《DCBI3000-V2.0培训.pptVIP

Author: 方澜 2004-10-18 DCBI-3000的安装 后台程序的安装 安装的环境：REDHAT LINUX 9.0 + MYSQL3.23.54a 安装的文件：dcbi_server****.tgz（****代表软件发行日期） 安装的步骤： 将.tgz文件解压缩出install目录 tar –xzvf dcbi_server****.tgz 进入install目录执行install.sh和installdb成功后退出当前用户，重新登陆 成功后安装的目录为 /usr/local/sbin 执行文件 /usr/local/etc 配置文件 /var/lib/mysql/dcradius 数据库文件 Web自服务的安装 安装的环境：REDHAT LINUX 9.0 + MYSQL3.23.54a 安装的文件：dcbi_userweb****.tgz（****代表软件发行日期） 安装的步骤： 将.tgz解压缩出dcbi_userweb目录 tar –xzvf dcbi_userweb****.tgz 进入dcbi_userweb目录运行install.lnx.sh 成功后退出当前用户重新登陆 成功后安装的目录为 /usr/Apache/Tomcat4.1 License的获取 运行getid命令，将屏幕打印出的的唯一标识码复制到文件，用于申请license 申请到的license文件名为dcbi_license.dat，要将其复制到/usr/local/etc/raddb目录下并重起服务。假设将申请到的文件FTP到当前目录 cp -f ./dcbi_license.dat /usr/local/etc/raddb/dcbi_license.dat 运行和停止 dcbi-3000后台服务 /usr/local/sbin/dcbi {start|stop|restart|reload|shutdown} Java管理端 /usr/local/sbin/SysManage/client Web自服务 /usr/Apache/Tomcat4.1/bin/catalina.sh {run|stop} DCBI-3000的操作初试鹰啼 必须了解的信息—计费原形 计费原形是对DCBI-3000能支持的计费方式的一种抽象描述，它不涉及实际的金额设定，但通过分析它可以清楚地了解到各种计费方式的差异。 必须了解的信息—计费原形（续） 初次运行的第一步—设备配置 站点配置界面中的“结帐依据”和“出口设备IP” 结帐依据 按内网；按外网 出口设备IP 汇聚层接入设备下联IP（6608是主控板的IP地址） 设备信息管理界面中的“设备类别”和“设备位置” 设备类别 用于区分不同类型的设备 802.1X 对应DCN的802.1X交换机 DCRS6608 对应6608接入管理器 DC_Bas 对应DCBA-2000/3000W接入管理器 Other 对应其他使用RADIUS协议认证的设备 设备位置 根据上文中的“结帐依据”选择设备位置 初次运行的第二步—创建用户 1、根据计费原形创建计费类别（计费类别管理界面） 2、创建用户组（用户组管理界面） 3、创建用户（个人开户界面） 用户组的附加信息 出口设备： 相对于配置信息中更细致的设定。 下发Vlan： 只对802.1X类型设备生效。 IP地址池： DCBI-3000提供的模拟DHCP功能，只对802.1X设备生效。 时段控制： 将一周按周一到周五、周六周日划分成两个组，每组可以详细控制到小时。 用户的附加信息 上网范围与设定的交换机类型相互配合，如果在添加设备时设定的交换机类型为外网，并在此处选择用户上网范围为内网，则用户无法通过在此设备上的认证。 绑定信息只对内网设备生效，如果一个设备位置为外网，则不会检查绑定信息。 绑定和附加绑定之间是或的关系，即只要有一个生效即可。 DCBI-3000的操作功能描述 认证过程：需要注意的地方 1、IP、MAC地址绑定在“个人开户”和“IP、MAC绑定”都可以设定。区别在于个人开户时是将它们关联到用户；而IP、MAC绑定界面是将它们相互绑定。 2、“客户端升级配置”中的限制客户端最旧版本号只对802.1X交换机类型生效。 3、当DCBI-3000在线用户表中存在某用户，而又收到该用户的认证请求时根据请求的MAC地址判断是否允许认证通过，如果MAC地址相同，则判为相同用户，通过。如果不同，则判为同一用户在多台机器上请求，不允许通过。 授权过程：需要注意的地方 1、“站点配置”中的告警服务器1应配置为DCBI-3000的IP地址，如果客户端通过认证后和DCBI所在主机不通，则报警功能无法使用。 2、对于6608和DC