华为ME60-BRAS设备配置规范

BRAS ME60配置详解，请下载学习，谢谢！1.系统基本配置1.1设备名称配置⏹配置内容：配置设备名称⏹规范要求：设备名称要求符合配置有关命名规范；⏹配置示例：✓sysname shdong_yt_ME60_XX1.2系统时间配置⏹配置内容：配置系统时间；⏹规范要求：系统时间要求采用标准北京时间；⏹配置示例：✓clock datetimeHH:MM:SS YYYY/MM/DD，设置UTC标准时间。

✓clock timezone time-zone-name { add | minus } offset，设置所在的时区。

1.3NTP配置⏹配置内容：✓配置NTP工作模式✓配置主备NTP服务器✓配置NTP身份验证功能✓配置NTP验证密钥✓配置NTP源接口✓设置NTP主时钟✓允许/禁用接收NTP消息✓使用访问控制，控制NTP⏹规范要求：✓城域网BRAS的NTP SERVER指向专用NTP服务器⏹配置示例✓在ME60A配置NTP主时钟并启动验证功能# 在ME60A上指定使用自己的本地时钟作为参考时钟，层数为2。

<ME60A> system-view[ME60A] ntp-service refclock-master 2✓# 在ME60A上使能NTP验证功能、配置验证密钥并声明该密钥可信。

[ME60A] ntp-service authentication enable[ME60A] ntp-service authentication-keyid 42 authentication-mode md5Hello[ME60A] ntp-service reliable authentication-keyid 42✓注意服务器端与客户端必须配置相同的验证密钥。

在ME60B指定NTP服务器并启动验证功能# 在ME60B上使能NTP验证功能、配置验证密钥并声明该密钥可信。

<ME60B> system-view[ME60B] ntp-service authentication enable[ME60B] ntp-service authentication-keyid 42 authentication-mode md5Hello[ME60B] ntp-service reliable authentication-keyid 42✓# ME60B指定ME60A为NTP服务器，并使用已配置的验证密钥。

河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (16)2.2.3 地址池的配置 (21)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (23)2.3.1 OSPF协议配置 (23)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (31)2.4.2 RADIUS配置范例及注释 (31)2.4.3 RADIUS状态查看 (33)2.4.4 RADIUS故障排除方法 (37)2.5 QOS带宽管理 (37)2.5.1 两类QOS配置 (37)2.5.2 配置设备接收RADIUS服务器策略配置 (38)2.5.3 ME60本机QOS策略配置 (38)2.6 PPPOE配置 (40)2.6.1 概述 (40)2.6.2 PPPOE相关配置 (41)2.7 用户认证域选择 (43)2.8 反向路由检测 (43)ME60所支持的URPF (43)2.9 DHCP RELAY配置 (44)2.10 IP综合网管设备配置要求 (46)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (46)2.10.2 TELNET用户名和密码 (46)2.10.3 SNMP配置 (46)2.10.4 SYSLOG配置 (47)3、ME60承载业务及配置规范 (48)3.1 承载业务类型 (48)3.2 普通PPPOE 上网业务 (48)3.2.1 业务概述 (48)3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范 (53)3.3 校园网卡类业务 (54)3.3.1 业务概述 (54)3.3.2 配置规范 (54)3.3.3 账号管理说明 (54)3.4 VPDN 业务 (55)3.4.1 业务概述 (55)3.4.2 ME60 配置规范 (55)3.4.3 账号管理说明 (56)3.4.4 VPDN业务介绍 (56)3.5 机顶盒业务配置 (59)3.5.1 业务概述 (59)3.5.2 延用DHCP 方式 (60)3.5.3 采用PPPOE 方式 (60)3.6 专线用户配置 (64)3.6.1 通过subscriber方式定义静态IP用户 (64)3.6.2 通过leased line方式定义静态IP用户 (65)3.7 BGP/MPLS VPN 配置范例 (65)3.7.1 概述 (65)3.7.2 MPLS VPN 业务命名规范 (66)3.7.3 PE （ME60）配置范例 (67)3.8 VPLS 业务配置 (71)3.8.1 VPLS简介 (71)3.8.2 VPLS配置范例 (74)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。

内部资料注意保密城域网设备配置规范—华为ME60中国联合网络通信有限公司河南省分公司二零一六年目录1. 基本配置 (3)1.1 设备名称 (3)1.2 系统时间配置 (4)1.3 NTP配置 (4)1.4 文件管理 (5)1.5 Banner配置 (5)2．网管配置 (6)2.1 登陆AAA (6)2.2 SNMP (7)2.3 用户 (8)2.4 SYSLOG (9)2.5 TELNET (9)3．端口配置规范 (10)3.1 端口命名格式描述 (10)3.2 loopback (11)3.3 GE/TG (12)3.4 端口捆绑 (12)3.5 POS (12)4. 路由配置 (13)4.1 静态路由配置 (13)4.2 OSPF配置 (13)4.3 BGP配置 (14)4.4 MPLS配置 (17)4.5 BFD配置 (18)5．安全配置 (21)5.1 ACL (21)5.2服务管理 (23)5.3 引擎防护 (23)6. 业务实现 (24)6.1 PPPOE业务 (24)6.2 专线业务 (26)6.3 VPDN业务 (27)6.4 WLAN业务 (29)6.5 MPLS VPN 业务 (34)6.6 VPLS业务 (35)6.8 NAT444业务 (37)6.9 预欠费提醒和欠费提醒业务 (45)6.10 HGU业务 (48)6.11 IPTV业务 (50)1. 基本配置1.1 设备名称【配置描述】: 配置设备名称【规范要求】:1.1.1 格式：网络层次描述-市名缩写-所辖区/县名、节点及机房描述-设备型号-序号说明：⏹原则上字母全部大写，两端和中间没有任何空格，采用定长命名。

⏹网络层次描述：2个字母。

✓省网核心层：PB✓省网接入层（地市核心层）：PA✓城域网业务控制层（BRAS和SR设备）：MS✓城域网汇聚层：MC✓城域网接入层：MA⏹市名缩写：2至3个字母。

原则取用其城市名称前两个汉字拼音首字母，个别城市名长于两个拼音字母的按照实际情况编写，但最长不应超过四个字母。

根据项目经验整理数据需要学习请下载第一章设备相关配置 (3)第1节系统基本配置 (3)1.1 设备名称配置 (3)1.2 系统时间配置 (3)1.3 NTP配置 (3)1.4 主备卡切换配置 (4)1.5 接口配置 (4)第2节网管配置 (5)2.1 远程登录SSH配置 (5)2.2 SNMP配置 (6)2.3 SYSLOG配置 (7)2.4 登录AAA (8)第3节路由配置 (9)3.1 路由优先级/管理距离 (9)3.3 黑洞路由配置 (9)3.4 OSPF (10)3.5 ISIS (10)3.6 BGP (11)第二章业务相关配置 (14)第1节 Radius配置 (14)1.1 计费认证 (14)第2节域配置 (15)第3节 PPPoE (16)3.1 速率模板配置 (16)3.2 IP Pool (17)3.3 虚模板配置 (17)3.4 业务子接口 (18)3.5 基于Web的主动控制和管理－踢用户下线配置 (18)第4节 IPoE (19)4.1 静态 (19)4.2 DHCP (20)4.3 静态用户限速 (20)4.4 WLAN (21)第5节二层VPN (22)5.1 L2TP (22)第6节 MPLS VPN (23)第三章安全加固配置 (26)第1节数据层面安全加固 (26)1.1 关闭IP选项 (26)1.2 关闭IP 直接广播 (27)1.3 典型垃圾流量过滤 (27)第2节控制层面安全加固 (29)2.1 IGP 安全防护 (29)2.2 关闭控制平面未使用的服务 (29)2.3 控制引擎防护 (30)第3节管理层面安全加固 (30)3.1 禁用未使用的管理平面服务 (30)第四章 QOS (30)第1节QOS标记、队列规划 (30)第2节队列调度、带宽预留和拥塞避免 (32)第一章设备相关配置第1节系统基本配置1.1 设备名称配置■配置内容：配置设备名称；■规范要求：端口命名按附录1：设备和端口命名规范要求配置；1.2 系统时间配置■配置内容：设置BRAS 的系统日期及时间；■规范要求：采用标准北京时间（时区为东八区）；■配置示例：1.3 NTP配置■配置内容：配置NTP服务器；■规范要求：1、采用NTP Version 3版本且启用MD5认证；2、采用loopback0地址作为时间同步的源地址；3、以本城域网CR1作为主用NTP Server，以CR2作为备用NTP Server；4、NTP服务器时钟为格林威治0时区，要求在设备上以此为基准调整为北京时区东8区。

河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (16)2.2.3 地址池的配置 (21)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (23)2.3.1 OSPF协议配置 (23)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (31)2.4.2 RADIUS配置范例及注释 (31)2.4.3 RADIUS状态查看 (33)2.4.4 RADIUS故障排除方法 (37)2.5 QOS带宽管理 (37)2.5.1 两类QOS配置 (37)2.5.2 配置设备接收RADIUS服务器策略配置 (38)2.5.3 ME60本机QOS策略配置 (38)2.6 PPPOE配置 (40)2.6.1 概述 (40)2.6.2 PPPOE相关配置 (41)2.7 用户认证域选择 (43)2.8 反向路由检测 (43)ME60所支持的URPF (43)2.9 DHCP RELAY配置 (44)2.10 IP综合网管设备配置要求 (46)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (46)2.10.2 TELNET用户名和密码 (46)2.10.3 SNMP配置 (46)2.10.4 SYSLOG配置 (47)3、ME60承载业务及配置规范 (48)3.1 承载业务类型 (48)3.2 普通PPPOE 上网业务 (48)3.2.1 业务概述 (48)3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范 (53)3.3 校园网卡类业务 (54)3.3.1 业务概述 (54)3.3.2 配置规范 (54)3.3.3 账号管理说明 (54)3.4 VPDN 业务 (55)3.4.1 业务概述 (55)3.4.2 ME60 配置规范 (55)3.4.3 账号管理说明 (56)3.4.4 VPDN业务介绍 (56)3.5 机顶盒业务配置 (59)3.5.1 业务概述 (59)3.5.2 延用DHCP 方式 (60)3.5.3 采用PPPOE 方式 (60)3.6 专线用户配置 (64)3.6.1 通过subscriber方式定义静态IP用户 (64)3.6.2 通过leased line方式定义静态IP用户 (65)3.7 BGP/MPLS VPN 配置范例 (65)3.7.1 概述 (65)3.7.2 MPLS VPN 业务命名规范 (66)3.7.3 PE （ME60）配置范例 (67)3.8 VPLS 业务配置 (71)3.8.1 VPLS简介 (71)3.8.2 VPLS配置范例 (74)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。

河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (15)2.2.3 地址池的配置 (20)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (22)2.3.1 OSPF协议配置 (22)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (30)2.4.2 RADIUS配置范例及注释 (30)2.4.3 RADIUS状态查看 (32)2.4.4 RADIUS故障排除方法 (36)2.5 QOS带宽管理 (36)2.5.1 两类QOS配置 (36)2.5.2 配置设备接收RADIUS服务器策略配置 (37)2.5.3 ME60本机QOS策略配置 (37)2.6 PPPOE配置 (39)2.6.1 概述 (39)2.6.2 PPPOE相关配置 (40)2.7 用户认证域选择 (41)2.8 反向路由检测 (42)ME60所支持的URPF (42)2.9 DHCP RELAY配置 (43)2.10 IP综合网管设备配置要求 (44)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (44)2.10.2 TELNET用户名和密码 (45)2.10.3 SNMP配置 (45)2.10.4 SYSLOG配置 (45)3、ME60承载业务及配置规范 (47)3.1 承载业务类型 (47)3.2 普通PPPOE 上网业务 (47)3.2.1 业务概述 (47)3.2.2 ME60 配置规范 (47)3.2.3 帐号管理规范 (52)3.3 校园网卡类业务 (53)3.3.1 业务概述 (53)3.3.2 配置规范 (53)3.3.3 账号管理说明 (53)3.4 VPDN 业务 (54)3.4.1 业务概述 (54)3.4.2 ME60 配置规范 (54)3.4.3 账号管理说明 (54)3.4.4 VPDN业务介绍 (55)3.5 机顶盒业务配置 (58)3.5.1 业务概述 (58)3.5.2 延用DHCP 方式 (58)3.5.3 采用PPPOE 方式 (58)3.6 专线用户配置 (62)3.6.1 通过subscriber方式定义静态IP用户 (62)3.6.2 通过leased line方式定义静态IP用户 (63)3.7 BGP/MPLS VPN 配置范例 (64)3.7.1 概述 (64)3.7.2 MPLS VPN 业务命名规范 (64)3.7.3 PE （ME60）配置范例 (65)3.8 VPLS 业务配置 (69)3.8.1 VPLS简介 (69)3.8.2 VPLS配置范例 (71)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。

浅谈BRAS（ME60）双机热备份实现方案随着计算机技术和通信技术的发展，信息传输的手段发生了极大的变化。

人们对各种业务的需求也越来越提高，要求业务的种类越来越多样化，如语音、数据、圖像等各种业务，使得宽带网络安全稳定需求迅速上升。

为了满足上述业务迅速上升的需求，这就要求网络建设向宽带化、智能化方向发展。

使得宽带网络成为适应上述业务需求急待加快建设的一种网络。

现就对宽带网络设备热备份有关1 BRAS（宽带接入服务器）组网分析1.1 组网案例分析目前业务都承载在一台ME60-8和一台ME60-X8的BRAS设备上，每台BRAS通过N条GE链路上链到城域网核心上，链路通过OSPF 负载均衡；下行的汇聚层交换机根据承载业务量通过两条ETH-Trunk上行到对应的BRAS设备上，通过板卡以太网链路聚合，异板卡奇偶MAC延迟响应，以保护业务。

1.2 双机热备后组网分析将ME60-8与现有的ME60-X8进行热备部署，实现上行业务的热备份，新增下行链路，实现交换双上行到两台ME60上的链路结构，新增两台BRAS之间互联链路实现备份隧道的建立。

2 BRAS热备数据规划2.1 当前业务案例分析目前现网业务主要有：（1）PPPoE：大部分业务均为PPPoE（大部分的个人宽带及小部分的校园网用户（不同的域））。

（2）静态IP专线：小部分党员远程教育网的用户。

（3）DHCP用户：家庭网管管理IP是由BRAS做的DHCP relay。

（4）WLAN web认证用户：WLAN 用户在BRAS上做portal认证。

现网版本：ME60-X8：V600R002C02SPC700 补丁SPC017，ME60-8：V100R005C02B01B 补丁SPC55。

2.2 热备数据规划根据现网情况，本次热备规划使用目前成熟的共享地址池+互联隧道方案进行部署，针对现网的静态、PPPoE用户、DHCP用户、WLAN业务实现热备。

规划ME60-8作为S7800汇聚层交换机的主用设备，同时作为S9300的备份设备，ME60-X8作为S9300汇聚层交换机的主用设备，同时作为S7800的备份设备，后续扩容的其他交换机可以继续通过主备方式双归到两台ME60上实现业务热备，建立远程备份服务（Remote Backup Service，下面简称RBS），实现用户信息备份；通过RBP建立远程备份模版（Remote Backup Profile，下面简称RBP）联动VRRP配合选举出主备链路，实现障检测和主备切换；通过VRRP track Peer bfd和链路捆绑运行LACP协议，保证故障检测时间，避免单纤故障；通过升为主用的端口发布免费ARP，刷新下挂交换机的MAC表项，和路由策略控制实现业务上下行流量引导。

BRAS常见业务配置示例BRAS常见业务配置实例本文主要介绍了BRAS常见业务的组网场景及其配置实例，主要适用于V600R002版本，其中，除了WEB认证配置外，各种业务也适用于ME60的其它版本。

PPPOE和静态用户业务，也适用于MA5200G。

目录1配置PPPoE接入示例 (4)1.1组网需求 (4)1.2配置思路 (4)1.3数据准备 (5)1.4操作步骤 (5)2配置静态用户示例 (7)2.1组网需求 (7)2.2配置思路 (7)2.3数据准备 (8)2.4操作步骤 (8)3强制web认证配置示例 (10)3.1组网需求 (10)3.2配置思路 (11)3.3数据准备 (11)3.4操作步骤 (12)4配置Dot1q终结三层子接口业务示例 (15)4.1组网需求 (15)4.2配置思路 (16)4.3数据准备 (16)4.4操作步骤 (16)5配置QinQ终结三层子接口业务示例 (18)5.1组网需求 (18)5.2配置思路 (19)5.3数据准备 (19)5.4操作步骤 (19)6配置L2TP VPN业务示例 (23)6.1组网需求 (23)6.2配置思路 (23)6.3数据准备 (24)6.4操作步骤 (25)7配置Martini方式VPLS示例 (30)7.1组网需求 (30)7.2配置思路 (30)7.3数据准备 (31)7.4操作步骤 (31)8配置BGP/MPLS IP VPN示例 (36)8.1组网需求 (36)8.2配置思路 (37)8.3数据准备 (37)8.4操作步骤 (38)1 配置PPPoE接入示例介绍一个PPPoE接入业务的配置示例，结合配置组网图来理解业务的配置过程。

配置示例包括组网需求、思路准备、操作步骤和配置文件。

1.1 组网需求如图所示，PPPoEoVLAN接入组网需求为：用户归属于isp1域，从ME设备的GE8/0/1.1接口下以PPPoEoVLAN方式接入，LAN Switch 使用VLAN 1和VLAN 2对用户报文进行标记。

目录第5章配置BRAS接入..........................................................................................................5-15.1 接入协议简介.....................................................................................................................5-15.1.1 接入协议概念...........................................................................................................5-25.1.2 接入协议分类...........................................................................................................5-25.2 认证方法简介.....................................................................................................................5-35.2.1 Web认证和快速认证...............................................................................................5-35.2.2 绑定认证..................................................................................................................5-55.2.3 PPP认证.................................................................................................................5-55.2.4 802.1X认证.............................................................................................................5-65.2.5 参考信息..................................................................................................................5-75.3 配置Web认证...................................................................................................................5-75.3.1 建立配置任务...........................................................................................................5-75.3.2 配置Web认证服务器..............................................................................................5-85.3.3 配置Portal协议.......................................................................................................5-95.3.4 配置BAS接口下的认证前缺省域............................................................................5-95.3.5 配置强制Web认证................................................................................................5-105.4 配置802.1X模板.............................................................................................................5-105.4.1 建立配置任务.........................................................................................................5-105.4.2 创建802.1X模板...................................................................................................5-115.4.3 配置认证响应报文的超时时间...............................................................................5-115.4.4 配置Request报文的超时时间和重传次数.............................................................5-125.4.5 配置Keepalive报文的超时时间和重传次数..........................................................5-125.4.6 配置重认证的时间间隔..........................................................................................5-135.4.7 配置是否终结EAP报文.........................................................................................5-135.4.8 配置是否传送EAP-SIM认证的参数......................................................................5-135.5 配置用户侧VLAN.............................................................................................................5-145.5.1 建立配置任务.........................................................................................................5-145.5.2 创建用户侧VLAN..................................................................................................5-145.6 配置BAS接口..................................................................................................................5-155.6.1 建立配置任务.........................................................................................................5-155.6.2 创建BAS接口.......................................................................................................5-165.6.3 配置用户接入类型..................................................................................................5-165.6.4 配置用户认证方法..................................................................................................5-175.6.5 设置用户数限制.....................................................................................................5-175.6.6 指定域....................................................................................................................5-185.6.7 配置BAS接口附加功能.........................................................................................5-195.6.8 设置其他参数.........................................................................................................5-205.6.9 设置BAS接口的阻塞状态.....................................................................................5-22 5.7 配置IPoX接入.................................................................................................................5-225.7.1 建立配置任务.........................................................................................................5-22 5.8 配置PPPoX接入.............................................................................................................5-255.8.1 建立配置任务.........................................................................................................5-25 5.9 配置802.1X接入.............................................................................................................5-275.9.1 建立配置任务.........................................................................................................5-27 5.10 配置专线接入.................................................................................................................5-285.10.1 建立配置任务.......................................................................................................5-28 5.11 配置ND接入..................................................................................................................5-305.11.1 建立配置任务.......................................................................................................5-30 5.12 管理在线用户.................................................................................................................5-325.12.1 建立配置任务.......................................................................................................5-325.12.2 显示在线用户.......................................................................................................5-335.12.3 切断在线用户的连接............................................................................................5-33 5.13 维护BRAS接入.............................................................................................................5-335.13.1 显示BRAS接入运行信息....................................................................................5-345.13.2 调试BRAS接入..................................................................................................5-34 5.14 配置举例.........................................................................................................................5-345.14.1 配置IPoE接入....................................................................................................5-355.14.2 配置IPoEoVLAN接入.........................................................................................5-395.14.3 配置PPPoE接入.................................................................................................5-425.14.4 配置PPPoEoVLAN接入.....................................................................................5-455.14.5 配置802.1X接入.................................................................................................5-485.14.6 配置以太网二层专线接入.....................................................................................5-515.14.7 配置以太网三层专线接入.....................................................................................5-545.14.8 配置ND接入.......................................................................................................5-56第5章配置BRAS接入ME60作为BRAS设备，能够支持多种形式的用户接入。

河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介.........................................................................................................................................1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式............................................................................................1.2.1 网络概述 ......................................................................................................................1.2.1 组网方式 ......................................................................................................................1.3 VLAN规划原则 .......................................................................................................................1.4 IP地址规划原则.......................................................................................................................2、BAS配置规范（ME60）......................................................................................................................2.1 设备基本配置 .........................................................................................................................2.1.1 设置主机名 .................................................................................................................2.1.2 时区和时钟校准............................................................................................................2.1.3 配置管理员及其密码 .....................................................................................................2.1.4 启用服务.....................................................................................................................2.1.5 对管理员地址范围进行限定...........................................................................................2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 ..............................................................................................................2.1.8 用户域基本配置 .........................................................................................................2.1.9 安全基本配置 (9)设备配置保存........................................................................................................................2.2 设备接口配置 .........................................................................................................................2.2.1 网络侧接口配置 ..........................................................................................................2.2.2 loopback接口配置及描述...............................................................................................2.2.3 地址池的配置..............................................................................................................2.2.4 VLAN及QINQ接口配置 ..............................................................................................2.3 路由协议配置 ........................................................................................................................2.3.1 OSPF协议配置.............................................................................................................2.4 RADIUS配置............................................................................................................................2.4.1 本次项目中RADIUS配置参数 .......................................................................................2.4.2 RADIUS配置范例及注释 ...............................................................................................2.4.3 RADIUS状态查看....................................................................................................2.4.4 RADIUS故障排除方法 .............................................................................................2.5 QOS带宽管理 ......................................................................................................................2.5.1 两类QOS配置..............................................................................................................2.5.2 配置设备接收RADIUS服务器策略配置..........................................................................2.5.3 ME60本机QOS策略配置........................................................................................2.6 PPPOE配置.........................................................................................................................2.6.1 概述 ..........................................................................................................................2.6.2 PPPOE相关配置 ...........................................................................................................2.7 用户认证域选择......................................................................................................................2.8 反向路由检测 ........................................................................................................................ME60所支持的URPF ...........................................................................................................2.9 DHCP RELAY配置.....................................................................................................................2.10 IP综合网管设备配置要求 .......................................................................................................2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) .....................................2.10.2 TELNET用户名和密码.............................................................................................2.10.3 SNMP配置..............................................................................................................2.10.4 SYSLOG配置 ............................................................................................................3、ME60承载业务及配置规范.............................................................................................................3.1 承载业务类型 .........................................................................................................................3.2 普通PPPOE 上网业务 ...........................................................................................................3.2.1 业务概述 ......................................................................................................................3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范.............................................................................................................3.3 校园网卡类业务 ......................................................................................................................3.3.1 业务概述 ......................................................................................................................3.3.2 配置规范.....................................................................................................................3.3.3 账号管理说明 ...............................................................................................................3.4 VPDN 业务.............................................................................................................................3.4.1 业务概述 ......................................................................................................................3.4.2 ME60 配置规范.............................................................................................................3.4.3 账号管理说明 ...............................................................................................................3.4.4 VPDN业务介绍.............................................................................................................3.5 机顶盒业务配置 ......................................................................................................................3.5.1 业务概述 ......................................................................................................................3.5.2 延用DHCP 方式 ..........................................................................................................3.5.3 采用PPPOE 方式.........................................................................................................3.6 专线用户配置 .........................................................................................................................3.6.1 通过subscriber方式定义静态IP用户........................................................................3.6.2 通过leased line方式定义静态IP用户 ......................................................................3.7 BGP/MPLS VPN 配置范例......................................................................................................3.7.1 概述 ...........................................................................................................................3.7.2 MPLS VPN 业务命名规范 .............................................................................................3.7.3 PE （ME60）配置范例 ...................................................................................................3.8 VPLS 业务配置 .......................................................................................................................3.8.1 VPLS简介....................................................................................................................3.8.2 VPLS配置范例..............................................................................................................1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。

目录第5章配置BRAS接入..........................................................................................................5-15.1 接入协议简介.....................................................................................................................5-15.1.1 接入协议概念...........................................................................................................5-25.1.2 接入协议分类...........................................................................................................5-25.2 认证方法简介.....................................................................................................................5-35.2.1 Web认证和快速认证...............................................................................................5-35.2.2 绑定认证..................................................................................................................5-55.2.3 PPP认证.................................................................................................................5-55.2.4 802.1X认证.............................................................................................................5-65.2.5 参考信息..................................................................................................................5-75.3 配置Web认证...................................................................................................................5-75.3.1 建立配置任务...........................................................................................................5-75.3.2 配置Web认证服务器..............................................................................................5-85.3.3 配置Portal协议.......................................................................................................5-95.3.4 配置BAS接口下的认证前缺省域............................................................................5-95.3.5 配置强制Web认证................................................................................................5-105.4 配置802.1X模板.............................................................................................................5-105.4.1 建立配置任务.........................................................................................................5-105.4.2 创建802.1X模板...................................................................................................5-115.4.3 配置认证响应报文的超时时间...............................................................................5-115.4.4 配置Request报文的超时时间和重传次数.............................................................5-125.4.5 配置Keepalive报文的超时时间和重传次数..........................................................5-125.4.6 配置重认证的时间间隔..........................................................................................5-135.4.7 配置是否终结EAP报文.........................................................................................5-135.4.8 配置是否传送EAP-SIM认证的参数......................................................................5-135.5 配置用户侧VLAN.............................................................................................................5-145.5.1 建立配置任务.........................................................................................................5-145.5.2 创建用户侧VLAN..................................................................................................5-145.6 配置BAS接口..................................................................................................................5-155.6.1 建立配置任务.........................................................................................................5-155.6.2 创建BAS接口.......................................................................................................5-165.6.3 配置用户接入类型..................................................................................................5-165.6.4 配置用户认证方法..................................................................................................5-175.6.5 设置用户数限制.....................................................................................................5-175.6.6 指定域....................................................................................................................5-185.6.7 配置BAS接口附加功能.........................................................................................5-195.6.8 设置其他参数.........................................................................................................5-205.6.9 设置BAS接口的阻塞状态.....................................................................................5-22 5.7 配置IPoX接入.................................................................................................................5-225.7.1 建立配置任务.........................................................................................................5-22 5.8 配置PPPoX接入.............................................................................................................5-255.8.1 建立配置任务.........................................................................................................5-25 5.9 配置802.1X接入.............................................................................................................5-275.9.1 建立配置任务.........................................................................................................5-27 5.10 配置专线接入.................................................................................................................5-285.10.1 建立配置任务.......................................................................................................5-28 5.11 配置ND接入..................................................................................................................5-305.11.1 建立配置任务.......................................................................................................5-30 5.12 管理在线用户.................................................................................................................5-325.12.1 建立配置任务.......................................................................................................5-325.12.2 显示在线用户.......................................................................................................5-335.12.3 切断在线用户的连接............................................................................................5-33 5.13 维护BRAS接入.............................................................................................................5-335.13.1 显示BRAS接入运行信息....................................................................................5-345.13.2 调试BRAS接入..................................................................................................5-34 5.14 配置举例.........................................................................................................................5-345.14.1 配置IPoE接入....................................................................................................5-355.14.2 配置IPoEoVLAN接入.........................................................................................5-395.14.3 配置PPPoE接入.................................................................................................5-425.14.4 配置PPPoEoVLAN接入.....................................................................................5-455.14.5 配置802.1X接入.................................................................................................5-485.14.6 配置以太网二层专线接入.....................................................................................5-515.14.7 配置以太网三层专线接入.....................................................................................5-545.14.8 配置ND接入.......................................................................................................5-56第5章配置BRAS接入ME60作为BRAS设备，能够支持多种形式的用户接入。

ME60 RUI部署配置方案一、方案目的为规范ME60双机热备份割接数据，实现全省的脚本统一，特制定本脚本规范。

实际业务部署分为PPPOE宽带业务，二层静态专线业务（含NGN），三层MPLS VPN业务。

请参考以下配置规范建议和说明。

二、实际部署配置方案组网模型如下：各业务模块说明如下：a、保护隧道：MPLS LSP方式，基于网络侧路由。

ME60之间无需直连链路。

b、地址池发布方式：共享地址池，保证地址池有效利用。

c、用户信息备份通道RBS：为TCP连接，基于网络侧路由。

d、VRRP：用于判断交换机的主备归属关系，心跳运行于汇聚交换机。

交换机以V字形双上行到ME60。

e、由于交换机限制，仅在ME60之间运行PEER BFD。

f、本次配置，需区分热备用户和非热备用户，即不在一个domain共存。

g、地址池不混用，必须区分热备用户和非热备用户地址池。

配置规范和注释（仅描述和RUI相关部分）：主用设备部分：【全局启用BFD】bfd======================================启用bfd【MPLS公共配置】mpls lsr-id 119.6.140.241======以本地loopback0作为LSRIDmpls#mpls ldp【VPN配置】ip vpn-instance cpqvpn==============L3 VPN实例route-distinguisher 3000:300vpn-target 3000:241 export-extcommunityvpn-target 3000:1 3000:240 import-extcommunity【地址池-宿主】ip pool pppoe bas local=========对于PPPOE业务，地址池宿主设备配置local类型地址池gateway 1.1.1.1 255.255.255.0section 0 1.1.1.2 1.1.1.254dns-server 119.6.6.6#ip pool zhuanxian bas local===========对于公网专线用户，主备机的地址池属性都是local gateway 2.2.2.1 255.255.255.0section 0 2.2.2.2 2.2.2.254excluded-ip-address 2.2.2.2 2.2.2.254dns-server 119.6.6.6#ip pool cpqvpn bas local =============对于VPN专线用户，主备机的地址池属性都是local vpn-instance cpqvpngateway 3.3.3.1 255.255.255.0section 0 3.3.3.2 3.3.3.254excluded-ip-address 3.3.3.3 3.3.3.254【域配置】domain rui_pppoeauthentication-scheme radiusaccounting-scheme radiusip-pool test===================先配置local型地址池，再配置rui_slave混合地址池radius-server group itellinqos rate-limit-mode car inbound=====统一配置这两条命令，规范限速方式为carqos rate-limit-mode car outbound【RBS备份通道配置】remote-backup-service stox =========================配置RBS，即RUI协议使用的用户备份通道，可使用热备的两个局点首字母标示。

江苏电信BRAS（华为ME60/MA5200G）设备配置规范中国电信江苏分公司2010年11月目录第1章概述 (1)1.1术语和缩写语表 (1)1.2网络结构说明 (3)第2章IP城域网网络设备命名及链路描述规范 (4)2.1设备命名规范 (4)2.1.1适用范围 (4)2.1.2设备命名规范格式 (4)2.2端口描述规范 (5)2.2.1环回接口描述 (5)2.2.2网络端口描述规范 (6)2.2.2.1适用范围 (6)2.2.2.2端口描述包含下面几部分 (6)2.2.3用户端口 (6)2.2.4关于华为BRAS 上连端口的描述 (7)2.2.5空闲端口描述 (7)第3章华为ME60配置规范 (8)3.1系统基本配置规范 (8)3.1.1设备名称配置 (8)3.1.2系统高可靠性配置 (8)3.1.3设备自身时间及NTP (9)3.1.3.1时区配置 (9)3.1.3.2NTP配置 (9)3.1.3.3NTP协议加密 (10)3.1.3.4SNTP进程关闭 (10)3.1.3.5配置范例 (11)3.1.4VTY接口配置 (11)3.1.4.1连接数限制 (11)3.1.4.2空闲时间 (11)3.1.4.3访问控制列表 (12)3.1.4.4Console认证配置 (13)3.1.4.5配置范例 (13)3.1.5AAA配置 (14)3.1.5.1概述 (14)3.1.5.2管理AAA配置 (14)3.1.5.3用户AAA配置 (16)3.1.5.4本地用户帐号 (18)3.1.5.5配置范例 (19)3.1.6典型垃圾流量过滤策略 (21)3.2端口配置规范 (22)3.2.1Loopback地址配置 (22)3.2.2GE端口配置 (23)3.2.2.1GE用做上连接口 (23)3.2.2.2GE用做下联接口 (23)3.2.2.3GE拨号下联子接口(dot1Q) (24)3.2.2.4GE拨号下联子接口(QinQ) (24)3.2.2.5GE专线下联子接口 (25)3.2.2.6接口uRPF (26)3.2.2.7hold-time配置 (26)3.2.2.8配置范例 (27)3.3M ULTI-VR(CONTEXT)配置 (28)3.3.1VR(context)规划 (28)3.3.2VR(context)接口绑定 (28)3.3.3VR(context)间路由处理 (29)3.3.4Domain配置 (29)3.4路由协议配置规范 (31)3.4.1路由优先级/管理距离 (31)3.4.2静态路由配置 (32)3.4.2.1静态路由配置方式 (32)3.4.2.2黑洞路由配置方式 (32)3.4.2.3浮动静态路由配置方式 (33)3.4.3OSPF配置 (33)3.4.3.1概述 (33)3.4.3.2OSPF进程名 (33)3.4.3.3OSPF ROUTER-ID (34)3.4.3.4OSPF 时间参数 (34)3.4.3.5OSPF 接口宣告 (35)3.4.3.6OSPF reference-bandwidth (35)3.4.3.7OSPF负载均衡条目 (36)3.4.3.8OSPF重分布路由 (37)3.4.3.9OSPF AREA规划 (37)3.4.3.10OSPF路由协议优先级 (38)3.4.3.11OSPF log邻居变化信息 (38)3.4.3.12OSPF邻居链路加密 (39)3.4.3.13OSPF链路COST值调整 (39)3.4.3.14配置范例 (39)3.4.4ISIS配置 (40)3.4.4.1概述 (40)3.4.4.2ISIS进程名 (40)3.4.4.3ISIS NET ID (41)3.4.4.4ISIS路由类型及Metric类型 (41)3.4.4.5路由协议优先级 (42)3.4.4.6ISIS log邻居变化信息 (42)3.4.4.7ISIS 邻居链路加密 (43)3.4.4.8ISIS负载均衡条目及其他 (43)3.4.4.9ISIS接口宣告 (44)3.4.4.10配置范例 (44)3.4.5BGP配置 (45)3.4.5.1概述 (45)3.4.5.2自治系统 (45)3.4.5.3BGP路由引入策略 (46)3.4.5.4BGP router-id配置 (46)3.4.5.5BGP log邻居变化信息 (46)3.4.5.6关闭BGP同步和自动汇总 (47)3.4.5.7BGP邻居MD5加密 (47)3.4.5.8BGP时间参数 (47)3.4.5.9BGP Peer group命名 (48)3.4.5.10BGP community 属性规划 (48)3.4.5.11BRAS BGP 路由策略 (49)3.4.5.12配置范例 (50)3.5用户策略配置 (51)3.5.1IP Pool配置 (51)3.5.2DNS配置 (51)3.5.3用户限速配置 (52)3.5.4页面推送配置 (53)3.5.5配置范例 (53)3.6MPLS VPN配置规范 (54)3.6.1MPLS配置 (54)3.6.1.1全局开启MPLS功能 (54)3.6.1.2LDP router-id (54)3.6.1.3LDP协议加密 (55)3.6.1.4LDP标签发布和管理 (56)3.6.1.5LDP标签过滤 (57)3.6.1.6LDP协议时间参数 (57)3.6.2MP-BGP配置 (58)3.6.2.1概述 (58)3.6.2.2MP-BGP 部署策略 (58)3.6.2.3BGP router-id配置 (59)3.6.2.4BGP log邻居变化信息 (60)3.6.2.5关闭BGP同步和自动汇总 (60)3.6.2.6BGP时间参数 (60)3.6.2.7BGP Peer group命名 (61)3.6.2.8BGP邻居MD5加密 (61)3.7网管配置 (62)3.7.1SNMP管理代理配置 (62)3.7.1.1全局开启SNMP进程 (62)3.7.1.2SNMP版本 (63)3.7.1.3RO Community值 (63)3.7.1.4RW Community值 (64)3.7.1.5SNMP访问控制列表 (64)3.7.1.6Ifindex索引一致性 (65)3.7.1.7配置范例 (66)3.7.2故障管理配置 (66)3.7.2.1SNMP TRAP信息内容 (66)3.7.2.2SNMP TRAP 服务器地址 (67)3.7.2.3SNMP TRAP消息源地址 (67)3.7.2.4SYSLOG服务器地址 (67)3.7.2.5SYSLOG信息级别 (67)3.7.2.6SYSLOG消息源地址 (68)3.7.2.7配置范例 (68)3.7.3关闭不需要的服务 (68)3.8H-Q O S配置规范 (69)3.9业务配置实例 (69)3.9.1拨号业务配置实例 (69)3.9.2专线业务配置实例 (70)3.9.3@10000业务配置实例 (72)3.9.4IPTV业务配置实例（参考） (73)3.9.5Wlan无线共享和C+W业务配置规范 (75)3.9.6VPN业务配置实例 (84)3.9.6.1VPDN业务配置实例（参考） (84)3.9.6.2MPLS VPN业务配置实例（参考） (85)3.10.安全加固配置 (88)3.10.1.关闭IP直接广播 (88)3.10.2.拉圾过虑（上行口出入方向ACL） (89)3.10.3.私网流量过滤 (90)3.10.4.Syslog安全 (90)3.10.5.NTP部署 (91)3.10.6.关闭控制层面未用服务 (91)3.10.7.telnet 防护 (91)3.10.8.关闭未使用的服务 (91)3.10.9.密码加密 (92)3.10.10.SNMP 安全 (92)第1章概述为保证城域网的运行质量，必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。

华为ME60业务配置规范一、全局配置1）配置loopback地址在全局配置模式下：Interface loopback 0Description xxxIp address 121.35.12.73 255.255.255.2552）配置系统名sysname xxx3）配置super密码super password level 3 cipher XXXXX4）配置Router id在全局配置模式下Router id 121.35.12.735）配置上联POS接口interface pos x/x/xlink-protocol hdlcflag { c2 c2-value | { j0 | j1 } { 1byte-mode 1byte-value | 16byte-mode 16byte-text |64byte-or-null-mode [ 64byte-text ] } } //POS 接口的c2、j0、j1 的缺省值分别为0x16、NetEngine 和NetEngine（十六进制）frame-format sdhscramblemtu 44706）配置上联GE接口interface GigabitEthernet1/0/1 //缺省为强制全双工模式，MTU=1500 ，关闭arp 代理功能description to-FS-GJ-SR12-GE2/1/9ip address 121.9.110.93 255.255.255.2527）配置OSPF在全局配置模式下：Ospf 163 router-id X.X.X.XArea 0.0.0.0maximum load-balanc ing 8bandwidth-reference 10000Network XXX.XXX.XXX.XXX8）配置静态路由ip route-static 0.0.0.0 0.0.0.0 GE*/*/*121.9.110.94 preference 1 description ####9）配置ip pool在全局配置模式下（这里的顺序即为配置顺序）：#Ip pool xiqiao_163_ippool1 local //拨号地址池gateway 121.34.203.1 255.255.255.0section 0 121.34.203.2 121.34.203.254dns-server 202.96.128.68dns-server 202.96.134.133 secondary#ip pool static local //专线地址池gateway 58.252.172.126 255.255.255.224section 0 58.252.172.97 58.252.172.125excluded-ip-address 58.252.172.97 58.252.172.125注意：这里的section代表一个地址范围，范围是0-7，也就是一个ip pool最多可以有8段地址。

ME60业务开展数据配置模板BRAS数据配置流程：1.ME60-PPPoEoVLAN业务(PPPOE)PPPoEoVLAN业务组网，一台计算机通过一台支持802.1Q的交换机之后再接在ME60的端口上面，从计算机出来的报文首先到达交换机，打上相应的VLAN标记之后再送往ME60。

用户采用PPP认证方式。

PPPoEoVLAN配置步骤：创建VT接口[ME60]interface Virtual-Template 1设置PPP的验证方式[ME60-Virtual-Template1]ppp authentication-mode pap配置本地地址池[ME60]ip pool huawei2 local[ME60-ip-pool-huawei2]gateway 172.16.0.1 255.255.0.0[ME60-ip-pool-huawei2]section 0 172.16.0.2 172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]authentication-scheme PPPOE[ME60-aaa-authen- PPPOE]authentication-mode radius[ME60-aaa] accounting-scheme PPPOE[ME60-aaa-authen- PPPOE] accounting-mode radius配置Radius组[ME60]radius-server group radius1[ME60-radius-radius1]radius-server authentication 192.168.1.249 1812 [ME60-radius-radius1]radius-server accounting 192.168.1.249 1813 [ME60-radius-radius1]radius-server share-key hello配置认证域[ME60-aaa]domain PPPOE[ME60-aaa-domain-PPPOE]authentication-scheme PPPOE[ME60-aaa-domain-PPPOE]accounting-scheme PPPOE[ME60-aaa-domain-PPPOE]ip-pool huawei2[ME60-aaa-domain-PPPOE]radius-server group radius1//以上是开局前的数据配置，以下是单个用户的数据配置创建子接口[ME60]interface GigabitEthernet 2/0/1.2 //创建子接口GigabitEthernet 2/0/1.2将相应的VLAN绑定到子接口[ME60-GigabitEthernet 2/0/1.2] user-vlan 23 QinQ 100 //S标签为100，C 标签为23绑定VT到子接口[ME60-GigabitEthernet2/0/1.2]pppoe-server bind virtual-template 1 BAS接口配置[ME60-GigabitEthernet 2/0/1.2]bas[ME60-GigabitEthernet 2/0/1.2-bas]access-type layer2-subscriber //二层接入认证[ME60-GigabitEthernet 2/0/1.2-bas] default-domain authentication PPPOE //认证后域为PPPOE[ME60-GigabitEthernet 2/0/1.2-bas]authentication-method PPP //认证方式为PPP认证2.ME60-静态IP业务私网静态IP业务配置步骤：创建VT接口[ME60]interface Virtual-Template 1设置PPP的验证方式[ME60-Virtual-Template1]ppp authentication-mode pap配置本地地址池[ME60]ip pool huawei3 local[ME60-ip-pool-huawei3]gateway 172.16.0.1 255.255.0.0[ME60-ip-pool-huawei3]section 0 172.16.0.2 172.16.0.100 [ME60-ip-pool-huawei3]excluded-ip-address 172.16.0.2 172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]authentication-scheme nms[ME60-aaa-authen- nms]authentication-mode none[ME60-aaa] accounting-scheme nms[ME60-aaa-authen- nms] accounting-mode none配置认证域[ME60-aaa]domain nms[ME60-aaa-domain-nms]authentication-scheme nms[ME60-aaa-domain-nms]accounting-scheme nms[ME60-aaa-domain-nms]ip-pool huawei3//以上是开局前的数据配置，以下是单个用户的数据配置创建子接口[ME60]interface GigabitEthernet 2/0/1.3将相应的VLAN绑定到子接口[ME60-GigabitEthernet 2/0/1.3] user-vlan 23 QinQ 100绑定VT到子接口[ME60-GigabitEthernet2/0/1.3]pppoe-server bind virtual-template 1 BAS接口配置[ME60-GigabitEthernet 2/0/1.3]bas[ME60-GigabitEthernet 2/0/1.3bas]access-type layer2-subscriber[ME60-GigabitEthernet 2/0/1.3bas] default-domain authentication nms [ME60-GigabitEthernet 2/0/1.3bas]authentication-method bind[ME60]static-user 172.16.0.2 172.16.0.2 interface GigabitEthernet 2/0/1.3 vlan 23 detect domain-name nms //PC手工设置IP 172.16.0.23.ME60-DHCP免认证（自动获取ip地址用户）私网静态IP业务配置步骤：创建VT接口[ME60]interface Virtual-Template 1设置PPP的验证方式[ME60-Virtual-Template1]ppp authentication-mode pap配置本地地址池[ME60]ip pool huawei4 local[ME60-ip-pool-huawei]gateway 172.16.0.1 255.255.0.0[ME60-ip-pool-huawei]section 0 172.16.0.2 172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]authentication-scheme DHCP[ME60-aaa-authen- DHCP]authentication-mode none[ME60-aaa] accounting-scheme DHCP[ME60-aaa-authen- DHCP] accounting-mode none配置认证域[ME60-aaa]domain DHCP[ME60-aaa-domain-DHCP]authentication-scheme DHCP[ME60-aaa-domain-DHCP]accounting-scheme DHCP[ME60-aaa-domain-DHCP]ip-pool huawei4//以上是开局前的数据配置，以下是单个用户的数据配置创建子接口[ME60]interface GigabitEthernet 2/0/1.4将相应的VLAN绑定到子接口[ME60-GigabitEthernet 2/0/1.4] user-vlan 23 QinQ 100绑定VT到子接口[ME60-GigabitEthernet2/0/1.4]pppoe-server bind virtual-template 1 BAS接口配置[ME60-GigabitEthernet 2/0/1.4]bas[ME60-GigabitEthernet2/0/0.4-bas]access-type layer2-subscriber [ME60-GigabitEthernet2/0/0.4-bas] default-domain authentication DHCP [ME60-GigabitEthernet2/0/0.4-bas]authentication-method bindB.ME60用户限速的方法注：由于QOS只能绑定到域，因此如果静态用户的带宽要求不一样的话，那也必须使用不同的域。

华为ME60BRAS设备配置规范华为技术二00八年6月1、系统简介.................................................................................................... 错误!未定义书签。

1.1 河南网通宽带城域网建设概况 ..................................................... 错误!未定义书签。

1.2 河南网通华为ME60系统组网方式................................................. 错误!未定义书签。

1.2.1 网络概述................................................................................. 错误!未定义书签。

1.2.1 组网方式................................................................................. 错误!未定义书签。

1.3 VLAN规划原那么 ............................................................................ 错误!未定义书签。

1.4 IP地址规划原那么............................................................................ 错误!未定义书签。

2、BAS配置规范〔ME60〕 ............................................................................. 错误!未定义书签。

2.1 设备差不多配置............................................................................... 错误!未定义书签。