MA5200F操作與維護

1、HUAWEI TECHNOLOGIES CO., LTDHUAWEI Confidential Security Level: DA110002 MA5200F操作與維護ISSUE1.0HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 2華為技術有限公司推出的新一代智能寬帶服務器SmartAX MA5200F 廣泛應用于各運營商網(wǎng)絡間,如何熟練掌握MA5200F的基本配置和常見的業(yè)務配置,為客戶提供快速高效的服務呢?請看HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 3學習指南

2、lSmartAX MA5200F 操作手冊HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 4參考資料lSmartAX MA5200F 操作手冊lSmartAX MA5200F 實驗指導書 lhttp:/HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 5學習完此課程，您將會：掌握系統(tǒng)基本配置命令掌握基本的維護操作掌握VLAN業(yè)務配置掌握PPPoE業(yè)務配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 6第第2章章 系統(tǒng)

3、基礎配置系統(tǒng)基礎配置第第3章章 常用業(yè)務配置常用業(yè)務配置第第4章章 路由配置路由配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 7配置環(huán)境搭建MA5200E/F的控制臺提供兩種配置方式：l 串口配置方式本地維護l Telnet配置方式 本地、遠程維護帶內Telnet：占用業(yè)務通道帶外Telnet：不占用業(yè)務通道HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 8配置環(huán)境搭建l串口配置方式將微機串口通過標準的RS232串口線與MA5200E/F的配置串口連接，使用Window

4、s等操作系統(tǒng)下的超級終端工具軟件進行配置MA5200E/F PCRS232串口線串口線HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 9Hypertrm.exeHypertrm.exe配置環(huán)境搭建l打開超級終端 開始-程序-附件-通訊-超級終端：雙擊l設置超級終端參數(shù)鍵入名稱：MA5200F（名字可自定）連接使用：直接連接到串口1（根據(jù)實際情況而定）端口設置：9600bit/s、8位數(shù)據(jù)位、無校驗、1位停止位、無流控終端類型：VT100或自動檢測HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confident

5、ial Page 10配置環(huán)境搭建lTelnet配置方式(近端）服務器服務器本地運行本地運行Telnet的微機的微機工作站工作站LAN工作站工作站MA5200FHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 11配置環(huán)境搭建lTelnet配置方式(遠端）WANLAN遠端路由器遠端路由器本地路由器本地路由器MA5200F本地運行本地運行Telnet的微機的微機LAN工作站工作站工作站工作站HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 12命令行視圖介紹MA5200F 命令行視

6、圖介紹用戶視圖用戶視圖 Login系統(tǒng)視圖系統(tǒng)視圖 MA5200F 以太網(wǎng)接口視圖以太網(wǎng)接口視圖 MA5200F -Ethernet1 千兆以太網(wǎng)接口視圖千兆以太網(wǎng)接口視圖MA5200F -GigabitEthernet25 虛模板視圖虛模板視圖MA5200F- Virtual-Template1環(huán)回接口福圖環(huán)回接口福圖 MA5200F-LoopBack2 system-view returninterface ethernet 1interface GigabitEthernet25Interface loopback 2quitquit用戶接口視圖用戶接口視圖 MA5200F-ui0 in

7、terface Virtual-Template1User-interface vty 0HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 13命令行基礎命令行幫助命令行幫助l在任一命令模式下，鍵入“?”獲取該命令模式下所有的命令及其簡單描述。中英文語言切換中英文語言切換l特權模式下執(zhí)行命令： switch language-mode chinese訪問歷史命令訪問歷史命令l訪問上一條歷史命令：“Ctrl+P”或者上光標鍵l訪問下一條歷史命令：“Ctrl+N”或者下光標鍵HUAWEI TECHNOLOGIES CO., LTD.HUAW

8、EI Confidential Page 14第第1章章 命令配置準備命令配置準備第第3章章 常用業(yè)務配置常用業(yè)務配置第第4章章 路由配置路由配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 151.1 TElNET登錄配置登錄配置1.2 FTP登錄配置登錄配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 16配置telnet訪問權限l配置一個ACL，只允許某些特定的IP TELNET 到MA5200Fl應用ACL到VTY接口（默認情況為所有地址均可以訪問）HUAWEI

9、TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 17配置telnet訪問權限l說明：以下命令適應于MA2.10-7123以及后版本l設置用戶登錄方式為用戶名密碼方式l設置用戶登錄方式為只驗證密碼方式HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 181.1 TELNET登錄配置登錄配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 19配置FTP登錄信息l啟用MA5200F的FTP功能默認啟用）l配置FTP使用的認證策略 （默認本

10、地認證） l配置登錄用戶名和密碼l配置用戶登錄默認目錄（必須）HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 20第第1章章 命令配置準備命令配置準備第第2章章 系統(tǒng)基礎配置系統(tǒng)基礎配置第第4章章 路由配置路由配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 213.2 PPPoE業(yè)務配置業(yè)務配置 3.3 專線業(yè)務配置專線業(yè)務配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 22lVLAN業(yè)務類型常見VLAN業(yè)務

11、：VLAN綁定本地認證，內置地址池VLAN WEB RADIUS認證，內置地址池HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 23無需用戶名和密碼先獲取IP后認證企業(yè)、集團用戶到WEB頁面上輸入用戶名和密碼先獲取IP后認證小區(qū)用戶，酒店用戶，校園用戶無需輸入用戶名和密碼，需要啟動WEB頁面觸發(fā)先獲取IP后認證企業(yè)、集團用戶lVLAN業(yè)務特點HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 24l典型業(yè)務組網(wǎng)MA5200E/F2403FDHCP ServerRADIUS Ser

12、verVOD ServerWEB ServerL3/Router城域網(wǎng)/骨干網(wǎng)2403FHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 25HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 26VLAN綁定業(yè)務配置-業(yè)務組網(wǎng)Trunk鏈路，攜帶用戶VLAN信息上傳到MA5200F去Access鏈路，用于接入不支持VLAN的設備到交換機HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 27Vlan綁定認證組網(wǎng)及配置流程地址

13、池配置認證方案配置計費方案配置域配置用戶配置端口vlan屬性配置路由配置交換機配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 28lIP地址池配置如果采用內置DHCP服務器：l創(chuàng)建一個名為huawei的地址池 MA5200F ip pool huawei locall配置地址池的網(wǎng)關以及掩碼 MA5200F-ip-pool-huaweigateway l配置地址池的地址段 MA5200F-ip-pool-huaweisection 0 00l配置DNS

14、服務器的IP地址MA5200F-ip-pool-huaweidns-server HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 29如果采用外置DHCP服務器：l建立一個名為abc的外置DHCP SERVER組 MA5200Fdhcp-server group abcl指定此DHCP SERVER組所指向的DHCP SERVER的IP地址 MA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-group-abcdhcp-ser

15、ver secondaryl創(chuàng)建一個遠端地址池 MA5200Fip pool huawei remotel指定地址池的gateway以及綁定DHCP SERVER組 MA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweidhcp-server group abcHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 30l配置認證方案MA5200Faaa l添加一個新的認證方案Auth1 MA5200F-aaaauthentic

16、ation-scheme auth1l將Auth1這一個認證方案定義為了本地認證 MA5200F-aaa-authen-auth1authentication-mode localHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 31l配置計費方案MA5200Faaa l添加一個新的計費方案Acct1 MA5200F-aaaaccounting-scheme acct1l將Acct1這一個計費方案定義為了本地計費 MA5200F-aaa-accounting-acct1accounting-mode localHUAWEI TECHNO

17、LOGIES CO., LTD.HUAWEI Confidential Page 32l域配置MA5200Faaa l新建一個名為isp的域 MA5200F-aaadomain ispl指定該域所使用的地址池 MA5200F-aaa-domain-ispip-pool huaweil指定該域的認證方案和計費方案 MA5200F-aaa-domain-ispauthentication-scheme auth1MA5200F-aaa-domain-ispaccounting-scheme acct1HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential

18、Page 33l用戶配置l進入本地認證管理配置視圖 MA5200Flocal-aaa-serverl批量生成VLAN帳號MA5200F-local-aaa-serverbatch-user ethernet 1 2 1 domain isp對于綁定用戶，這之后系統(tǒng)便自動添加了一個用戶名為：ma5200f-vlan-01-0002isp的用戶帳號 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 34l端口VLAN配置 l進入端口VLAN的配置視圖 MA5200Fportvlan ethernet 1 vlan 2l設置該端口VLAN為二

19、層普通用戶接入類型 MA5200F-ethernet-1-vlan2-2access-type layer2-subscriberl配置用戶所使用的缺省域 MA5200F-ethernet-1-vlan2-2default-domain authentication ispl配置端口的認證方法 MA5200F-ethernet-1-vlan2-2authentication-method bindHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 35l路由配置l進入端口VLAN的配置視圖 MA5200Fportvlan ethernet

20、 24 vlan 0 l設置端口VLAN的接入類型為非管理類型MA5200F-ethernet-24-vlan0-0access-type interface在access-type后面有多個選項，其中的interface是指的非管理類型的端口，用于連接上層交換機。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 36l創(chuàng)建VLAN子接口 MA5200Finterface Ethernet 24.0 一個物理端口上就可以創(chuàng)建多個邏輯的VLAN子接口，每個子接口可以配置不同的ip地址 l在 VLAN子接口下配置ip地址 MA5200F-E

21、thernet24.0ip address l配置默認路由 MA5200Fip route-static 0 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 37l如果是靜態(tài)用戶，還需要進行如下配置：1、在端口VLAN模式下添加：MA5200F-ethernet-1-vlan2-2static-user detect2、在IP地址池里面設置靜態(tài)用戶的IP地址：MA5200F-ip-pool-huaweiexcluded-ip-addr

22、ess 對于靜態(tài)用戶需要在地址池里面將靜態(tài)用戶的地址去除，避免該地址被動態(tài)分配給用戶。HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 38VLAN強制 WEB業(yè)務配置-業(yè)務組網(wǎng)Trunk鏈路，攜帶用戶VLAN信息上傳到MA5200F去Access鏈路，用于接入不支持VLAN的設備到交換機HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 39Vlan 強制WEB認證組網(wǎng)及配置流程地址池配置認證方案配置計費方案配置Radius服務器配置域配置端口vlan屬性配

23、置路由配置交換機配置地址池配置認證方案配置計費方案配置WEB服務器配置交換機配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 40l配置WEB服務器MA5200Fweb-server MA5200F-web-serverenableMA5200F-web-serverdirectory flash:/webMA5200F-web-serverdefault-page /index.html目錄與實際文件路徑相關！HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 41lIP地址

24、池配置如果采用內置DHCP服務器：MA5200F ip pool huawei localMA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweisection 0 00MA5200F-ip-pool-huaweidns-server MA5200F-ip-pool-huaweidns-server secondaryHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 42如

25、果采用外置DHCP服務器：MA5200Fdhcp-server group abcMA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-group-abcdhcp-server secondaryMA5200Fip pool huawei remoteMA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweidhcp-server group abcHUAWEI TECHNOLOGIES CO.

26、, LTD.HUAWEI Confidential Page 43l配置認證方案MA5200Faaa MA5200F-aaaauthentication-scheme auth1MA5200F-aaa-authen-auth1authentication-mode radiusl配置計費方案MA5200F-aaaaccounting-scheme acct1MA5200F-aaa-accounting-acct1accounting-mode radiusHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 44lRAIDUS配置MA520

27、0Fradius-server group radius1MA5200F-radius-radius1radius-server authentication 09 1812MA5200F-radius-radius1radius-server accounting 11 1813MA5200F-radius-radius1radius-server key helloMA5200F-radius-radius1radius-server type standardHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confide

28、ntial Page 45l配置WEB認證服務器的IP地址和密鑰 MA5200F web-auth-server key huawei HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 46l配置認證前的域l配置域里面的地址池：MA5200FaaaMA5200F-aaadomain default0MA5200F-aaa-domain-default0ip-pool huaweil配置域下面用戶所屬的UCL組：MA5200F-aaa-domain-default0ucl-group 1l配置強制WEB認證的WEB服

29、務器地址：MA5200F-aaa-domain-default0web-authentication-server HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 47l配置系統(tǒng)的ACL策略 l進入增強型ACL配置視圖，采用默認匹配模式 MA5200Facl number 101 match-order auto l配置對于WEB認證前的用戶只能訪問WEB服務器 MA5200F-acl-adv-101rule user-net permit ip source 1 destination 0

30、MA5200F-acl-adv-101rule net-user permit ip source 0 destination 1l禁止UCL group 1的用戶訪問其它的地址 MA5200F-acl-adv-101rule user-net deny ip source 1 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 48l將101的ACL引用到全局 MA5200Faccess-group 101 l配置認證時的域MA5200F-aaadomain ispMA5200F-aaa-domain-ispaut

31、hentication-scheme auth1MA5200F-aaa-domain-ispaccounting-scheme acct1MA5200F-aaa-domain-ispradius-server group radius1HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 49l端口VLAN配置 MA5200Fportvlan ethernet 1 vlan 1 MA5200F-ethernet-1-vlan1-1access-type layer2-subscriberMA5200F-ethernet-1-vlan1-1d

32、efault-domain authentication ispMA5200F-ethernet-1-vlan1-1default-domain pre-authentication default0 （系統(tǒng)默認采用default0，無需配置）MA5200F-ethernet-1-vlan1-1authentication-method webHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 50l路由配置MA5200Fportvlan ethernet 24 vlan 0 MA5200F-ethernet-24-vlan0-0acce

33、ss-type interfaceMA5200Finterface Ethernet 24.0 MA5200F-Ethernet24.0ip address MA5200Fip route-static HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 513.1 VLAN業(yè)務配置業(yè)務配置 3.3 專線業(yè)務配置專線業(yè)務配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 52lPP

34、PoE業(yè)務類型：常見業(yè)務：PPPoE RADIUS認證計費，內置地址池 PPPoE 本地認證不計費，內置地址池lPPPoE業(yè)務特點：需用戶名和密碼先認證后獲取IP小區(qū)、校園用戶HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 53業(yè)務組網(wǎng)Trunk鏈路，攜帶鏈路，攜帶用戶用戶VLAN信息上信息上傳到傳到MA5200F去去Access鏈路，用于接入不支鏈路，用于接入不支持持VLAN的設備到交換機的設備到交換機HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 54PPPOE本地認證組

35、網(wǎng)及配置流程地址池配置認證方案配置計費方案配置域配置本地數(shù)據(jù)庫配置端口vlan屬性配置路由配置VT接口配置交換機配置HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 55lPPPOE虛模板配置 l創(chuàng)建新的虛模板 MA5200Finterface Virtual-Template 1 MA5200F-Virtual-Template1ppp authentication-mode chapl綁定VT（virtual template）配置 MA5200Finterface Ethernet 2MA5200F-Ethernet1pppoe-

36、server bind virtual-template 1 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 56lIP地址池配置如果采用內置DHCP服務器：MA5200F ip pool huawei localMA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweisection 0 00MA5200F-ip-pool-huaweilease 0 12 10MA5200F-ip-pool-huaweidn

37、s-server HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 57l如果采用外置DHCP服務器MA5200Fdhcp-server group abcMA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-group-abcdhcp-server secondaryMA5200Fip pool huawei remoteMA5200F-ip-pool-huaweigateway 25

38、MA5200F-ip-pool-huaweidhcp-server group abcHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 58l配置認證方案MA5200Faaa MA5200F-aaaauthentication-scheme auth1MA5200F-aaa-authen-auth1authentication-mode radiusl配置計費方案MA5200F-aaaaccounting-scheme acct1MA5200F-aaa-accounting-acct1accounting-mode r

39、adiusHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 59lRAIDUS配置MA5200Fradius-server group radius1MA5200F-radius- radius1radius-server authentication 09 1812MA5200F-radius- radius1radius-server authentication 10 1645 secondaryMA5200F-radius- radius1radius-server accountin

40、g 11 1813MA5200F-radius- radius1radius-server accounting 12 1646 secondaryMA5200F-radius-radius1radius-server key helloHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 60l本地用戶配置（如果是采用RADIUS認證，無需配置）MA5200Flocal-aaa-server添加一個用戶MA5200F-local-aaa-serveruser userisp password 1

41、23查看用戶的屬性 MA5200Fdisplay user HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 61l域配置MA5200F-aaadomain ispMA5200F-aaa-domain-ispip-pool huaweiMA5200F-aaa-domain-ispauthentication-scheme auth1MA5200F-aaa-domain-ispaccounting-scheme acct1MA5200F-aaa-domain-ispradius-server group radius1l配置域內PPPoE

42、 URL MA5200F-aaa-domain-isppppoe-url HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 62l端口VLAN配置 MA5200Fportvlan ethernet 1 vlan 2 MA5200F-ethernet-1-vlan2-2access-type layer2-subscriberMA5200F-ethernet-1-vlan2-2default-domain authentication ispMA5200F-ethernet-1-vlan2-2authentication-method p

43、ppoeHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 63l路由配置MA5200Fportvlan ethernet 24 vlan 0 MA5200F-ethernet-24-vlan0-0access-type interfaceMA5200Finterface Ethernet 24.0 MA5200F-Ethernet24.0ip address MA5200Fip route-static 0 preference 100HUAWEI T

44、ECHNOLOGIES CO., LTD.HUAWEI Confidential Page 643.1 VLAN業(yè)務配置業(yè)務配置3.2 PPPoE業(yè)務配置業(yè)務配置 HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 65HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 66二層接入VLAN專線業(yè)務配置l典型業(yè)務組網(wǎng)MA5200E/F2403FL3/Router城域網(wǎng)/骨干網(wǎng)2403FHUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential P

45、age 67二層接入VLAN專線業(yè)務配置在VLAN綁定業(yè)務（本地認證）的基礎上進行下列配置：l配置專線用戶的接入端口 MA5200Finterface Ethernet 2.1MA5200F-Ethernet2.1ip address 這里配置的地址要和用戶的網(wǎng)關的地址相同lVLAN端口配置，將用戶接入類型設置為VLAN專線接入MA5200Fportvlan ethernet 2 vlan 1MA5200F-ethernet-2-vlan1-1access-type vlan-leased-line default-domain pre-authentication isp HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Page 68三