华为5200配置实例手册.docxVIP

精品文档 精品文档 精品文档 华为5200 配置实例手册 [sell=XX] 第1 节业务介绍 1-1 1.1 本文档的目的 1-1 1.2 详细实例内容概览 1-1 第2 节PPP用户上线配置实例 2-2 2.1 PPP 业务与组网介绍 2-2 2.2 PPP 用户基本上线实例 2-2 2.3 PPP 用户扩展实 2-5 第3 节 L2TP用户上线实例 3-7 3.1 L2TP 业务与组网介绍 3-7 3.2 L2TP 用户上线配置 3-8 第4 节控制组播的实例 4-10 4.1 控制组播介绍和组网 4-10 4.2 简单控制组播实例 4-11 4.3 对组播源认证的实例 4-13 第5 节NAT业务配置实例 5-17 5.1 NAT 介绍与组网图 5-17 5.2 NAT 简单配置实例 5-18 5.3 只替换地点的 NAT 实例 5-20 第6 节PnP配置实例 6-23 6.1 Pnp 介绍与组网图 6-23 6.2pnp 用户web 认证应用实例 6-24 第7 节三层认证与 ACL应用配置实例 7-27 7.1 三层认证介绍与组网 7-27 7.2 三层认证的实例 7-27 12.1 Pppoe 专线介绍与组网 12-42 12.2 PPPoE 专线配置实例 12-42 第1节 业务介绍 1.1 本文档的目的 我们已经有了各式各种开局文档，包括配置命令，配置指导书等等，目的只有一个：让开局的开局，并且解决常有的一些配置问题。本文的目的也不此外，让大家从一个个详细的配置的认识一下配置过程，本实例基本是实际环境的运行结果，简单的增加了一些解释与说明，解配置。 说明： 关于每个实例， 我们尽量给出它的组网图， 以便您更好的理解 ;我们重点是各种 最简单的上线配置，然后给出一些辅佐配置项目，也就是下面所谓的扩展 关于 V100R007B01D015 以后的版本做了一些命令的改正 1、PORTVLAN 的配置命令格式做了改正，更改的命令格式为： portvlan{ethernetethernet-id|gigabitethernetgigabitethernet-id|trunktrunk-id}[port-numstartvlanid[vlan-num] 2、增加 vt的批量绑定和反绑定命令 pppoe-serverbind{ethernetINTEGER1-24[INTEGER1-24] |gigabit-etherneINTEGER25-26[INTEGER1-2]|trunkINTEGER1-13[INTEGE 3、改正域下配置 web认证服务器配置命令 [undo]web-server{X.X.X.X|urlstrinhg|mode{get|post}} 本文中的配置命令是以 R007B01D006 的版本基础的，请工程师查阅此文档时请注意 的详细说明请参照有关版本的开局指导书，这里不再详尽说明。 1.2 详细实例内容概览 本文档基本以 MA5200R007 业务项目组的业务特性为基础，自然还包括其他的有关特 l PPP用户基本上线实例。 l PPP用户上线实例扩展 l L2TP 用户上线实例 l 下带 5100 的可控组播业务简单实现（组播源不认证） l 下带 5100 的可控组播业务扩展实现（组播源认证） l NAT 业务的简单实现。 2.2PPP 用户基本上线实例 说明： 如下一个ppp用户，从5200F3端口VLANID为2接入，PAP认证（口令考证配地点。 MA5200Fdispcu # version7106 sysnameMA5200F # systemlanguage-modeenglish # radius-servergroup login # interfaceEthernet3 pppoe-serverbindVirtual-Template1 【用户接入端口，需绑定虚模板， 7 模板的模式下批量增加PPPOE-SERVER 与端口的绑定关 系】 # interfaceVirtual-Template1  【配置虚模板】 pppauthentication-modepap  【配置认证方式】 # interfaceNULL0 # interfaceLoopBack0 # interfaceNm-Ethernet0 # ippoolpool1local authentication-schemedefault1 accounting-schemedefault1 【域下缺省采用的认证方案与计费方案为 default1 ，此处计费、认证方案也能够 配】 # local-aaa-server  【由于本地认证配置本地用户】 useruser1@990password123 # cluste