DN000202 SmartAX MA5200F V100R007 操作与维护ISSUE1.0.ppt

1、DN000202 SmartAX MA5200F宽带IP接入设备 维护与操作,1.0,学习目标,掌握系统基本配置命令 掌握基本的维护操作 掌握VLAN业务配置 掌握PPPoE业务配置 掌握802.1X业务配置 掌握专线业务配置,学习完本课程，您应该能够：,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 802.1X业务配置 专线业务配置,课程内容,配置环境搭建,MA5200E/F的控制台提供两种配置方式： 串口配置方式本地维护 Telnet配置方式 本地、远程维护 带内Telnet：占用业务通道 带外Telnet：不占用业务通道,配置环境搭建,串口配置方式 将微机串口通过标准

2、的RS232串口线与MA5200E/F的配置串口连接，使用Windows等操作系统下的超级终端工具软件进行配置,MA5200E/F,PC,RS232串口线,Hypertrm.exe,配置环境搭建,打开超级终端 开始-程序-附件-通讯-超级终端：双击 设置超级终端参数 键入名称：MA5200F（名字可自定） 连接使用：直接连接到串口1（根据实际情况而定） 端口设置：9600bit/s、8位数据位、无校验、1位停止位、无流控 终端类型：VT100或自动检测,配置环境搭建,Telnet配置方式(近端）,配置环境搭建,Telnet配置方式(远端）,命令行视图介绍,User view,Login,Sys

3、tem view,MA5200F,Ethernet interface view,MA5200F -Ethernet1,VDSL interface view,MA5200F -GigabitEthernet25,VLAN interface view,MA5200F- Virtual-Template1,VLAN view,MA5200F-LoopBack2,system-view,return,interface ethernet 1,interface GigabitEthernet25,loopback 2,quit,quit,User-interface view,MA5200F-u

4、i0,interface Virtual-Template1,User-interface 0,MA5200F 命令行视图介绍,命令行基础,命令行帮助 在任一命令模式下，键入“?”获取该命令模式下所有的命令及其简单描述。 中英文语言切换 特权模式下执行命令： switch language-mode chinese 访问历史命令 访问上一条历史命令：“Ctrl+P”或者上光标键 访问下一条历史命令：“Ctrl+N”或者下光标键,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 802.1X业务配置 专线业务配置,课程内容,系统基础配置,操作终端用户介绍 两类用户界面: CON口

5、(Console)虚拟接口（VTY） 用户界面的编号有两种方式 绝对编号方式 Ui 0 -Con Ui1 - VTY 1 Ui2 - VTY 2 . 相对编号方式 控制台的编号：con 0； 虚拟线的编号：第一条为VTY 0，第二条为VTY 1，依此类推。,系统基础配置,操作终端用户配置 password验证 MA5200F-ui-vty0 authentication-mode password MA5200F-ui-vty0 set authentication password simple huawei AAA验证 MA5200Flogin authentication-scheme

6、default local MA5200F login local-user root password simple admin MA5200F-ui-vty0 authentication-mode scheme default 不验证 MA5200F-ui-vty0 authentication-mode none,系统基础配置,网管配置 system-view 设置团体名和访问权限 MA5200F snmp-agent community read public MA5200F snmp-agent community write private 设置管理员标识、联系方法以及路由器物理

7、位置 MA5200F snmp-agent sys-info contact Mr.Wang-Tel:3306 MA5200F snmp-agent sys-info location telephone-closet,3rd-floor,系统基础配置, 允许向网管工作站（NMS）3发送Trap报文，使用的团体名为public。 MA5200F snmp-agent trap enable MA5200F snmp-agent target-host trap address udp-domain 3 udp-port 5000 params

8、 securityname public,系统基础配置,TFTP配置 从计算机终端获取文件 tftp get /02/abc.doc aaa.doc dir Directory of flash:/ 0 drw- - Oct 17 2003 15:46:43 system 1 drw- - Oct 17 2003 15:57:41 billfile 2 -rw- 107520 Oct 20 2003 20:55:13 aaa.doc 从计算机终端获取文件 tftp put aaa.doc /02/ccc.doc,系统基础配置,FTP配置 MA5200

9、Fftp ser enable 在系统视图下，配置FTP用户的验证方式 MA5200Fftp authentication-mode scheme default MA5200Flogin authentication-scheme default local 在系统视图下，配置FTP用户的验证授权信息。 MA5200Flogin local-user ma5200 password plain huawei MA5200Flogin local-user ma5200 service-type ftp MA5200Flogin local-user ma5200 ftp-directory

10、flash:,系统基础配置,带外网口IP地址设置 MA5200Finterface Nm-Ethernet 0 MA5200F-Nm-Ethernet0ip address 00 ,系统基础配置,设备配置管理 系统复位 MA5200F reboot 端口复位 MA5200F reset port 设备信息查询 MA5200F display device 设备环境查询 MA5200Fdisplay environment 端口信息查询 MA5200F display interface 查看系统当前时间display clock 查询系统版本di

11、splay version,系统基础配置,查询系统操作日志display operation-log 查询系统的运行日志信息 display running-log 查询系统的trap信息 display trap,系统基础配置,查看MA5200E/F的保存配置使用命令： MA5200Fdisplay saved-configuration 查看MA5200E/F的当前配置 MA5200Fdisplay current-configuration 保存系统配置 save 删除保存配置 reset saved-configuration,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业

12、务配置 802.1X业务配置 专线业务配置,课程内容,VLAN业务配置,VLAN业务类型,常见VLAN业务： VLAN绑定本地认证，内置地址池 VLAN WEB RADIUS认证，内置地址池,外置地址池,内置地址池,VLAN绑定,VLAN WEB,VLAN FAST,RADIUS认证,本地认证,VLAN业务配置,VLAN业务特点,VLAN业务配置,典型业务组网,VLAN业务配置流程,端口属性配置,域配置（引用IP地址池认证策略、计费策略、RADIUS）,用户配置,路由配置,认证策略配置,IP POOL配置,计费策略配置,RADIUS配置,VLAN绑定业务配置,IP地址池配置 如果采用内置DHC

13、P服务器： 创建一个名为huawei的地址池 MA5200F ip pool huawei local 配置地址池的网关以及掩码 MA5200F-ip-pool-huaweigateway 配置地址池的地址段 MA5200F-ip-pool-huaweisection 0 00 配置DNS服务器的IP地址 MA5200F-ip-pool-huaweidns-server ,VLAN绑定业务配置,如果采用外置DHCP服务器： 建立一个名为abc的外置DHCP SERVER组 MA5200Fdhcp

14、-server group abc 指定此DHCP SERVER组所指向的DHCP SERVER的IP地址 MA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-group-abcdhcp-server secondary 创建一个远端地址池 MA5200Fip pool huawei remote 指定地址池的gateway以及绑定DHCP SERVER组 MA5200F-ip-pool-huaweigateway MA5200F-i

15、p-pool-huaweidhcp-server group abc,VLAN绑定业务配置,配置认证方案 MA5200Faaa 添加一个新的认证方案Auth1 MA5200F-aaaauthentication-scheme auth1 将Auth1这一个认证方案定义为了本地认证 MA5200F-aaa-authen-auth1authentication-mode local,VLAN绑定业务配置,配置计费方案 MA5200Faaa 添加一个新的计费方案Acct1 MA5200F-aaaaccounting-scheme acct1 将Acct1这一个计费方案定义为了本地计费 MA5200F

16、-aaa-accounting-acct1accounting-mode local,VLAN绑定业务配置,域配置 MA5200Faaa 新建一个名为isp的域 MA5200F-aaadomain isp 指定该域所使用的地址池 MA5200F-aaa-domain-ispip-pool first huawei 指定该域的认证方案和计费方案 MA5200F-aaa-domain-ispauthentication-scheme auth1 MA5200F-aaa-domain-ispaccounting-scheme acct1,VLAN绑定业务配置,用户配置 进入本地认证管理配置视图 MA

17、5200Flocal-aaa-server 批量生成VLAN帐号 MA5200F-local-aaa-serverbatch-user ethernet 1 2 1 domain isp 对于绑定用户，这之后系统便自动添加了一个用户名为：ma5200f-vlan-01-0002isp的用户帐号,VLAN绑定业务配置,端口VLAN配置 进入端口VLAN的配置视图 MA5200Fportvlan ethernet 1 vlan 2 设置该端口VLAN为二层普通用户接入类型 MA5200F-ethernet-1-vlan2-2access-type layer2-subscriber 配置用户所使用

18、的缺省域 MA5200F-ethernet-1-vlan2-2default-domain authentication isp 配置端口的认证方法 MA5200F-ethernet-1-vlan2-2authentication-method bind,VLAN绑定业务配置,路由配置 进入端口VLAN的配置视图 MA5200Fportvlan ethernet 24 vlan 0 设置端口VLAN的接入类型为非管理类型 MA5200F-ethernet-24-vlan0-0access-type interface 在access-type后面有多个选项，其中的interface是指的非管理

19、类型的端口，用于连接上层交换机。,VLAN绑定业务配置, 创建VLAN子接口 MA5200Finterface Ethernet 24.0 一个物理端口上就可以创建多个逻辑的VLAN子接口，每个子接口可以配置不同的ip地址 在 VLAN子接口下配置ip地址 MA5200F-Ethernet24.0ip address 配置默认路由 MA5200Fip route-static 0 ,VLAN绑定静态业务配置,如果是静态用户，还需要进行如下配置： 1、在端口VLAN模式下添加： MA5200F-ethernet-1

20、-vlan2-2static-user detect 2、在IP地址池里面设置静态用户的IP地址： MA5200F-ip-pool-huaweiexcluded-ip-address 对于静态用户需要在地址池里面将静态用户的地址去除，避免该地址被动态分配给用户。,VLAN强制WEB业务配置,IP地址池配置 如果采用内置DHCP服务器： MA5200F ip pool huawei local MA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweisectio

21、n 0 00 MA5200F-ip-pool-huaweidns-server MA5200F-ip-pool-huaweidns-server secondary,VLAN强制WEB业务配置,如果采用外置DHCP服务器： MA5200Fdhcp-server group abc MA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-group-abcdhcp-server secondary MA52

22、00Fip pool huawei remote MA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweidhcp-server group abc,VLAN强制WEB业务配置,配置认证方案 MA5200Faaa MA5200F-aaaauthentication-scheme auth1 MA5200F-aaa-authen-auth1authentication-mode radius 配置计费方案 MA5200F-aaaaccounting-scheme acct1 MA5200F-aaa-acc

23、ounting-acct1accounting-mode radius,VLAN强制WEB业务配置,RAIDUS配置 MA5200Fradius-server group radius1 MA5200F-radius-radius1radius-server authentication 09 1812 MA5200F-radius-radius1radius-server accounting 11 1813 MA5200F-radius-huaweiradius-server key hello MA5200F-radius-huaweiradi

24、us-server type standard,VLAN强制WEB业务配置,配置WEB认证服务器的IP地址和密钥 MA5200F web-auth-server key huawei,VLAN强制WEB业务配置,配置认证前的域 配置域里面的地址池： MA5200F-aaa-domain-default0ip-pool first huawei 配置域下面用户所属的UCL组： MA5200F-aaa-domain-default0ucl-group 1 配置强制WEB认证的WEB服务器地址： MA5200F-aaa-domain-default0web-authentica

25、tion-server ,VLAN强制WEB业务配置,配置系统的ACL策略 进入增强型ACL配置视图，采用默认匹配模式 MA5200Facl number 101 match-order auto 配置对于WEB认证前的用户只能访问WEB服务器 MA5200F-acl-adv-101rule user-net permit ip source 1 destination 0 MA5200F-acl-adv-101rule net-user permit ip source 0 destination 1 禁止UCL group 1

26、的用户访问其它的地址 MA5200F-acl-adv-101rule user-net deny ip source 1,VLAN强制WEB业务配置,将101的ACL引用到全局 MA5200Faccess-group 101 配置认证时的域 MA5200F-aaadomain isp MA5200F-aaa-domain-ispauthentication-scheme auth1 MA5200F-aaa-domain-ispaccounting-scheme acct1 MA5200F-aaa-domain-ispradius-server group radius1,VLAN强制WEB业务

27、配置,端口VLAN配置 MA5200Fportvlan ethernet 1 vlan 1 MA5200F-ethernet-1-vlan1-1access-type layer2-subscriber MA5200F-ethernet-1-vlan1-1default-domain authentication isp MA5200F-ethernet-1-vlan1-1default-domain pre-authentication default0 （系统默认采用default0，无需配置） MA5200F-ethernet-1-vlan1-1authentication-method

28、 web,VLAN强制WEB业务配置,路由配置 MA5200Fportvlan ethernet 24 vlan 0 MA5200F-ethernet-24-vlan0-0access-type interface MA5200Finterface Ethernet 24.0 MA5200F-Ethernet24.0ip address MA5200Fip route-static ,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 802.1X业务配置 专线业务配置,课程内容

29、,PPPoE业务配置,PPPoE业务类型： 常见业务：PPPoE RADIUS认证计费，内置地址池 PPPoE 本地认证不计费，内置地址池 PPPoE业务特点：,PPPoE业务配置,典型业务组网,PPPoE业务配置流程,端口属性配置,域配置（引用IP地址池认证策略、计费策略、RADIUS）,用户配置,路由配置,认证策略配置,IP POOL配置,计费策略配置,RADIUS配置,PPPoE虚模板配置,PPPoE业务配置,PPPOE虚模板配置 创建新的虚模板 MA5200Finterface Virtual-Template 1 MA5200F-Virtual-Template1ppp authen

30、tication-mode chap 绑定VT（virtual template）配置 MA5200Finterface Ethernet 2 MA5200F-Ethernet1pppoe-server bind virtual-template 1,PPPoE业务配置,IP地址池配置 如果采用内置DHCP服务器： MA5200F ip pool huawei local MA5200F-ip-pool-huaweisection 0 00 MA5200F-ip-pool-huaweigateway MA5200

31、F-ip-pool-huaweilease 0 12 10 MA5200F-ip-pool-huaweidns-server ,PPPoE业务配置,如果采用外置DHCP服务器 MA5200Fundo dhcp-server group abc MA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-group-abcdhcp-server secondary MA5200Fip pool huawei remote MA5200F-ip-pool-huaweiga

32、teway MA5200F-ip-pool-huaweidhcp-server group abc,PPPoE业务配置,配置认证方案 MA5200Faaa MA5200F-aaaauthentication-scheme auth1 MA5200F-aaa-authen-auth1authentication-mode radius 配置计费方案 MA5200F-aaaaccounting-scheme acct1 MA5200F-aaa-accounting-acct1accounting-mode radius,PPPoE业务配置,RAIDUS配

33、置 MA5200Fradius-server group radius1 MA5200F-radius- radius1radius-server authentication 09 1812 MA5200F-radius- radius1radius-server authentication 10 1645 secondary MA5200F-radius- radius1radius-server accounting 11 1813 MA5200F-radius- radius1radius-server account

34、ing 12 1646 secondary MA5200F-radius-radius1radius-server key hello,PPPoE业务配置,域配置 MA5200F-aaadomain isp MA5200F-aaa-domain-ispip-pool first huawei MA5200F-aaa-domain-ispauthentication-scheme auth1 MA5200F-aaa-domain-ispaccounting-scheme acct1 MA5200F-aaa-domain-ispradius-server group radi

35、us1 配置域内PPPoE URL MA5200F-aaa-domain-isppppoe-url 配置域内 Portal Server MA5200F-aaa-domain-isp portal-server url ,PPPoE业务配置,本地用户配置 （如果是采用RADIUS认证，无需配置） MA5200Flocal-aaa-server 添加一个用户 MA5200F-local-aaa-serveruser userisp password 123 查看用户的属性 MA5200Fdisplay user,PPPoE业务配置,端口VLAN配置 MA5200Fportvlan etherne

36、t 1 2 MA5200F-ethernet-1-vlan2-2access-type layer2-subscriber MA5200F-ethernet-1-vlan2-2default-domain authentication isp MA5200F-ethernet-1-vlan2-2authentication-method pppoe,PPPoE业务配置,路由配置 MA5200Fportvlan ethernet 24 0 MA5200F-ethernet-24-vlan0-0access-type interface MA5200Finterface Ethernet 24.0

37、 MA5200F-Ethernet24.0ip address MA5200Fip route-static 0 preference 100,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 802.1X业务配置 专线业务配置,课程内容,802.1X业务配置配置流程,端口属性配置,域配置（引用IP地址池认证策略、计费策略、RADIUS）,用户配置,认证策略配置,IP POOL配置,计费策略配置,RADIUS配置,路由配置,802.1X模板配置,802.1X业务配置,典型业务组网,MA520

38、0E/F,2403F,L3/Router,城域网/骨干网,2403F,802.1X业务配置,配置802.1X模板 创建dot1x模板 MA5200Fdot1x-template 2 配置重认证间隔 MA5200F-dot1x-template-2reauthentication interval 2000 缺省值为3600秒，当配置间隔为0时就关掉重认证功能,802.1X业务配置,配置握手时间间隔和握手次数 MA5200F-dot1x-template-2keepalive retransmit 6 interval 10 握手时间间隔缺省值为5秒，超时握手次缺省值数为3次，当超时次数配置为0

39、次时就关掉握手功能 配置协商报文超时时间和重传次数 MA5200F-dot1x-template-2 request interval 20 retransmit 5 重传时间间隔缺省值为30秒，重传次缺省值数为2次,802.1X业务配置,设置认证超时时间 MA5200F-dot1x-template-2 authentication timeout 20 默认值为30秒. 恢复模板默认配置 MA5200F-dot1x-template-2 reset 通常情况下，建议采用802.1X的默认参数。,802.1X业务配置,配置触发802.1x认证开关 MA5200F-dot1x dot1x au

40、thentication trigger 如果端口配置只允许802.1x认证 用户发送DHCP报文，系统将触发802.1x认证。 如果端口配置802.1x和WEB两种认证方式兼容 用户进行DHCP过程时将不触发用户802.1x认证。但是当DHCP过程结束时，将触发802.1x认证，如果用户不响应，系统将定时的进行802.1x认证的触发，当触发到系统规定的次数仍然收不到响应时，系统将认为该用户不支持802.1x认证，停止触发。,802.1X业务配置,IP地址池配置 如果采用内置DHCP服务器： 创建一个名为huawei的地址池 MA5200F ip pool huawei local MA520

41、0F-ip-pool-huaweigateway MA5200F-ip-pool-huaweisection 0 00 MA5200F-ip-pool-huaweidns-server ,802.1X业务配置,如果采用外置DHCP服务器： 建立一个名为abc的外置DHCP SERVER组 MA5200Fdhcp-server group abc MA5200F-dhcp-server-group-abcdhcp-server MA5200F-dhcp-server-gro

42、up-abcdhcp-server secondary 创建一个远端地址池 MA5200Fip pool huawei remote MA5200F-ip-pool-huaweigateway MA5200F-ip-pool-huaweidhcp-server group abc,802.1X业务配置,配置认证方案 MA5200Faaa 添加一个新的认证方案Auth1 MA5200F-aaaauthentication-scheme auth1 将Auth1这一个认证方案定义为了本地认证 MA5200F-aaa-authen-

43、auth1authentication-mode local,802.1X业务配置,配置计费方案 MA5200Faaa 添加一个新的计费方案Acct1 MA5200F-aaaaccounting-scheme acct1 将Acct1这一个计费方案定义为了本地计费 MA5200F-aaa-accounting-acct1accounting-mode local,802.1X业务配置,RAIDUS配置 MA5200Fradius-server group radius1 MA5200F-radius- radius1radius-server authentication 10.11.113.

44、109 1812 MA5200F-radius- radius1radius-server authentication 10 1645 secondary MA5200F-radius- radius1radius-server accounting 11 1813 MA5200F-radius- radius1radius-server accounting 12 1646 secondary MA5200F-radius-radius1radius-server key hello,802.1X业务配置,域配置 MA520

45、0F-aaadomain isp MA5200F-aaa-domain-ispip-pool first huawei MA5200F-aaa-domain-ispauthentication-scheme auth1 MA5200F-aaa-domain-ispaccounting-scheme acct1 MA5200F-aaa-domain-ispradius-server group radius1 域内绑定dot1x模板 MA5200F-aaa-domain-ispdot1x-template 2 配置域的EAP终结属性 MA5200F-aaa-domain-ispeap-end,8

46、02.1X业务配置,用户配置 进入本地认证管理配置视图 MA5200Flocal-aaa-server 批量生成VLAN帐号 MA5200F-local-aaa-serverbatch-user ethernet 1 2 1 domain isp 对于绑定用户，这之后系统便自动添加了一个用户名为：ma5200f-vlan-01-0002isp的用户帐号,802.1X业务配置,端口VLAN配置 进入端口VLAN的配置视图 MA5200Fportvlan ethernet 1 vlan 2 设置该端口VLAN为二层普通用户接入类型 MA5200F-ethernet-1-vlan2-2access-

47、type layer2-subscriber 配置用户所使用的缺省域 MA5200F-ethernet-1-vlan2-2default-domain authentication isp 配置端口的认证方法 MA5200F-ethernet-1-vlan2-2authentication-method 802.1X,802.1X业务配置,路由配置 进入端口VLAN的配置视图 MA5200Fportvlan ethernet 24 vlan 0 设置端口VLAN的接入类型为非管理类型 MA5200F-ethernet-24-vlan0-0access-type interface 在acces

48、s-type后面有多个选项，其中的interface是指的非管理类型的端口，用于连接上层交换机。,802.1X业务配置, 创建VLAN子接口 MA5200Finterface Ethernet 24.0 一个物理端口上就可以创建多个逻辑的VLAN子接口，每个子接口可以配置不同的ip地址 在 VLAN子接口下配置ip地址 MA5200F-Ethernet24.0ip address 配置默认路由 MA5200Fip route-static 0 ,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 802.1X业务配置 专线业务配置,课程内容,专线业务配置配置流程,端口属性配置,域配置（引用IP地址池认证策略、计费策略、RADIUS）,用户配置,接口配置,认证策略配置,IP POOL配置,计费策略配置,RAD