ZCNE-301-UAS基本原理和配置.pptVIP

本章学习目标 掌握UAS基本概念 掌握UAS基本硬件支持 掌握UAS的基本操作步骤 掌握UAS基本维护操作命令 内容提示 UAS功能简介 UAS结构 UAS协议介绍 UAS软件配置 UAS日常维护 UAS在网络中的位置 内容提示 ZXE10 UAS2500S综合接入服务器 ZXE10 UAS10600综合接入服务器 硬件结构－－ 机框背面 硬件结构－－ 单板 线路板类型： 4端口千兆以太网接口线路板(BGEII) 16端口百兆以太网电接口线路板 (BFEIG) 16端口百兆以太网光接口线路板(BFEOG) 8端口ATM 155M接口线路板(BA3C) 1端口POS48接口线路板(BP48) 内容提示 协议介绍－－PPP 协议介绍－－PPP 协议介绍－－PPP 协议介绍－－PAP认证 协议介绍－－PPPOE 协议介绍－－PPPOE 协议介绍－－PPPOE 协议介绍－－PPPOE 协议介绍－－PPPOE 协议介绍－－PPPOE 协议介绍－－RADIUS 协议介绍－－RADIUS 协议介绍－－RADIUS 协议介绍－－RADIUS 协议介绍－－RADIUS 协议介绍－－RADIUS 内容提示 内容提示 接入挑战(Access-Challenge)包 接入请求(Access-Request)包 允许接入(Access-Accept)包 拒绝接入(Access-Reject)包 计费请求(Accounting-Request)包 计费响应(Accounting-Response)包 拨号用户 UAS(RADIUS 客户端) RADIUS 服务器 Authenticate-Request [ User-Name ， Password ] Access-Request [ Request Authenticator ， User-Name ， User-Password = MD5 （ Secret +Request Authenticator ） XOR Password ] Access-Accept/Reject [ Response Authenticator = MD5 （ code+ID+Length+ Request Authenticator+ Attributes+Secret ） ] Authentication- Ack / Nak PAP 鉴权信号流程 拨号用户 UAS(RADIUS 客户端) RADIUS 服务器 Authenticate-Request [ User-Name ， CHAP-Response = MD5 （ CHAP-ID + Password + Challenge ） ] Access-Request [ RequestAuthenticator ， User-Name ， CHAP-Password = CHAP-ID + CHAP-Response ] Access-Accept/Reject [ ResponseAuthenticator = MD5 （ code+ID+Length+ RequestAuthenticator + Attributes+Secret ） ] Authentication- Ack / Nak CHAP 鉴权信号流程 Challenge ， CHAP-ID UAS功能简介 UAS结构 UAS协议介绍 UAS软件配置 UAS日常维护 CONTEXT（虚拟机） CONTEXT是一系列端口、电路和协议的集合。它有独立的IP路由表、RADIUS客户端、用户环路记录等。服务提供商可以使用multiple contexts管理不同用户环路的接入，或者为不同的用户提供不同的服务等级。 UAS2500S系统默认的虚拟设备为local context，不能被删除。用来配置和检查其他context，以及配置全局资源。 UAS2500S系统最多支持2个context，且local不能改名 软件配置－－ 基本概念 Interface（接口） 接口是一个逻辑的概念，不同于物理端口和电路，把逻辑接口同物理端口和电路分开是UAS2500S的先进特性之一 。为了激活高层协议，接口必须和某个物理端口或电路绑定。 Port（端口） 实际的物理通道。 软件配置－－ 基本概念 Subscribers（用户电路） 用户电路指的是高速接入服务的最终用户。用户电路记录可以位于UAS2500S中也