BRAS設(shè)備介紹與配置.

1、BRAS設(shè)備介紹與配置 孫志勇 ziyonsc-2010/4/13 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Juniper BRAS設(shè)備介紹 華為BRAS設(shè)備介紹 華為MA5200G開局簡介 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Juniper BRAS設(shè)備介紹 Juniper網(wǎng)絡(luò)公司E-系列邊緣路由器設(shè)計用來滿足網(wǎng)絡(luò)邊緣的不同要求， 提供統(tǒng)一的JU

2、NOse軟件、特性以及可編程ASIC技術(shù)，實現(xiàn)可預(yù)測的性能 和業(yè)務(wù)靈活性。 ERX的創(chuàng)新設(shè)計將路由處理器移出了轉(zhuǎn)發(fā)路徑，并在每個端口上維護完整 的路由表，為IP業(yè)務(wù)提供了一條快速路徑。 E-系列路由器采用某種特殊的方法接入擁有IP、ATM、幀中繼支持技術(shù)， 為IP業(yè)務(wù)部署提供了高度可靠、可擴展的靈活路由平臺。 E-系列平臺提供了端口多樣性、性能和靈活I(lǐng)P業(yè)務(wù)功能，來滿足服務(wù)供應(yīng) 商不斷提高的要求。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Juniper BRAS設(shè)備優(yōu)勢 從5Gbps到

3、40Gbps的匯聚吞吐速率實現(xiàn)業(yè)界領(lǐng)先的性能。 所有端口均可提供全部特性和業(yè)務(wù)，而不會犧牲性能。 可通過單一E-系列平臺部署多種基于IP的業(yè)務(wù)，最大限度利用投資。 可進行擴展，支持復(fù)雜的大型轉(zhuǎn)發(fā)表。 可與其他廠商的設(shè)備互操作，易于集成到現(xiàn)有網(wǎng)絡(luò)中。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Juniper BRAS設(shè)備性能 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway

4、MSCG多業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備介紹 MA5200G是華為公司針對寬帶城域網(wǎng)向多業(yè)務(wù)承載網(wǎng)方向的發(fā)展趨勢， 專門研發(fā)的大容量、高性能的寬帶業(yè)務(wù)控制網(wǎng)關(guān)。 MA5200G部署在城域網(wǎng)的邊緣匯聚層，采用先進的分布式硬件體系結(jié)構(gòu) 和大容量無阻塞硬件轉(zhuǎn)發(fā)技術(shù)，提供大容量、高密度端口、電信級可靠 性、線速轉(zhuǎn)發(fā)性能、完整的QoS機制、豐富的業(yè)務(wù)處理能力，可作為多業(yè) 務(wù)承載網(wǎng)的終端接入認證網(wǎng)關(guān)、業(yè)務(wù)控制網(wǎng)關(guān)、安全控制網(wǎng)關(guān)，和專線 PE，為網(wǎng)絡(luò)運營商提供統(tǒng)一完整的寬帶數(shù)據(jù)接入和業(yè)務(wù)運營方案 。 MA5200G是一個系列化產(chǎn)品，包括MA5200G-2、MA5200G-4、 MA5200G-8三款型號，三款產(chǎn)品在業(yè)務(wù)板

5、數(shù)量、接入用戶數(shù)和交換容量 等性能規(guī)格上不同，可以適應(yīng)不同網(wǎng)絡(luò)規(guī)模的組網(wǎng)要求。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MSCG多業(yè)務(wù)控制網(wǎng)關(guān)設(shè)備介紹 ME60是具有大容量、高性能、強業(yè)務(wù)融合和業(yè)務(wù)智能處理與控制能力的 多業(yè)務(wù)控制網(wǎng)關(guān)（MSCG：Multi-Service Control Gateway），定位于 NGN/3G承載網(wǎng)的核心層邊緣，是IP網(wǎng)絡(luò)從承載單一的 Internet 業(yè)務(wù)向承 載數(shù)據(jù)、語音、視頻、3G、NGN等業(yè)務(wù)的關(guān)鍵設(shè)備。 ME60部署在多業(yè)務(wù)城

6、域網(wǎng)的邊緣，接入各種接入網(wǎng)，提供各種業(yè)務(wù)的統(tǒng) 一接入和傳輸 。 ME60提供強大的業(yè)務(wù)隔離手段、安全控制功能、QoS保障能力、高可靠 性保證，為多業(yè)務(wù)承載提供保證，并同時大幅降低網(wǎng)絡(luò)的建設(shè)成本和運 維成本。 ME60系列產(chǎn)品包括ME60-8和ME60-16兩款，可以適應(yīng)不同規(guī)模網(wǎng)絡(luò)的組 網(wǎng)需求。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點 MA5200G-2/MA5200G-4/MA5200G-8的背板容量分別為 64Gbps/256G

7、bps/256Gbps，系統(tǒng)交換容量分別為 16Gbps/64Gbps/64Gbps，提供2/4/8個業(yè)務(wù)槽位，每板最大提供4 GE/32 FE/16 ATM 155M/4 ATM 622M/4 POS 155M/2 POS 622M/1 POS 2.5G， 支持1.2萬/2.4萬/4.8萬并發(fā)在線用戶，大容量的接入能力、豐富的接口種 類、高密度的端口可以適應(yīng)“大容量、少局所、扁平化”的電信級城域 網(wǎng)組網(wǎng)需求 。 MA5200G采用業(yè)界主流的網(wǎng)絡(luò)處理器技術(shù)，實現(xiàn)GE接口在內(nèi)的所有接口 的IP、MPLS、PPPoE、組播報文的線速轉(zhuǎn)發(fā)，單板支持雙向3Mpps轉(zhuǎn)發(fā)能 力，MA5200G-2/MA5

8、200G-4/MA5200G-8整機轉(zhuǎn)發(fā)性能達到 6Mpps/12Mpps/24Mpps。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點 路由器能力強，支持豐富的路由協(xié)議，包括靜態(tài)路由、RIP1/2、OSPF、 BGP、IS-IS單播路由協(xié)議和PIM-SM、PIM-DM、MBGP、IGMP V1/V2等組 播路由協(xié)議，單播路由表可以達到512K條的路由，組播路由表可以達到 8K 條組播路由。支持L2TP、GRE、LSP等隧道協(xié)議，支持 M

9、PLS 標簽交 換和 MPLS L3 VPN、MPLS L2 VPLS 業(yè)務(wù)，能夠同時對接入用戶和IP專線 用戶提供MPLS VPN業(yè)務(wù) 。 MA5200G提供電信級可靠性，采用分布式硬件轉(zhuǎn)發(fā)，各關(guān)鍵部件包括路 由處理系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、交換網(wǎng)系統(tǒng)、時鐘系統(tǒng)、電源、系統(tǒng)內(nèi)部 管理總線、風(fēng)扇全部為冗余熱備份，各部件在主備倒換時，用戶的業(yè)務(wù) 不中斷 。 靈活的的接入認證方式。 豐富的計費方案。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點 有

10、效的地址管理功能。 強大的業(yè)務(wù)管理能力和QoS控制。 提供豐富的業(yè)務(wù)功能，支持強大的單播、組播業(yè)務(wù)，可以大規(guī)模開展 IPTV業(yè)務(wù)。 提供完善的安全機制，通過身份認證、ACL、防攻擊等技術(shù)手段，提供身 份鑒別、防地址仿冒、攻擊防護等完善的安全功能。 運營級的管理維護 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway ME60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品特點 ME60是基于華為公司的Terabit級平臺，提供640Gbps/2.56Tbps超大交換 容量，240M/480Mpps轉(zhuǎn)發(fā)性能，10

11、Gbps高性能業(yè)務(wù)處理單板和業(yè)務(wù)接 口。 ME60設(shè)備單板支持12K并發(fā)用戶，整機支持最大96K并發(fā)用戶。 ME60特別加強了系統(tǒng)可靠性設(shè)計，實現(xiàn)業(yè)務(wù)的零損失和倒換。 ME60提供強大的業(yè)務(wù)接入能力和控制能力，能夠無差異的向通過任意方 式接入的企業(yè)用戶和個人提供各類增值業(yè)務(wù)。 ME60內(nèi)置了強大的5級層次化調(diào)度器，單板提供256K隊列，能夠提供層 次化的優(yōu)先級調(diào)度，擁塞避免，流量監(jiān)管和整形等功能。通過層次化調(diào) 度器，ME60能夠保證接入網(wǎng)絡(luò)的QoS，從而提高用戶的業(yè)務(wù)體驗。 持續(xù)的升級能力 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wi

12、t , infinite creations Quidway MA5200G/ME60開局介紹 系統(tǒng)配置 PPPoE配置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 系統(tǒng)配置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 操作用戶的管理操作用戶的管理 （1）在本地AAA服務(wù)器視圖下增加本地

13、操作用戶：user 注意：在增加操作用戶的時候最少要設(shè)置一個操作用戶的屬性才能創(chuàng)建成 功。 （2）在AAA服務(wù)器視圖下設(shè)置操作用戶的屬性： user username block設(shè)置操作用戶的狀態(tài)； user username authentication-type設(shè)置接入操作用戶類型； user username password設(shè)置操作用戶密碼； user username level設(shè)置操作用戶等級； user username ftp-directory設(shè)置允許FTP用戶訪問的路徑； user username idle-cut設(shè)置允許切斷閑置的操作用戶。 2008四川創(chuàng)意信息技術(shù)股份

14、有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 虛擬用戶終端接口設(shè)置虛擬用戶終端接口設(shè)置 在進行telnet遠程維護的時候需要配置虛擬用戶終端接口。 （1）使用user-interface vtyuser-interface vty進入VTY視圖 （2）設(shè)置虛擬用戶的管理屬性： idle-timeoutidle-timeout設(shè)置終端用戶超時時間； user privilegeuser privilege設(shè)置用戶終端的優(yōu)先級； authentication-modeaut

15、hentication-mode設(shè)置用戶終端的認證方式； set authentication passwordset authentication password設(shè)置用戶認證密碼。 注意：如果通過維護配置網(wǎng)口和維護終端直連，二者必須配置同一網(wǎng)段下 的IP地址。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 文件系統(tǒng)的日常操作文件系統(tǒng)的日常操作 MA5200G所管理的文件主要有BootROM的程序文件、主機軟件的程序文件、 系統(tǒng)配置文件、系

16、統(tǒng)信息文件（如調(diào)試信息、日志信息、告警信息）和話 單文件等。 Mkdir 創(chuàng)建目錄； Rmdir 刪除目錄； Pwd 顯示當(dāng)前的工作目錄； Dir 顯示目錄或文件信息； Cd 改變當(dāng)前目錄。 delete /unreserved 刪除文件； Undelete 恢復(fù)刪除文件； reset recycle-bin 徹底刪除回收站中的文件； Rename 重新命名文件； 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 常用維護命令常用維護命令 顯示版

17、本信息 display version 切換操作語言 language-mode 查看設(shè)備信息 display device 復(fù)位系統(tǒng) reboot whole router 復(fù)位單板 reset slot 查看配置信息 display current-configuration 查看告警信息 display trapbuffer 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 PPPoE配置配置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-t

18、roy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 PPPoE業(yè)務(wù)的基本流程業(yè)務(wù)的基本流程 PPPOE的報文封裝是直接在以太網(wǎng)上進行PPP報文的封裝，因 此其基本的組網(wǎng)形態(tài)就是一臺計算機直接接在MA5200G的以 太網(wǎng)接口上面進行PPP撥號。如下圖： 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 PPPoE配置的基本流程配置的基本流程 配置地

19、址池配置地址池 配置認證方案配置認證方案 配置計費方案配置計費方案 配置配置RADIUS 配置域配置域 VT接口和接口接口和接口BAS 配置配置 用來給用戶分配IP地址 設(shè)定用戶是采用radius認證還是 不認證 設(shè)定用戶是采用radius計費還是 不計費 設(shè)置所采用的radius服務(wù)器的參 數(shù) 設(shè)定用戶所使用的域，以及域 下的參數(shù) 使能用戶接口的BAS功能并進行 設(shè)置 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置地址池配置地址池 無論

20、是動態(tài)獲取IP的用戶還是采用靜態(tài)IP地址接入的用戶都需要配置地址 池。地址池的作用主要是給用戶分配地址、分配DNS地址，以及給接入用 戶提供一個三層接口（gateway）。 MA5200G的地址池分為兩種： 一種是本地地址池，這是MA5200G內(nèi)置DHCP的一種方式； 一種是外置地址池，這是采用外置的DHCP服務(wù)器來給用戶分配地址的一種 方式。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置地址池配置地址池 配置本地地址池： （1）創(chuàng)建一

21、個名為huawei的本地地址池 MA5200Gip pool huawei local （2）設(shè)置地址池缺省網(wǎng)關(guān) MA5200G-ip-pool-huaweigateway （3）創(chuàng)建一個地址段 MA5200G-ip-pool-huaweisection 0 （4）配置DNS服務(wù)器 MA5200G-ip-pool-huaweidns-server 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite c

22、reations Quidway MA5200G/ME60開局介紹 配置地址池配置地址池 配置遠端地址池： 在外置DHCP的情況下也需要進行地址池的配置，這里配置地址池的主要作 用是指定一個gateway用戶用戶的三層接口地址。 （1）配置名為remotedhcp的DHCP服務(wù)器組 MA5200Gdhcp-server group remotedhcp （2）指定DHCP服務(wù)器地址 MA5200G-dhcp-server-group-remotedhcpdhcp-server 0 （3）創(chuàng)建遠端地址池 MA5200Gip pool huaweiremote remote

23、（3）配置遠端地址池（指定gateway和綁定DHCP服務(wù)器組） MA5200G-ip-pool-huaweiremotegateway MA5200G-ip-pool-huaweiremotedhcp-server group remotedhcp 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置認證方案配置認證方案 在這里首先是要配置一個認證方案，然后再為這個認證方案設(shè)置相應(yīng)的認 證方

24、法。 （1）添加一個新的認證方案Auth1 MA5200G-aaaauthentication-scheme Auth1 （2）配置此認證方案的認證方法為radius認證 MA5200G-aaa-authen-auth1authentication-mode radius 配置認證方案配置認證方案 在這里首先是要配置一個計費方案，然后再為這個計費方案設(shè)置相應(yīng)的計 費方法。 （1）添加一個新的計費方案Acct1 MA5200G-aaa accounting-scheme Acct1 （2）配置此計費方案的計費方法為radius計費 MA5200G-aaa-authen-acct1 account

25、ing-mode radius 注意：注意：如果只建立了 認證方案或者計費方 案，而沒有配置相應(yīng) 的方法的話，默認是 radius認證radius計費 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置配置Radius組組 用戶在進行認證的時候需要配置radius服務(wù)器組，在組里面主要指定radius 服務(wù)器的地址，以及認證和計費的端口，密鑰等等參數(shù)。 （1）建立一個名為radius1的radius服務(wù)器組 MA5200Gradius-ser

26、ver group radius1 （2）配置主用radius認證服務(wù)器的地址和端口號 MA5200G-radius-radius1radius-server authentication 1812 （3）配置備用radius認證服務(wù)器的地址和端口號 MA5200G-radius-radius1radius-server authentication 8 1812 secondary （4）配置主用radius計費服務(wù)器的地址和端口號 MA5200G-radius-radius1radius-server accounting 1

27、813 （5）配置備用radius計費服務(wù)器的地址和端口號 MA5200G-radius-radius1radius-server accounting 8 1813 secondary 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置域配置域 總共有兩種域，一種是認證前的域，一種是認證域。對于WEB認證的用戶 來說，認證前的域主要是用來獲取IP地址的。 我們需要明確，做WEB認證的用戶必須首先獲取IP地址，只有一個合法

28、的 用戶才能獲取到IP地址，因此，在用戶進行WEB認證之前我們需要先讓這 個用戶“合法化”，使之獲取一個IP地址。這樣我們首先給用戶指定一個 “認證前”的域，在這個域里面指定用戶所使用的地址池，以及認證策略， 同時利用UCL將這個域里面的用戶的權(quán)限進行限制，使域里面的用戶只能 訪問WEB服務(wù)器等資源。然后用戶就會到這個指定的WEB服務(wù)器上進行認 證，認證通過之后的用戶將屬于另外一個域，我們只需要在這個域里面將 用戶全部的上網(wǎng)權(quán)限打開就可以了。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Q

29、uidway MA5200G/ME60開局介紹 配置域配置域 有兩個默認的域default0和default1，這兩個域只能修改不能刪除。其中 default0的默認策略是不認證不計費，default1的默認策略是radius認證 radius計費。 （1）配置認證前的域 由于認證前的域主要是用來給用戶分配IP地址的，因此我們在這里可以使 用默認的default0這個域 MA5200G-aaadomain default0 （2）配置域內(nèi)地址池 MA5200G-aaa-domain-default0ip-pool huawei （3）配置用戶所屬的UCL-GROUP MA5200G-aaa-d

30、omain-default0ucl-group 1 （4）配置強制WEB的地址 MA5200G-aaa-domain-default0web-server url 45 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置域配置域 配置認證域，認證域是用戶認證通過之后屬于的域，所以在認證域里面主 要要配置相應(yīng)的認證策略，計費策略以及radius服務(wù)器等等。 （1）配置認證域 MA5200G-aaadomain isp （2

31、）指定認證域內(nèi)的認證方案和計費方案 MA5200G-aaa-domain-ispauthentication-scheme Auth1 MA5200G-aaa-domain-ispaccounting-scheme Acct1 （3）指定該域使用的radius服務(wù)器 MA5200G-aaa-domain-ispradius-server group radius1 注意：注意：如果只建立了一個域，而沒有指定認證計費策略的話，該域所采 用的是radius認證radius計費的策略。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , i

32、nfinite creations Quidway MA5200G/ME60開局介紹 配置配置WEB認證服務(wù)器認證服務(wù)器 如果用戶需要采用WEB認證方式的話，需要在這里配置WEB認證服務(wù)器的 參數(shù)，參數(shù)主要包括IP地址和密鑰。 （1）配置WEB認證服務(wù)器，密鑰為huawei MA5200G-aaa web-auth-server key huawei 如果用戶需要采用強制WEB認證方式的話可以配置以下內(nèi)容： （2）在認證前的域內(nèi)指定強制WEB的地址 MA5200G-aaa-domain-default0web-server url 注意：注意：WEB認證服務(wù)

33、器是必須要配置的。強制WEB的配置視客戶需要 可以選擇配置。 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置配置ACL規(guī)則規(guī)則 這里配置ACL規(guī)則的主要目的是限制用戶在認證前域獲取了地址之后的上 網(wǎng)權(quán)限。 （1）首先配置一個rule-map MA5200Grule-map rule1 ip user-group 1 any 這里就建立了一個rule，這個rule表示了user-group 1里面的用戶和所有目 的地址的關(guān)系。 （2）配置一

34、條EACL，禁止user-group 1對any的訪問 MA5200Geacl global rule1 deny （3）將配置號的EACL應(yīng)用到所有接口 MA5200Gaccess-group eacl global 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置配置ACL規(guī)則規(guī)則 在做完上面的禁止訪問的操作之后，在實際配置的時候我們還需要將一些 目的地的權(quán)限放開，比如WEB認證服務(wù)器，DNS服務(wù)器等等。 比如DNS服 務(wù)器的地址是10

35、.1.1.2，那么我們可以通過如下的配置來將用戶對DNS的訪 問權(quán)限放開。 （1）首先配置一個rule-map MA5200Grule-map rule1 ip user-group 1 這里就建立了一個rule，這個rule表示了user-group 1里面的用戶和地址 的關(guān)系。 （2）配置一條EACL，允許user-group 1對的訪問 MA5200Geacl global rule1 permit （3）將配置號的EACL應(yīng)用到所有接口 MA5200Gaccess-group eacl global 2008四川創(chuàng)意信息技術(shù)股份有限公司

36、 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 配置上行接口配置上行接口 （1）進入上行接口配置視圖 MA5200Ginterface Ethernet7/0/15 （2）激活上行接口 MA5200Gundo shutdown （3）配置IP地址 MA5200Gip address 2008四川創(chuàng)意信息技術(shù)股份有限公司 sc-troy .com 智慧無盡 創(chuàng)意無限 endless wit , infinite creations Quidway MA5200G/ME60開局介紹 VT接口的創(chuàng)建接口的創(chuàng)建 注：進行PPPOE配置的時候同樣要配置地址池、認證計費方案、radius、域。 但是這些配置都是和前面相同的，這里就不再描述了。這里主要描述 PPPOE和其它配置所不同的地方。 （1）創(chuàng)建VT接口 VT接口主要是用來對報文的PPP協(xié)議層進行處理的，因此在配置PPP接入業(yè) 務(wù)的時候我們首先要創(chuàng)建VT接口，并且在接口下面指定相應(yīng)的PPP驗證方 式（是PAP還是CHAP）。 MA5200Ginterface Virtual-Template 1 （2）