MA5200F数据配置模板.docVIP

MA5200F数据配置模板及规范 系统数据配置 设备命名 system-view sysname WH-KFQ-5200F //配置设备名，按照规划配置 2、登录用户配置 login authentication-scheme default local login local-user root password simple admin //配置telnet 用户名及密码login local-user root service-type telnet //配置telnet user-interface vty 0 4 authentication-mode scheme default quitsupper password level 3 cipher whsj0553 //配置system-view密码，不少于6个字符 3、网管配置 snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent trap enable snmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public 对于有城域网网管的地市进行配置，没有城域网网管的地市，可暂不配置 4、上行接口地址配置 portvlan gigabitethernet 25 vlan 0 1 access-type interface quit interface GigabitEthernet 25.0 description ***Connect to KaiFaQu-S6506-g2/0/1*** ip add x.x.x.x 52 quit interface GigabitEthernet25 undo negotiation auto speed //设定为1000M full 各接口要求有描述语句，说明接到哪一个局点的哪台设备，哪个端口。 5、默认路由配置 ip route x.x.x.x 按照路由规划进行。 6、系统时间确认 quit display clock clock datatime 10:5:25 2003/09/18 system-view 检查系统时间，系统时间要设置为与北京时间一致。 7、保存配置数据 quit save PPPOE用户认证相关配置 虚模板配置 system-view interface virtual-template 1 ppp authentication-mode pap pppoe-server bind Ethernet 1 24 quit MA5200F支持32个虚模板，配置时要求编号从1开始，支持pap和chap两种认证模式，目前radius服务器配置的是pap方式，因此MA5200F也用pap方式。 地址池配置 ip pool adsl_pool local //配置本地地址池，建议各局点都用地址池名adsl_pool gateway //配置用户网关 dns-server 8 dns-server 8 secondary section 0 5 54 //配置可分配给用户的地址段 exludeed-ip-address //用与其他的地址段lease 0 12 10 //设置地址池的地址租约，默认可以不配置 quit 网关选用用户网段的第一个地址，配置可分配给用户的地址段时，要预留一段地址，作为DSLAM设备的管理IP地址或网吧用户的地址，如果用户网段有一个C类地址，需要留1/4个C类地址，最好是分成两个段配置。Ma5200F的这个版本要求静态用户的地址也在IP POOL中，但是需要excluded掉。 认证、计费方式配置 aaa authentication-scheme radius //配置认证名为radius的认证方式 authentication-mode radius //配置为radius服务器认证 quit accounting-scheme radius //配置计费名为radius的计费方式 accounting-mode radius //配置为radius服务器计费 quit 系统有缺省的认证、计费方式，为了直观，建议配置认证计费名