db202003me60产品ppp业务特性与实现issue1.00.pptVIP

1 ME60产品PPP业务特性与实现 培训目标 学完本课程后，您应该能： 了解ME60 的BRAS业务相关组件的功能 掌握ME60 PPP业务的实现流程 目 录 ME60 BRAS业务组件 ME60 PPP业务实现流程 ME60 PPP业务配置 目 录 ME60 BRAS业务组件 ME60 PPP业务实现流程 ME60 PPP业务配置 ME60 BRAS特性总体框架 目 录 ME60 BRAS业务组件 ME60 PPP业务实现流程 ME60 PPP业务配置 PPP接入流程 PPP接入流程（1） PPP接入流程（2） 目 录 ME60 BRAS业务组件 ME60 PPP业务实现流程 ME60 PPP业务配置 目 录 ME60 PPP业务配置 3.1 ME60 PPPoE业务配置 3.2 ME60 PPPoEoVLAN业务配置 PPPoE业务模型 PPPoE业务组网，一台计算机通过一台HUB或者交换机之后再接在ME60的端口上面。 用户采用PPP认证方式。 PPPoE业务封装过程 PPP业务模型 ME60 PPP业务配置基本流程 PPPoE业务特殊配置流程 配置实例 配置流程图 虚模板配置 动态地址池介绍 无论动态获取IP的用户还是采用静态IP地址接入的用户都需要配置地址池。 地址池的作用主要是给用户分配地址、分配DNS地址，以及给接入用户提供一个三层接口（gateway）。 ME60的地址池分为两种： 一种是本地地址池，这是ME60内置DHCP的一种方式； 一种是外置地址池，这是采用外置的DHCP服务器来给用户分配地址的一种方式。 配置地址池 \\创建名称为pool1的本地地址池 [Quidway]ip pool pool1 local \\配置地址池网关 [Quidway-ip-pool-pool1]gateway 24 \\配置地址的段，一个地址池可以划分为255个段 [Quidway-ip-pool-pool1]section 0 00 \\配置DNS ，可以配置多个DNS [Quidway-ip-pool-pool1]dns-server 52 配置远端地址池 如果用户的IP地址由远端服务器统一分配，则需要配置远端地址池 配置认证方案/计费方案 \\进入AAA 视图 [Quidway]aaa \\创建名称为auth1的认证方案 [Quidway-aaa]authentication-scheme auth1 \\配置auth1的认证方式是radius认证 [Quidway-aaa-authen-auth1]authentication-mode radius \\同理在AAA视图下创建计费名称为acct1的方案 [Quidway-aaa]accounting-scheme acct1 \\ 配置acct1的计费方式为radius计费 [Quidway-aaa-accounting-acct1]accounting-mode radius 配置radius 缺省域概念介绍 系统常用三种域： 一种是认证前的域，对于WEB认证的用户来说，认证前的域主要是用来获取IP地址的 一种是认证域，用来指定用户所采用的认证，计费等策略 系统操作用户归属域 系统提供的三个默认的域，这三个域只能修改不能删除 Default0 默认策略是不认证不计费 Default1 默认策略是radius认证radius计费 Default_admin 默认策略是Radius认证，不计费 ME60域概念介绍 认证前默认域（default-domain pre-authentication） 认证默认域（default-domain authentication） 认证域（authentication domain） 域配置 \\进入AAA视图 [Quidway]aaa \\创建名称为isp1的域 [Quidway-aaa]domain isp1 \\指定域的认证方式，关联认证方案auth1 [Quidway-aaa-domain-isp1]authentication-scheme auth1 \\指定域的计费方式,关联计费方案acct1 [Quidway-aaa-domain-isp1]accounting-scheme acct1