所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - 用户接入 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置普通IPoEoVLAN接入示例

配置普通IPoEoVLAN接入示例

介绍一个IPoEoVLAN接入业务的配置示例,结合配置组网图来理解业务的配置过程。配置示例包括组网需求、思路准备、操作步骤和配置文件。

组网需求

图6-6所示,普通IPoEoVLAN接入组网需求为:

  • 用户归属于isp3域,从路由器的GE1/0/2.1接口下以普通IPoEoVLAN方式接入,Switch使用VLAN 1和VLAN 2对用户报文进行标记。

  • 用户采用绑定认证,并采用RADIUS认证模式和RADIUS计费模式。

  • RADIUS服务器地址为192.168.8.249,认证和计费端口分别是1812和1813,采用标准RADIUS协议,密钥为it-is-my-secret1。

  • DNS服务器地址为192.168.8.252。

  • 网络侧接口为GE1/0/1

图6-6  普通IPoEoVLAN配置举例组网图
说明:

本例中interface1,interface2分别代表GE 1/0/1,GE 1/0/2.1。



配置思路

普通IPoEoVLAN接入的配置思路如下:

  1. 配置认证方案和计费方案

  2. 配置RADIUS服务器组

  3. 配置地址池

  4. 配置认证域

  5. 配置BAS接口和上行接口

数据准备

完成此配置举例,需要准备以下数据:

  • 认证模板的名称和认证方式

  • 计费模板的名称和计费方式

  • RADIUS服务器组名称,RADIUS认证服务器和RADIUS计费服务器的IP地址、端口号

  • 地址池名称、网关地址、DNS服务器地址

  • 域的名称

  • BAS接口参数

操作步骤

  1. 配置AAA方案

    # 配置认证方案。

    <HUAWEI> system-view
    [~HUAWEI] aaa
    [*HUAWEI-aaa] authentication-scheme auth3
    [*HUAWEI-aaa-authen-auth3] authentication-mode radius
    [*HUAWEI-aaa-authen-auth3] commit
    [*HUAWEI-aaa-authen-auth3] quit

    # 配置计费方案。

    [*HUAWEI-aaa] accounting-scheme acct3
    [*HUAWEI-aaa-accounting-acct3] accounting-mode radius
    [*HUAWEI-aaa-accounting-acct3] commit
    [~HUAWEI-aaa-accounting-acct3] quit
    [~HUAWEI-aaa] quit

  2. 配置RADIUS服务器组

    [~HUAWEI] radius-server group rd3
    [*HUAWEI-radius-rd3] radius-server authentication 192.168.8.249 1812
    [*HUAWEI-radius-rd3] radius-server accounting 192.168.8.249 1813
    [*HUAWEI-radius-rd3] radius-server type standard
    [*HUAWEI-radius-rd3] radius-server shared-key-cipher it-is-my-secret1
    [*HUAWEI-radius-rd3] commit
    [~HUAWEI-radius-rd3] quit

  3. 配置地址池

    [~HUAWEI] ip pool pool3 bas local
    [*HUAWEI-ip-pool-pool3] gateway 10.82.2.1 255.255.255.0
    [*HUAWEI-ip-pool-pool3] section 0 10.82.2.2 10.82.2.200
    [*HUAWEI-ip-pool-pool3] dns-server 192.168.8.252
    [*HUAWEI-ip-pool-pool3] commit
    [~HUAWEI-ip-pool-pool3] quit
    说明:

    由于绑定认证在用户上线时自动进行认证,因此无需配置认证前缺省域,此处配置的地址池用于用户认证后的域。

  4. 配置认证域

    [~HUAWEI] aaa
    [*HUAWEI-aaa] domain isp3
    [*HUAWEI-aaa-domain-isp3] authentication-scheme auth3
    [*HUAWEI-aaa-domain-isp3] accounting-scheme acct3
    [*HUAWEI-aaa-domain-isp3] radius-server group rd3
    [*HUAWEI-aaa-domain-isp3] ip-pool pool3
    [*HUAWEI-aaa-domain-isp3] commit
    [~HUAWEI-aaa-domain-isp3] quit
    [~HUAWEI-aaa] quit
    说明:

    由于绑定认证是获取IP地址时自动进行认证,因此无需对认证前的用户进行ACL限制,配置ACL只需配置其认证后的网络权限即可,此处不作详述。

  5. 配置接口

    # 配置BAS接口。

    [~HUAWEI] interface GigabitEthernet 1/0/2.1
    [*HUAWEI-GigabitEthernet1/0/2.1] user-vlan 1 2
    [*HUAWEI-GigabitEthernet1/0/2.1-vlan-1-2] quit
    [*HUAWEI-GigabitEthernet1/0/2.1] bas
    [*HUAWEI-GigabitEthernet1/0/2.1-bas] access-type layer2-subscriber
    [*HUAWEI-GigabitEthernet1/0/2.1-bas] authentication-method bind
    [*HUAWEI-GigabitEthernet1/0/2.1-bas] default-domain authentication isp3
    [*HUAWEI-GigabitEthernet1/0/2.1-bas] commit
    [~HUAWEI-GigabitEthernet1/0/2.1-bas] quit
    [~HUAWEI-GigabitEthernet1/0/2.1] quit
    说明:
    • 由于绑定认证的用户名是根据用户接入NE40E的位置以及域名自动生成的,因此在RADIUS服务器上必须根据生成规则来配置用户名,密码为vlan。

    • 有关绑定认证的用户名生成格式请参见《HUAWEI NetEngine40E 路由器 命令参考》中vlanpvc-to-username命令的描述。

    # 配置上行接口。

    [~HUAWEI] interface GigabitEthernet 1/0/1
    [*HUAWEI-GigabitEthernet1/0/1] ip address 192.168.8.1 255.255.255.0
    [*HUAWEI-GigabitEthernet1/0/1] commit
    [~HUAWEI-GigabitEthernet1/0/1] quit

配置文件

#
 sysname HUAWEI
#
radius-server group rd3
 radius-server authentication 192.168.8.249 1812 weight 0
 radius-server accounting 192.168.8.249 1813 weight 0
 radius-server shared-key-cipher %^%#vS%796FO7%C~pB%CR=q;j}gSCqR-X6+P!.DYI@)%^%
#
interface GigabitEthernet1/0/2.1
 user-vlan 1 2
 bas
  access-type layer2-subscriber  default-domain  authentication isp3
  authentication-method  bind
#
interface GigabitEthernet1/0/1
 ip address 192.168.8.1 255.255.255.0
#
ip pool pool3 bas local
 gateway 10.82.2.1 255.255.255.0
 section 0 10.82.2.2 10.82.2.200
 dns-server  192.168.8.252
#
aaa
authentication-scheme  auth3
accounting-scheme  acct3
domain  isp3
 authentication-scheme   auth3
 accounting-scheme   acct3
 radius-server group  rd3
 ip-pool   pool3
#
return
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028564

浏览量:18837

下载量:224

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页