ME60交流胶片.ppt

1 ME60 多业务控制网关 P27 域：可以理解为某种共同业务属性的用户群或某种业务终端。 数据平面完成数据报文的高速处理和内部无阻塞交换。包括报文封装，协议转发，QOS，内部高速交换等等。 控制管理平面完成系统的控制管理功能，包括协议和信令的处理，系统状态的配置和维护管理、系统状态的报告。 监控平面独立完成系统的环境监控，包括电压检测，温度，风扇，保证系统安全稳定运行。故障时，隔离故障部分。 Tag（标签），Length（长度），Value（值） 　数据通信领域中，报文的可选信息往往以 type-length-value（TLV）字段形式出现。T、L字段的长度往往固定（通常为1～4bytes），V字段长度可变。顾名思义，T字段表示报文类型，L字段表示报文长度、V字段往往用来存放报文的内容。 标示+随机数+密码=16字节字符串+用户名 Tag（标签），Length（长度），Value（值） 　数据通信领域中，报文的可选信息往往以 type-length-value（TLV）字段形式出现。T、L字段的长度往往固定（通常为1～4bytes），V字段长度可变。顾名思义，T字段表示报文类型，L字段表示报文长度、V字段往往用来存放报文的内容。 超时次数。超时时间。重传次数 配置BRAS接口 [ME60]interface gigabitethernet4/0/1 \\以太网无法终结PPPOE会话,所以要绑定虚模板终结PPPOE会话. [ME60-gigabitethernet4/0/1]pppoe-server bind virtual-template 1 \\进入BRAS接口视图 [ME60-gigabitethernet4/0/1]bas \\配置用户接入方式为二层用户接入 [ME60-gigabitethernet4/0/1-bas]access-type layer2-subscriber \\配置用户认证后的所属域 [ME60-gigabitethernet4/0/1-bas]default-domain authentication abc \\配置认证方式 [ME60-gigabitethernet4/0/1-bas]authentication-method ppp *查看具体BRAS接口配置 display bas-interface gigabitethernet 4/0/1 PPPOEofVlan特殊配置 \\创建子接口 [ME60]interface gigabitethernet4/0/1.1 \\将用户所属VLAN绑定到子接口 [ME60-gigabitethernet4/0/1.1] uservlan 2 3 \\把虚模板绑定到子接口 [ME60-gigabitethernet4/0/1.1]pppoe-server bind virtual-template 1 *1.若需要配置QINQ，则在子接口下配置VLAN时，输入QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同样需要进入子接口配置。 3.2 IP业务配置流程图及业务流程 1.客户端向DHCP服务器IP地址获取请求。 2.DHCP收到请求后,根据认证前域分配给用户IP。 3.客户端访问WEB SERVER并输入用户名密码验证。 4.WEB服务器把用户名和密码传送给ME60。 5.ME60把用户和明码传送给RADIUS服务器认证。 6.RADIUS服务器把认证结果反馈给ME60。 7.认证通过后，客户端可以访问internet。 IPOE接入配置流程 配置认证、计费策略。 配置RADIUS服务器组。 配置IP地址池。 配置认证前域。 配置认证域。 配置WEB认证服务器。 配置ACL。 配置BRAS接口。 配置WEB服务器 *web服务器建立WEB页面进行用户名密码。 *配置源端口命令可选。 \\配置WEB认证服务,WEB服务器与ME60之间采用PORTAL协议. [ME60]web-auth-server X.X.X.X key webvlan \\配置PORTAL协议版本 [ME60] web-auth-server version V2 \\配置与WEB服务器交互的源端口. [ME60] web-auth-server source interface gigabitethernet 4/0/0 配置认证前域 [ME60-aaa]domain pre-isp1 [ME60-aaa-domain-pre-isp1]authentication-scheme default0 [ME60-aaa-domain-pre-isp1]accounting-scheme default0 [ME60-aa