所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置PCP功能

配置PCP功能

背景信息

配置PCP在业务实例(NAT实例/DS-Lite实例)下默认使能PCP功能,在CPE设备(PCP客户端)向CGN设备(PCP服务器)发送PCP请求建立PCP连接之前,CPE设备需要获取PCP服务器的地址,以引导PCP连接的请求报文发往CGN设备。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令license,进入license视图。
  3. 执行命令active pcp vsuf slot slot-id,使能指定业务板的PCP功能。
  4. 执行命令commit,提交配置。
  5. 执行命令quit,退出license视图。
  6. 请根据CPE设备和CGN设备的部署场景是NAT444还是DS-Lite,选择在NAT实例还是DS-Lite实例下配置PCP功能。
    • CPE设备和CGN设备部署在NAT444场景中,请按照如下的子步骤操作。
      1. 执行命令nat instance instance-name id id进入NAT实例视图。
      2. 执行命令pcp enable,使能NAT实例下的PCP功能。
      3. 执行命令pcp server ipv4 ipv4–address { mask | mask-len },配置PCP服务器的地址。
        说明:
        • 每个NAT实例下只能配置1个PCP服务器IPv4地址,并且配置的地址不能再用来配置设备的物理接口地址、Loopback接口地址或地址池地址。

        • 当CPE设备部署在VPN网络中时,需要配置静态路由。

      4. (可选)执行命令pcp version1 ignore prefer-failure,配置PCP版本1的应答报文不携带PREFER_FAILURE选项的模式。

        由于存在其他厂家CPE设备不识别携带PREFER_FAILURE选项的PCP版本1的应答报文,CPE设备的处理不符合draft-ietf-pcp-base-22、draft-ietf-pcp-base-26的标准,导致其他厂家的CPE设备不能与CGN设备对接成功。因此,需要在CGN设备上配置pcp version1 ignore prefer-failure命令实现PCP版本1的应答报文不携带PREFER_FAILURE选项。

      5. 执行命令commit,提交配置。
      6. 执行命令quit,退出NAT实例视图。
    • CPE设备和CGN设备部署在DS-Lite场景中,请按照如下的子步骤操作。
      1. 执行命令ds-lite instance instance-name id id进入DS-Lite实例视图。
      2. 执行命令pcp enable,使能DS-Lite实例下的PCP功能。
      3. 执行命令pcp server { ipv4 ipv4–address { mask | mask-len } | ipv6 ipv6–address prefix-length },配置PCP服务器的地址。
        说明:

        每个DS-Lite实例下只能配置1个PCP服务器IPv4地址和1个PCP服务器IPv6地址,并且配置的地址不能再用来配置设备的物理接口地址、Loopback接口地址或地址池地址。

      4. (可选)执行命令pcp version1 ignore prefer-failure,配置PCP版本1的应答报文不携带PREFER_FAILURE选项的模式。

        由于存在其他厂家CPE设备不识别携带PREFER_FAILURE选项的PCP版本1的应答报文,CPE设备的处理不符合draft-ietf-pcp-base-22、draft-ietf-pcp-base-26的标准,导致其他厂家的CPE设备不能与CGN设备对接成功。因此,需要在CGN设备上配置pcp version1 ignore prefer-failure命令实现PCP版本1的应答报文不携带PREFER_FAILURE选项。

      5. 执行命令commit,提交配置。
      6. 执行命令quit,退出DS-Lite实例视图。
  7. (可选)配置DHCP Option下发PCP服务器名称。
    1. 执行命令system-view,进入系统视图。
    2. 请根据CPE设备和CGN/BRAS设备的部署网络是IPv4网络还是IPv6网络,选择相应的操作配置DHCP Option下发PCP服务器名称。

      • CPE设备和CGN/BRAS设备部署在IPv4网络中,请按照如下的子步骤操作。
        1. 执行命令ip pool pool-name bas local,进入IPv4地址池视图。
        2. 执行命令option code { { ip ip-address } &<1-2> | string string | { suboption subcode { ip ip-address | string string } } &<1-16> },配置DHCPv4 Option字段,封装PCP服务器名称的字符串。
      • CPE设备和CGN/BRAS设备部署在IPv6网络中,请按照如下的子步骤操作。
        1. 执行命令ipv6 pool pool-name bas local,进入IPv6地址池视图。
        2. 执行命令option code { { ipv6 ipv6-address } &<1-2> | string string | hex hex | { suboption subcode { ipv6 ipv6-address | string string | hex hex } } &<1-16> },配置DHCPv6 Option字段,封装PCP服务器名称的字符串。

  8. (可选)配置RADIUS下发PCP服务器名称。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令radius-server group group-name,进入RADIUS服务器组视图。
    3. 执行命令radius-attribute assign attribute-name { dhcp dhcp-option-code | dhcpv6 dhcpv6-option-code },将RADIUS认证接受报文中的hw-pcp-server-name属性封装到DHCP/DHCPv6 Option字段中。

      说明:

      目前attribute-name只支持取值为HW-PCP-Server-Name

  9. (可选)执行命令pcp prefer-failure enhance enable,配置PCP协议的prefer_failure增强功能。

    当PCP MAP请求携带prefer_failure option,且公网IP地址非0时,允许随机分配一个公网IP地址的场景,可通过配置PCP协议的prefer_failure增强功能实现。

  10. (可选)执行命令pcp lifetime min-time min-value max-time max-value,配置PCP连接的生存时间。

    当配置的PCP连接生存时间到期,CGN设备会及时拆除PCP连接,释放资源。业务部署时,可以根据网络流量和资源数量重新配置合理的值。

下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:20973

下载量:208

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页