ME60产品简介课件资料.pptVIP

数据平面完成数据报文的高速处理和内部无阻塞交换。包括报文封装，协议转发，QOS，内部高速交换等等。 控制管理平面完成系统的控制管理功能，包括协议和信令的处理，系统状态的配置和维护管理、系统状态的报告。 监控平面独立完成系统的环境监控，包括电压检测，温度，风扇，保证系统安全稳定运行。故障时，隔离故障部分。 P27 域：可以理解为某种共同业务属性的用户群或某种业务终端。 Tag（标签），Length（长度），Value（值） 　数据通信领域中，报文的可选信息往往以 type-length-value（TLV）字段形式出现。T、L字段的长度往往固定（通常为1～4bytes），V字段长度可变。顾名思义，T字段表示报文类型，L字段表示报文长度、V字段往往用来存放报文的内容。 标示+随机数+密码=16字节字符串+用户名 Tag（标签），Length（长度），Value（值） 　数据通信领域中，报文的可选信息往往以 type-length-value（TLV）字段形式出现。T、L字段的长度往往固定（通常为1～4bytes），V字段长度可变。顾名思义，T字段表示报文类型，L字段表示报文长度、V字段往往用来存放报文的内容。 超时次数。超时时间。重传次数 ME60域概念介绍 认证前默认域(default-domain pre-authentication) 认证默认域(default-domain authentication) 认证域(authentication domain) 系统的三个默认域 Default0 默认策略是不认证不计费 Default1 默认策略是radius认证radius计费 Default_admin 默认策略是radius认证,不计费 Page * 第三十一页，共五十九页。 配置BRAS接口 [ME60]interface gigabitethernet4/0/1 \\以太网无法终结PPPOE会话,所以要绑定虚模板终结PPPOE会话. [ME60-gigabitethernet4/0/1]pppoe-server bind virtual-template 1 \\进入BRAS接口视图 [ME60-gigabitethernet4/0/1]bas \\配置用户接入方式为二层用户接入 [ME60-gigabitethernet4/0/1-bas]access-type layer2-subscriber \\配置用户认证后的所属域 [ME60-gigabitethernet4/0/1-bas]default-domain authentication abc \\配置认证方式 [ME60-gigabitethernet4/0/1-bas]authentication-method ppp *查看具体BRAS接口配置 display bas-interface gigabitethernet 4/0/1 Page * 第三十二页，共五十九页。 PPPOEofVlan特殊配置 \\创建子接口 [ME60]interface gigabitethernet4/0/1.1 \\将用户所属VLAN绑定到子接口 [ME60-gigabitethernet4/0/1.1] uservlan 2 3 \\把虚模板绑定到子接口 [ME60-gigabitethernet4/0/1.1]pppoe-server bind virtual-template 1 *1.若需要配置QINQ，则在子接口下配置VLAN时，输入QINQ 100 VLAN 2 3 *2. PPPOEofVlan BRAS接口配置同样需要进入子接口配置。 Page * 第三十三页，共五十九页。 3.2 IP业务配置流程图及业务流程 1.客户端向DHCP服务器IP地址获取请求。 2.DHCP收到请求后,根据认证前域分配给用户IP。 3.客户端访问WEB SERVER并输入用户名密码验证。 4.WEB服务器把用户名和密码传送给ME60。 5.ME60把用户和明码传送给RADIUS服务器认证。 6.RADIUS服务器把认证结果反馈给ME60。 7.认证通过后，客户端可以访问internet。 Page * 第三十四页，共五十九页。 IPOE接入配置流程 配置认证、计费策略。 配置RADIUS服务器组。 配置IP地址池。 配置认证前域。 配置认证域。 配置WEB认证服务器。 配置ACL。 配置BRAS接口。 Page * 第三十五页，共五十九页。 配置WEB服务器 *web服务器建立WEB页面进行用户名密码。 *配置源端口命令可选。 \\配置WEB认证服务,WEB服务器与ME60之间采用PORTAL协议. [ME60]web-auth-s