1、Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. DT100003 ME60 BRAS業務操作與維護Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 1Page 1參考資料lQuidway ME60 操作手冊BRAS業務分冊Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 2Page 2學習完此課程，您將會：p了解 ME60可以開展

2、哪些業務p掌握ME60 系統基礎操作指令Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 3Page 3第第2章章 業務基本配置業務基本配置Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 4Page 4第第1節節 License操作指導操作指導第第2節節 登錄操作指導登錄操作指導第第3節節 文件操作文件操作第第4節節 常用命令常用命令Copyright 2006 Huawei Technologies Co.,

3、 Ltd. All rights reserved. Page 5Page 5License操作指導lME60如果要正常運行開展業務的話必須要在開局之前加載license文件。ME60是通過不同的license文件規格和硬件規格來共同確定能夠支持多少用戶的接入。如果不進行license文件的加載的話，系統無法接入。申請和加載license的流程如下：從合同中獲取LAC角色：工程師獲取ESN角色：工程師生成license角色：技術支持部加載license角色：工程師將以上兩文件發給技術支持部將license發給現場工程師Copyright 2006 Huawei Technologies Co.

4、, Ltd. All rights reserved. Page 6Page 6License操作指導l對于現場工程師來說，在license方面需要做的就是獲取設備的ESN編號，以及正確加載license文件。1、獲取ESN編號ME60display esn2、將license文件通過ftp或者tftp上傳到ME60上3、激活license文件 ME60license slave 文件名4、查看當前激活的license文件 ME60display license slave注意：注意：在激活license的時候，主備兩塊主控板都要進行激活的操作。Copyright 2006 Huawei Te

5、chnologies Co., Ltd. All rights reserved. Page 7Page 7串口配置指導l使用Windows等操作系統下的超級終端工具軟件進行。l超級終端中進行如下設置：p波特率缺省設置為9600bpsp8位數據位p無奇偶校驗p1位停止位p無流量控制，p仿真終端設置為自動檢測。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 8Page 8Telnet操作指導l配置ME60設備的維護網口IP地址 l配置了登錄驗證方式和相應規則； p支持不驗證p密碼驗證pAAA認證l保證配

6、置終端與設備之間有可達路由。internetCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 9Page 9虛擬用戶終端接口配置l進行telnet遠程維護的時候在ME60上面需要配置虛擬用戶終端接口。p進入VTY視圖 ME60 user-interface vty 0 4 p設置終端用戶超時時間ME60-ui-vty0-4idle-timeoutp設置用戶終端的優先級ME60-ui-vty0-4user privilege level 3p設置用戶終端的認證方式；ME60-ui-vty0-4authen

7、tication-mode p設置用戶認證密碼。ME60-ui-vty0-4set authentication passwordl注意：如果ME60通過維護配置網口和維護終端直連，二者必須配置同一網段下的IP地址。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 10Page 10操作用戶配置l增加本地操作用戶：ME60 local-aaa-serverME60 -local-aaa-serveruser username注意：在增加操作用戶的時候最少要設置一個操作用戶的屬性才能創建成功。l在loca

8、l-aaa-server視圖下設置操作用戶的屬性： user username block設置操作用戶的狀態； user username authentication-type設置接入操作用戶類型； user username password設置操作用戶密碼； user username level設置操作用戶等級； user username ftp-directory設置允許FTP用戶訪問的路徑； user username idle-cut設置允許切斷閑置的操作用戶。 Copyright 2006 Huawei Technologies Co., Ltd. All rights re

9、served. Page 11Page 11文件操作lMkdir 創建目錄；lRmdir 刪除目錄；lPwd 顯示當前的工作目錄；lDir 顯示目錄或文件信息；lCd 改變當前目錄。 ldelete /unreserved 刪除文件；lUndelete 恢復刪除文件；lreset recycle-bin 徹底刪除回收站中的文件；lRename 重新命名文件；Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 12Page 12常用命令l顯示版本信息 display versionl切換操作語言 langu

10、age-model查看設備信息 display devicel復位系統 rebootl復位單板 reset slotl查看當前配置信息 display current-configurationl查看保存配置信息 display saved-configurationl查看告警信息 display trapbufferCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 13Page 13問題lTelnet缺省的登錄用戶數是多少? 最大的允許登錄用戶數又是多少?回答：缺省的登錄用戶數是5,最大的是15.Co

11、pyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 14Page 14第第1章章 系統配置指導系統配置指導Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 15Page 15配置內容l地址池配置l認證/計費方案配置lRadius配置lWEB服務器配置lUser-group 配置lACL配置l域配置lVLAN配置lPVC配置lBAS接口配置Copyright 2006 Huawei Technologies Co., L

12、td. All rights reserved. Page 16Page 16地址池配置l動態獲取IP的用戶還是采用靜態IP地址接入的用戶都需要配置地址池。地址池的作用主要是給用戶分配地址、分配DNS地址，以及給接入用戶提供一個三層接口（gateway）。lME60的地址池分為兩種：l一種是本地地址池，這是ME60內置DHCP的一種方式；l一種是外置地址池，這是采用外置的DHCP服務器來給用戶分配地址的一種方式。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 17Page 17本地地址池配置l創建一個

13、名為huawei的本地地址池ME60 ip pool huawei locall設置地址池缺省網關l創建一個地址段l配置DNS服務器Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 18Page 18遠端地址池配置l配置名為remotedhcp的DHCP服務器組ME60 dhcp-server group remotedhcpl指定DHCP服務器地址l創建遠端地址池Me60ip pool huaweiremote remote l配置遠端地址池（指定gateway和綁定DHCP服務器組）ME60 -ip

14、-pool-huaweiremotedhcp-server group remotedhcpCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 19Page 19認證/計費方案配置l添加一個新的認證方案Auth1ME60 -aaaauthentication-scheme Auth1 l配置此認證方案的認證方法為radius認證ME60 -aaa-authen-auth1authentication-mode radiusl添加一個新的計費方案Acct1ME60 -aaa accounting-schem

15、e Acct1 l配置此計費方案的計費方法為radius計費ME60 -aaa-authen-acct1 accounting-mode radius注意：注意：1、如果只建立了認證方案或者計費方案，而沒有配置相應的方法的話，默認是radius認證radius計費2、系統提供兩組默認的認證和計費策略：default0 default1Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 20Page 20Radius配置l建立一個名為radius1的radius服務器組ME60 radius-server

16、group radius1 l配置主用radius認證服務器的地址和端口號ME60 -radius-radius1radius-server authentication 1812 l配置備用radius認證服務器的地址和端口號ME60 -radius-radius1radius-server authentication 8 1812 weight 10l配置主用radius計費服務器的地址和端口號ME60 -radius-radius1radius-server accounting 1813l配置備用radius計費服務器的

17、地址和端口號ME60 -radius-radius1radius-server accounting 8 1813 weight 10Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 21Page 21WEB配置l配置WEB認證服務器地址，密鑰為huaweiME60 web-auth-server key huawei Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 22P

18、age 22ACL配置l首先創建用戶組名，使用好記組名，便于分類記憶：lME60 user-group ucl_ispl創建ACL，并讓規則生效：lME60acl 6000lME60-acl-ucl-6000rule permit ip source user-group ucl_ispl創建流分類，將ACL綁定到分類器下：lME60traffic classifier testlME60-classifier-testif-match acl 6000l創建流動作：lME60traffic behavior testlME60-behavior-testdenyl創建流策略，并在全局下應用流

19、策略（配置此命令，規則才真正生效）：lME60-trafficpolicy-testclassifier test behavior testlME60 traffic-policy test global Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 23Page 23域配置一l常用兩種域：p一種是認證前的域，對于WEB認證的用戶來說，認證前的域主要是用來獲取IP地址的。p一種是認證域，用來指定用戶所采用的認證，計費等策略l系統提供的兩個默認的域，這兩個域只能修改不能刪除。pDefault0 默認

20、策略是不認證不計費pDefault1 默認策略是radius認證radius計費。Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 24Page 24域配置二l配置域ME60-aaadomain ispl指定認證域內的認證方案和計費方案 ME60-aaa-domain-ispauthentication-scheme Auth1ME60-aaa-domain-ispaccounting-scheme Acct1l指定該域使用的radius服務器ME60-aaa-domain-ispradius-serv

21、er group radius1 l指定該域所使用的地址池ME60-aaa-domain-ispip-pool huaweiCopyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 25Page 25VLAN配置l配置VLANME60- GigabitEthernet 2/0/7.1user-vlan 10Copyright 2006 Huawei Technologies Co., Ltd. All rights reserved. Page 26Page 26BAS接口配置進入接口BAS視圖（主接口或子接口可都可以該入該模式）ME60- GigabitEthernet 2/0/7basl設置端口下的用戶類型ME60 GigabitEthernet 2/0/7-basaccess-type layer2-subscriberl設置用戶的認證前域和認證域ME60 GigabitEthernet 2/0/7-bas d