BRAS设备介绍与配置.ppt

Juniper BRAS设备介绍 Juniper网络公司E-系列边缘路由器设计用来满足网络边缘的不同要求，提供统一的JUNOse软件、特性以及可编程ASIC技术，实现可预测的性能和业务灵活性。 ERX的创新设计将路由处理器移出了转发路径，并在每个端口上维护完整的路由表，为IP业务提供了一条快速路径。 E-系列路由器采用某种特殊的方法接入拥有IP、ATM、帧中继支持技术，为IP业务部署提供了高度可靠、可扩展的灵活路由平台。 E-系列平台提供了端口多样性、性能和灵活IP业务功能，来满足服务供应商不断提高的要求。 Quidway MA5200G/ME60开局介绍 配置ACL规则 在做完上面的禁止访问的操作之后，在实际配置的时候我们还需要将一些目的地的权限放开，比如WEB认证服务器，DNS服务器等等。 比如DNS服务器的地址是，那么我们可以通过如下的配置来将用户对DNS的访问权限放开。 （1）首先配置一个rule-map [MA5200G]rule-map rule1 ip user-group 1 这里就建立了一个rule，这个rule表示了user-group 1里面的用户和地址的关系。 （2）配置一条EACL，允许user-group 1对的访问 [MA5200G]eacl global rule1 permit （3）将配置号的EACL应用到所有接口 [MA5200G]access-group eacl global Quidway MA5200G/ME60开局介绍 配置上行接口 （1）进入上行接口配置视图 [MA5200G]interface Ethernet7/0/15 （2）激活上行接口 [MA5200G]undo shutdown （3）配置IP地址 [MA5200G]ip address Quidway MA5200G/ME60开局介绍 VT接口的创建 注：进行PPPOE配置的时候同样要配置地址池、认证计费方案、radius、域。但是这些配置都是和前面相同的，这里就不再描述了。这里主要描述PPPOE和其它配置所不同的地方。 （1）创建VT接口 VT接口主要是用来对报文的PPP协议层进行处理的，因此在配置PPP接入业务的时候我们首先要创建VT接口，并且在接口下面指定相应的PPP验证方式（是PAP还是CHAP）。 [MA5200G]interface Virtual-Template 1 （2）设置PPP的验证方式 [MA5200G-Virtual-Template1]ppp authentication-mode pap 注意： 1、对于PPP的验证方式可以设置为PAP，也可以设置为CHAP，具体要看对接的设备是采用什么样的方式来进行PPP验证的。 Quidway MA5200G/ME60开局介绍 将VT接口和实际物理端口绑定 （1）进入实际的物理以太网接口 [MA5200G]interface ethernet 3/0/7 （2）激活接口 [MA5200G-Ethernet3/0/7]undo shutdown （3）绑定VT到接口 [MA5200G-Ethernet3/0/7]pppoe-server bind virtual-template 1 注意： 1、这里由于是采用的PPPOE的方式，没有vlan id，所以将VT绑定到了主接口下面。 Quidway MA5200G/ME60开局介绍 BAS的相关配置 （1）进入BAS接口视图 [MA5200G-Ethernet3/0/7]bas （3）设置端口下的用户为二层用户 [MA5200G-Ethernet3/0/7-BAS]access-type layer2-subscriber （5）设置用户的认证域 [MA5200G-Ethernet3/0/7-BAS] default-domain authentication isp （6）设置端口下用户采用的认证方式 [MA5200G-Ethernet3/0/7-BAS]authentication-method ppp 注意： 1、PPPOE接入是没有vlan的，所以只能在主接口下进行配置。 Quidway MA5200G/ME60开局介绍 总结 在配置不同的业务的时候，地址池、域、radius、认证策略、计费策略的配置都是相同的。所不同的只是根据不同的业务类型进行不同的接口配置。然后在相应的接口下面进行BAS平面的配置。 QA ? 2008四川创意信息技术股份有限公司 sc-troy .com 智慧无尽 创意无限 endless wit , infinite creations BRAS设备介绍与配置 孙志勇 ziyon@ 2010/4/13 Ju