p了解 ME60可

2、以开展哪些业务p掌握ME60 系统基础操作指令Page 2Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 3第第2章章 业务基本配置业务基本配置Page 3Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 4第第1节节 License操作指导操作指导第第2节节 登录操作指导登录操作指导第第3节节 文件操作文件操作第第4节节 常用命令常用命令Page 4Copyright 2006 Huawei Technolo

3、gies Co., Ltd. All rights reserved. Page 5License操作指导lME60如果要正常运行开展业务的话必须要在开局之前加载license文件。ME60是通过不同的license文件规格和硬件规格来共同确定能够支持多少用户的接入。如果不进行license文件的加载的话，系统无法接入。申请和加载license的流程如下：从合同中获取LAC角色：工程师获取ESN角色：工程师生成license角色：技术支持部加载license角色：工程师将以上两文件发给技术支持部将license发给现场工程师Page 5Copyright 2006 Huawei Technol

4、ogies Co., Ltd. All rights reserved. Page 6License操作指导l对于现场工程师来说，在license方面需要做的就是获取设备的ESN编号，以及正确加载license文件。1、获取ESN编号ME60display esn2、将license文件通过ftp或者tftp上传到ME60上3、激活license文件 ME60license slave 文件名4、查看当前激活的license文件 ME60display license slave注意：注意：在激活license的时候，主备两块主控板都要进行激活的操作。Page 6Copyright 2006

5、Huawei Technologies Co., Ltd. All rights reserved. Page 7串口配置指导l使用Windows等操作系统下的超级终端工具软件进行。l超级终端中进行如下设置：p波特率缺省设置为9600bpsp8位数据位p无奇偶校验p1位停止位p无流量控制，p仿真终端设置为自动检测。Page 7Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 8Telnet操作指导l配置ME60设备的维护网口IP地址 l配置了登录验证方式和相应规则； p支持不验证p密码验证pAAA认证l

6、保证配置终端与设备之间有可达路由。internetPage 8Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 9虚拟用户终端接口配置l进行telnet远程维护的时候在ME60上面需要配置虚拟用户终端接口。p进入VTY视图 ME60 user-interface vty 0 4 p设置终端用户超时时间ME60-ui-vty0-4idle-timeoutp设置用户终端的优先级ME60-ui-vty0-4user privilege level 3p设置用户终端的认证方式；ME60-ui-vty0-4aut

7、hentication-mode p设置用户认证密码。ME60-ui-vty0-4set authentication passwordl注意：如果ME60通过维护配置网口和维护终端直连，二者必须配置同一网段下的IP地址。Page 9Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 10操作用户配置l增加本地操作用户：ME60 local-aaa-serverME60 -local-aaa-serveruser username注意：在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功。l在lo

8、cal-aaa-server视图下设置操作用户的属性： user username block设置操作用户的状态； user username authentication-type设置接入操作用户类型； user username password设置操作用户密码； user username level设置操作用户等级； user username ftp-directory设置允许FTP用户访问的路径； user username idle-cut设置允许切断闲置的操作用户。 Page 10Copyright 2006 Huawei Technologies Co., Ltd. All

9、rights reserved. Page 11文件操作lMkdir 创建目录；lRmdir 删除目录；lPwd 显示当前的工作目录；lDir 显示目录或文件信息；lCd 改变当前目录。 ldelete /unreserved 删除文件；lUndelete 恢复删除文件；lreset recycle-bin 彻底删除回收站中的文件；lRename 重新命名文件；Page 11Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 12常用命令l显示版本信息 display versionl切换操作语言 lan

10、guage-model查看设备信息 display devicel复位系统 rebootl复位单板 reset slotl查看当前配置信息 display current-configurationl查看保存配置信息 display saved-configurationl查看告警信息 display trapbufferPage 12Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 13问题lTelnet缺省的登录用户数是多少? 最大的允许登录用户数又是多少?回答：缺省的登录用户数是5,最大的是15.

11、Page 13Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 14第第1章章 系统配置指导系统配置指导Page 14Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 15配置内容l地址池配置l认证/计费方案配置lRadius配置lWEB服务器配置lUser-group 配置lACL配置l域配置lVLAN配置lPVC配置lBAS接口配置Page 15Copyright 2006 Huawei Technologi

12、es Co., Ltd. All rights reserved. Page 16地址池配置l动态获取IP的用户还是采用静态IP地址接入的用户都需要配置地址池。地址池的作用主要是给用户分配地址、分配DNS地址，以及给接入用户提供一个三层接口（gateway）。lME60的地址池分为两种：l一种是本地地址池，这是ME60内置DHCP的一种方式；l一种是外置地址池，这是采用外置的DHCP服务器来给用户分配地址的一种方式。Page 16Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 17本地地址池配置l创建

13、一个名为huawei的本地地址池ME60 ip pool huawei locall设置地址池缺省网关ME60 -ip-pool-huaweigateway l创建一个地址段ME60 -ip-pool-huaweisection 0 l配置DNS服务器ME60 -ip-pool-huaweidns-server Page 17Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 18远端地址池配置

14、l配置名为remotedhcp的DHCP服务器组ME60 dhcp-server group remotedhcpl指定DHCP服务器地址ME60-dhcp-server-group-remotedhcpdhcp-server 0l创建远端地址池Me60ip pool huaweiremote remote l配置远端地址池（指定gateway和绑定DHCP服务器组）ME60 -ip-pool-huaweiremotegateway ME60 -ip-pool-huaweiremotedhcp-server group r

15、emotedhcpPage 18Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 19认证/计费方案配置l添加一个新的认证方案Auth1ME60 -aaaauthentication-scheme Auth1 l配置此认证方案的认证方法为radius认证ME60 -aaa-authen-auth1authentication-mode radiusl添加一个新的计费方案Acct1ME60 -aaa accounting-scheme Acct1 l配置此计费方案的计费方法为radius计费ME60 -a

16、aa-authen-acct1 accounting-mode radius注意：注意：1、如果只建立了认证方案或者计费方案，而没有配置相应的方法的话，默认是radius认证radius计费2、系统提供两组默认的认证和计费策略：default0 default1Page 19Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 20Radius配置l建立一个名为radius1的radius服务器组ME60 radius-server group radius1 l配置主用radius认证服务器的地址和端口号

17、ME60 -radius-radius1radius-server authentication 1812 l配置备用radius认证服务器的地址和端口号ME60 -radius-radius1radius-server authentication 8 1812 weight 10l配置主用radius计费服务器的地址和端口号ME60 -radius-radius1radius-server accounting 1813l配置备用radius计费服务器的地址和端口号ME60 -radius-radius1radius-serv

18、er accounting 8 1813 weight 10Page 20Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 21WEB配置l配置WEB认证服务器地址，密钥为huaweiME60 web-auth-server key huawei Page 21Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 22ACL配置l首先创建用户组名，使用好记组名，便于分类记忆：lM

19、E60 user-group ucl_ispl创建ACL，并让规则生效：lME60acl 6000lME60-acl-ucl-6000rule permit ip source user-group ucl_ispl创建流分类，将ACL绑定到分类器下：lME60traffic classifier testlME60-classifier-testif-match acl 6000l创建流动作：lME60traffic behavior testlME60-behavior-testdenyl创建流策略，并在全局下应用流策略（配置此命令，规则才真正生效）：lME60-trafficpolicy

20、-testclassifier test behavior testlME60 traffic-policy test global Page 22Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 23域配置一l常用两种域：p一种是认证前的域，对于WEB认证的用户来说，认证前的域主要是用来获取IP地址的。p一种是认证域，用来指定用户所采用的认证，计费等策略l系统提供的两个默认的域，这两个域只能修改不能删除。pDefault0 默认策略是不认证不计费pDefault1 默认策略是radius认证radiu

21、s计费。Page 23Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 24域配置二l配置域ME60-aaadomain ispl指定认证域内的认证方案和计费方案 ME60-aaa-domain-ispauthentication-scheme Auth1ME60-aaa-domain-ispaccounting-scheme Acct1l指定该域使用的radius服务器ME60-aaa-domain-ispradius-server group radius1 l指定该域所使用的地址池ME60-aaa

22、-domain-ispip-pool huaweiPage 24Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 25VLAN配置l配置VLANME60- GigabitEthernet 2/0/7.1user-vlan 10Page 25Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 26BAS接口配置进入接口BAS视图（主接口或子接口可都可以该入该模式）ME60- GigabitEthernet 2/0/7basl设置端口下的用户类型ME60 GigabitEthernet 2/0/7-basaccess-type layer2-subscriberl设置用户的认证前域和认证域ME60 GigabitEthe