5200F不验证开局指教.docVIP

『VLAN用户的接入流程是：』? ? ? ? 首先一个VLAN用户的报文在经过二层交换机的时候就带上了相应的VLAN ID；?? ? ? ? 用户的报文从5200的某一个端口进入的时候5200就会根据事先配置好的portvlan的数据来确定这样的一个用户是属于那个域的，以及采用什么样的接入方式（bind、web、pppoe）；?? ? ? ? 该用户在找到自己所属的域之后就会根据域下面配置的地址池分配一个ip地址，然后根据域下面设置好的认证和计费策略来进行认证和计费，认证通过之后该用户就能正常的上网了。?在了解了用户报文的基本接入流程之后我们就开始来配置数据，从上面的接入流程我们可以看出来，比较关键和重要的几个数据是：地址池、域、认证计费策略以及PORTVLAN的数据。 【配置地址池】现在的版本对于静态用户也是需要配置地址池的，并且要将静态用户的地址包含进所配置的地址池中，同时还要执行禁用的命令，所以在做静态用户数据的第一步就是生成相应的地址池。1.? ? ? ? 创建一个名为huawei的地址池：[MA5200F]ip pool huawei local2.? ? ? ? 配置地址池的网关以及掩码：[MA5200F-ip-pool-huawei]gateway 61.10.1.1 255.255.255.03.? ? ? ? 配置地址池的地址段：[MA5200F-ip-pool-huawei]section 0 61.10.1.2??61.10.1.104.? ? ? ? 在地址池里面将静态用户的地址去除：MA5200F-ip-pool-huawei]excluded-ip-address 61.10.1.2另外在实际开局中此处还要配置DNS服务器的IP，但由于是上机指导书，此处DNS的配置省略，具体配置可以参考开局指导书中的相关部分，下面的各配置中地址池的配置与此相同。好了，现在我们已经给静态用户配置了一个地址池，接下来我们要为静态用户设置相应的认证和计费方案。 【配置认证方案】1.? ? ? ? 进入AAA视图：[MA5200F]aaa2.? ? ? ? 添加一个新的认证方案Auth1：[MA5200F-aaa]authentication-scheme Auth1这样接下来就进入了相应的认证方案视图。3.? ? ? ? 设置认证方案：我们已经创建了一个新的认证方案Auth1，接下来我们将定义这个认证方案的具体内容。[MA5200F-aaa-authen-auth1]authentication-mode local这里我们将Auth1这一个认证方案定义为了本地认证，也就是说采用这样的一个认证方案的用户是在5200本地进行认证的，当然在实际的开局中我们也可以根据实际的情况将认证方案设置为其它的类型，如radius，这样的话这个用户将会去radius服务器进行认证。 【配置计费方案】1.? ? ? ? 进入AAA视图：[MA5200F]aaa2.? ? ? ? 添加一个新的计费方案Acct1：[MA5200F-aaa]accounting-scheme Acct13.? ? ? ? 设置计费方案：[MA5200F-aaa-accounting-acct1]accounting-mode local这里我们将Acct1这一个计费方案定义为了本地计费，也就是说采用这样的一个计费方案的用户是在5200本地进行计费的，当然在实际的开局中我们也可以根据实际的情况将计费方案设置为其它的类型，如radius，这样的话这个用户将会去radius服务器进行计费。 【配置域】在5200上面每一个用户都是属于一个指定的（或者是默认的）域的，因此，在进行用户的配置之前我们首先要配置用户所属的域的一些参数。1.? ? ? ? 进入AAA视图：[MA5200F]aaa2.? ? ? ? 新建一个名为isp的域：[MA5200F-aaa]domain isp接下来便进入了相应的域的配置视图。3.? ? ? ? 指定该域所使用的地址池：[MA5200F-aaa-domain-isp]ip-pool first Huawei4.? ? ? ? 指定该域的认证方案和计费方案：[MA5200F-aaa-domain-isp]authentication-scheme Auth1[MA5200F-aaa-domain-isp]accounting-scheme Acct1这里我们将该域的认证方案和计费方案设置为了先前定义好的两个方案Auth1和Acct1，分别是本地认证和本地计费。 【配置VLAN端口】配置VLAN端口的目的是指定某个端口的某些指定的VLAN用户认