DT100003ME60BRAS业务操作与维护ISSUE10

1、DT100003 ME60 BRAS业务操作与维护ISSUE1.0参考资料Page 学习完此课程，您将会：了解 ME60可以开展哪些业务掌握ME60 系统根底操作指令目 标Page 第1章 系统配置指点第2章 业务根本配置内容引见Page 第1章 系统配置指点第1节 License操作指点第2节 登录操作指点第3节 文件操作第4节 常用命令内容引见Page License操作指点ME60假设要正常运转开展业务的话必需求在开局之前加载license文件。ME60是经过不同的license文件规格和硬件规格来共同确定可以支持多少用户的接入。假设不进展license文件的加载的话，系统无法接入。恳求

2、和加载license的流程如下：从合同中获取LAC角色：工程师获取ESN角色：工程师生成license角色：技术支持部加载license角色：工程师将以上两文件发给技术支持部将license发给现场工程师Page License操作指点对于现场工程师来说，在license方面需求做的就是获取设备的ESN编号，以及正确加载license文件。1、获取ESN编号ME60display esn2、将license文件经过ftp或者tftp上传到ME60上3、激活license文件 ME60license slave 文件名4、查看当前激活的license文件 ME60display license

3、slave留意：在激活license的时候，主备两块主控板都要进展激活的操作。Page 串口配置指点运用Windows等操作系统下的超级终端工具软件进展。超级终端中进展如下设置：波特率缺省设置为9600bps8位数据位无奇偶校验1位停顿位无流量控制，仿真终端设置为自动检测。Page Telnet操作指点配置ME60设备的维护网口IP地址 配置了登录验证方式和相应规那么； 支持不验证密码验证AAA认证保证配置终端与设备之间有可达路由。internetPage 虚拟用户终端接口配置进展telnet远程维护的时候在ME60上面需求配置虚拟用户终端接口。进入VTY视图 ME60 user-interf

4、ace vty 0 4 设置终端用户超时时间ME60-ui-vty0-4idle-timeout设置用户终端的优先级ME60-ui-vty0-4user privilege level 3设置用户终端的认证方式；ME60-ui-vty0-4authentication-mode 设置用户认证密码。ME60-ui-vty0-4set authentication password留意：假设ME60经过维护配置网口和维护终端直连，二者必需配置同一网段下的IP地址。Page 操作用户配置添加本地操作用户：ME60 local-aaa-serverME60 -local-aaa-serveruser

5、username留意：在添加操作用户的时候最少要设置一个操作用户的属性才干创建胜利。在local-aaa-server视图下设置操作用户的属性： user username block设置操作用户的形状； user username authentication-type设置接入操作用户类型； user username password设置操作用户密码； user username level设置操作用户等级； user username ftp-directory设置允许FTP用户访问的途径； user username idle-cut设置允许切断闲置的操作用户。 Page 文件操作Mk

6、dir 创建目录；Rmdir 删除目录；Pwd 显示当前的任务目录；Dir 显示目录或文件信息；Cd 改动当前目录。 delete /unreserved 删除文件；Undelete 恢复删除文件；reset recycle-bin 彻底删除回收站中的文件；Rename 重新命名文件；Page 常用命令显示版本信息 display version切换操作言语 language-mode查看设备信息 display device复位系统 reboot复位单板 reset slot查看当前配置信息 display current-configuration查看保管配置信息 display save

7、d-configuration查看告警信息 display trapbufferPage 问题Telnet缺省的登录用户数是多少? 最大的允许登录用户数又是多少?回答：缺省的登录用户数是5,最大的是15.Page 第1章 系统配置指点第2章 业务根本配置内容引见Page 配置内容地址池配置认证/计费方案配置Radius配置WEB效力器配置User-group 配置ACL配置域配置VLAN配置PVC配置BAS接口配置Page 地址池配置动态获取IP的用户还是采用静态IP地址接入的用户都需求配置地址池。地址池的作用主要是给用户分配地址、分配DNS地址，以及给接入用户提供一个三层接口gateway。

8、ME60的地址池分为两种：一种是本地地址池，这是ME60内置DHCP的一种方式；一种是外置地址池，这是采用外置的DHCP效力器来给用户分配地址的一种方式。Page 本地地址池配置创建一个名为huawei的本地地址池ME60 ip pool huawei local设置地址池缺省网关ME60 -ip-pool-huaweigateway 创建一个地址段ME60 -ip-pool-huaweisection 0 配置DNS效力器ME60 -ip-pool-huaweidns-server Page 远端地址池配置配置名为remotedhcp的DHCP效力器组ME60 dhcp-server gro

9、up remotedhcp指定DHCP效力器地址ME60-dhcp-server-group-remotedhcpdhcp-server 0创建远端地址池Me60ip pool huaweiremote remote 配置远端地址池指定gateway和绑定DHCP效力器组ME60 -ip-pool-huaweiremotegateway ME60 -ip-pool-huaweiremotedhcp-server group remotedhcpPage 认证/计费方案配置添加一个新的认证方案Auth1ME60 -aaaauthentication-scheme Auth1 配置此认证方案的认证

10、方法为radius认证ME60 -aaa-authen-auth1authentication-mode radius添加一个新的计费方案Acct1ME60 -aaa accounting-scheme Acct1 配置此计费方案的计费方法为radius计费ME60 -aaa-authen-acct1 accounting-mode radius留意：1、假设只建立了认证方案或者计费方案，而没有配置相应的方法的话，默许是radius认证radius计费2、系统提供两组默许的认证和计费战略：default0 default1Page Radius配置建立一个名为radius1的radius效力器

11、组ME60 radius-server group radius1 配置主用radius认证效力器的地址和端口号ME60 -radius-radius1radius-server authentication 1812 配置备用radius认证效力器的地址和端口号ME60 -radius-radius1radius-server authentication 8 1812 weight 10配置主用radius计费效力器的地址和端口号ME60 -radius-radius1radius-server accounting 1813配置备用radius计费效力器的地址和端口号ME60 -radi

12、us-radius1radius-server accounting 8 1813 weight 10Page WEB配置配置WEB认证效力器地址，密钥为huaweiME60 web-auth-server key huawei Page ACL配置首先创建用户组名，运用好记组名，便于分类记忆：ME60 user-group ucl_isp创建ACL，并让规那么生效：ME60acl 6000ME60-acl-ucl-6000rule permit ip source user-group ucl_isp创建流分类，将ACL绑定到分类器下：ME60traffic classifier testM

13、E60-classifier-testif-match acl 6000创建流动作：ME60traffic behavior testME60-behavior-testdeny创建流战略，并在全局下运用流战略配置此命令，规那么才真正生效：ME60-trafficpolicy-testclassifier test behavior testME60 traffic-policy test global Page 域配置一常用两种域：一种是认证前的域，对于WEB认证的用户来说，认证前的域主要是用来获取IP地址的。一种是认证域，用来指定用户所采用的认证，计费等战略系统提供的两个默许的域，这两个域

14、只能修正不能删除。Default0 默许战略是不认证不计费Default1 默许战略是radius认证radius计费。Page 域配置二配置域ME60-aaadomain isp指定认证域内的认证方案和计费方案 ME60-aaa-domain-ispauthentication-scheme Auth1ME60-aaa-domain-ispaccounting-scheme Acct1指定该域运用的radius效力器ME60-aaa-domain-ispradius-server group radius1 指定该域所运用的地址池ME60-aaa-domain-ispip-pool huaw

15、eiPage VLAN配置配置VLANME60- GigabitEthernet 2/0/7.1user-vlan 10Page BAS接口配置进入接口BAS视图主接口或子接口可都可以该入该方式ME60- GigabitEthernet 2/0/7bas设置端口下的用户类型ME60 GigabitEthernet 2/0/7-basaccess-type layer2-subscriber设置用户的认证前域和认证域ME60 GigabitEthernet 2/0/7-bas default-domain pre-authentication default0 authentication isp设置端口下用户采用的认证方式ME60- GigabitEthernet 2/0/7-basauthentication-method web Page 查询配置查看接口形状ME60 display interface查看BAS接口信息ME60 display bas-interface GigabitEthernet 2/0/0查看域配置信息端口下的用户类型ME60display domain isp查看地址池配置ME60display ip pool huawei 查看Radius效力器配置ME6