me60常见认证方式配置介绍.pptVIP

ME60常见认证方式配置介绍 2010.09 目录 常用宽带用户接入认证方式介绍 PPPOE认证方式 WEB认证方式 ME60常见业务配置介绍 PPPOE接入认证配置 WEB接入认证配置 ME60支持的业务接入类型 接入用户的协议栈分为以下几类 IPoX（IPoE、IPoEoVLAN、IPoEoQ、IPoEoA） PPPoX（PPPoE、PPPoEoVLAN、PPPoEoQ、PPPoA、PPPoEoA） 802.1X 接入方式—— PPPOE认证方式 ME60的PPPoE接入过程 ME60的PPPoE接入过程图 ME60与Radius交互流程 接入方式—— WEB认证方式 Web认证是指用户通过访问Web认证服务器的认证页面，交互输入用户名和密码进行身份认证的一种认证方式。 ME60的WEB认证接入过程图 ME60的WEB认证接入过程 进行Web认证前，用户要先通过DHCP或者静态配置获取IP地址。 用户访问Web认证服务器，并在Web认证服务器提供的认证页面上输入用户名和密码。 Web认证服务器提取用户的用户名和密码，并发送给ME60。 ME60将用户名和密码发送给AAA服务器对用户进行认证。 AAA服务器将认证结果通知ME60。 ME60将认证结果通知Web认证服务器。 Web认证服务器将认证结果通过Web页面通知用户。如果认证成功，用户可以访问Internet。 目录 常用宽带用户接入认证方式介绍 PPPOE认证方式 WEB认证方式 ME60常见业务配置介绍 PPPOE接入认证配置 WEB接入认证配置 PPPoEoVLAN业务配置 下行口配置： interface GigabitEthernet3/0/0.10 pppoe-server bind Virtual-Template 1 description to_TongZhou_ShiJiXingCheng_GPON user-vlan 10 QinQ 10 bas access-type layer2-subscriber default-domain authentication authentication-method ppp 虚模板配置： interface Virtual-Template1 ppp authentication-mode pap ppp keepalive interval 50 retransmit 3 域配置： domain authentication-scheme radius_auth accounting-scheme radius_acct radius-server group bjyd ip-pool pool1 强制WEB业务配置 下行口配置： interface GigabitEthernet3/0/0.10 pppoe-server bind Virtual-Template 1 description to_TongZhou_ShiJiXingCheng_GPON user-vlan 10 QinQ 10 bas access-type layer2-subscriber default-domain pre-authentication local authentication authentication-method web 虚模板配置： interface Virtual-Template1 ppp authentication-mode pap ppp keepalive interval 50 retransmit 3 认证域配置： domain authentication-scheme radius_auth accounting-scheme radius_acct radius-server group bjyd ip-pool pool1 强制WEB业务配置 认证前域配置： [ME60-aaa]domain default0 （2）配置域内地址池 [ME60-aaa-domain-default0]ip-pool huawei （3）配置用户所属的user-group [ME60-aaa-domain-default0]user-group 1 （4）配置强制WEB的地址 [ME60-aaa-domain-default0]web-server 配置用户组： [ME60]user-group 1 ACL规则配置： [ME60]acl number 10000 match-order auto [ME60-acl-simple-10000]rule ip source user