华为公司FR接入业务配置(doc 24页)
- 格式：doc
- 大小：121.00 KB
- 文档页数：22
下载文档原格式
合集下载
华为产品全览--边缘层接入设备-华为(第一版)
MSAN&MSAG边缘层接入设备: 多业务综合接入系统 HONET UA5000边缘层接入设备: 小容量室内型盒式综合接入设备 HUAWEI ONU-60A边缘层接入设备: 室内型中规格综合接入设备HONET UA5000边缘层接入设备: 室内型大容量AG接入设备HONET AMG5000边缘层接入设备: 室内型小容量AG接入设备HONET AMG5160局端DSLAM边缘层接入设备: SmartAX MA5600边缘层接入设备: SmartAX MA5300边缘层接入设备: SmartAX MA5100XPON汇聚型OLT设备SmartAX MA5680T接入设备系列化接入终端HG810e HG813e HG850e HG810 HG850 OT925G接入节点及其光配线网（ODN）光纤配线架（ODF）光缆交接箱光分路单元光缆接头盒分纤盒终端盒入户终端盒弱电箱网络箱光缆系列管材接入网管理系统MSAN随着用户对电信业务的需求与日俱增，提供大容量、高速率、高质量的综合业务（语音、数据、视频和多媒体等）成为接入网发展的方向。
电信网正朝着智能化、宽带化、综合化的方向迈进，运营商已经建立了较完善的骨干网络，如何实现接入层设备的有效建设是当前网络建设关注的重点，这就需要有一种可以快速实现宽窄带一体化接入，并具有平滑演进能力的接入层产品。
华为HONET多业务综合接入系统顺应了接入网发展的方向，满足传统语音业务、VoIP业务、数据专线业务、宽带业务和视频业务的混合接入需求。
截至2007年3季度，华为综合接入产品已经向全球60个国家和地区销售了超过8300万端口, 产品销往英国、西班牙、新加坡、俄罗斯、埃及、沙特阿拉伯、巴西和中国等地，市场份额超过45％，成为MSAN名符其实的全球第一品牌。
为适应各种不同的应用场景，HONET 多业务综合接入系统推出了系列化的产品规格。
MSAN&MSAG 多业务综合接入系统 HUAWEI HONET UA5000UA5000采用先进的融合平台设计，支持V5、H.248/MGCP、内部协议，提供GE/FE/E1上行，可作为综合AG、V5综合接入、交换机综合模块设备。
HUAWEI USG6000系列 VPN对接配置指南 01
HUAWEI USG6000 系列
VPN 对接配置指南
文档版本 发布日期
01 2017-07-03
华为技术有限公司
版权所有 © 华为技术有限公司 2017。 保留一切权利。
非经本公 司书 面许可 ，任何 单位 和个人 不得擅 自摘 抄、复 制本文 档内 容的部 分或全 部， 并不得 以任何 形式 传 播。
商标声明
和其他华 为商标 均为华 为技术 有限公 司的商 标。 本文档提 及的其 他所有 商标或 注册商 标，由 各自的 所有人 拥有 。
注意
您购买的 产品 、服务 或特性 等应 受华为 公司商 业合 同和条 款的约 束， 本文档 中描述 的全 部或部 分产品 、服 务 或特性可 能不 在您的 购买或 使用 范围之 内。除 非合 同另有 约定， 华为 公司对 本文档 内容 不做任 何明示 或默 示 的声明或 保证。 由于产品 版本 升级或 其他原 因， 本文档 内容会 不定 期进行 更新。 除非 另有约 定，本 文档 仅作为 使用指 导， 本 文档中的 所有陈 述、信 息和建 议不构 成任何 明示或 暗示的 担保 。
1 移动办公用户远程接入 ................................................................................................................. 1
1.1 通过 L2TP over IPSec 方式 .........................................................................................................................................................1 1.1.1 使用 VPN Client 接入 ...............................................................................................................................................................6 1.1.2 使用 Windows 10 接入............................................................................................................................................................12 1.1.3 使用 Windows 7 接入 ..............................................................................................................................................................18 1.1.4 使用 Windows XP 接入...........................................................................................................................................................26 1.1.5 使用 Mac OS X10 接入...........................................................................................................................................................34 1.1.6 使用 iPhone 手机（iOS 10.0）接入 ....................................................................................................................................38 1.1.7 使用 Android 手机（Android 6.0）接入 ............................................................................................................................44 1.2 通过 EA P+IKEv 2 方式...............................................................................................................................................................50 1.2.1 使用 PC 设备接入 ....................................................................................................................................................................51 1.2.2 使用 A P 设备接入....................................................................................................................................................................62 1.3 接入设备支持情况说明 .............................................................................................................................................................68
VPN 对接配置指南
文档版本 发布日期
01 2017-07-03
华为技术有限公司
版权所有 © 华为技术有限公司 2017。 保留一切权利。
非经本公 司书 面许可 ，任何 单位 和个人 不得擅 自摘 抄、复 制本文 档内 容的部 分或全 部， 并不得 以任何 形式 传 播。
商标声明
和其他华 为商标 均为华 为技术 有限公 司的商 标。 本文档提 及的其 他所有 商标或 注册商 标，由 各自的 所有人 拥有 。
注意
您购买的 产品 、服务 或特性 等应 受华为 公司商 业合 同和条 款的约 束， 本文档 中描述 的全 部或部 分产品 、服 务 或特性可 能不 在您的 购买或 使用 范围之 内。除 非合 同另有 约定， 华为 公司对 本文档 内容 不做任 何明示 或默 示 的声明或 保证。 由于产品 版本 升级或 其他原 因， 本文档 内容会 不定 期进行 更新。 除非 另有约 定，本 文档 仅作为 使用指 导， 本 文档中的 所有陈 述、信 息和建 议不构 成任何 明示或 暗示的 担保 。
1 移动办公用户远程接入 ................................................................................................................. 1
1.1 通过 L2TP over IPSec 方式 .........................................................................................................................................................1 1.1.1 使用 VPN Client 接入 ...............................................................................................................................................................6 1.1.2 使用 Windows 10 接入............................................................................................................................................................12 1.1.3 使用 Windows 7 接入 ..............................................................................................................................................................18 1.1.4 使用 Windows XP 接入...........................................................................................................................................................26 1.1.5 使用 Mac OS X10 接入...........................................................................................................................................................34 1.1.6 使用 iPhone 手机（iOS 10.0）接入 ....................................................................................................................................38 1.1.7 使用 Android 手机（Android 6.0）接入 ............................................................................................................................44 1.2 通过 EA P+IKEv 2 方式...............................................................................................................................................................50 1.2.1 使用 PC 设备接入 ....................................................................................................................................................................51 1.2.2 使用 A P 设备接入....................................................................................................................................................................62 1.3 接入设备支持情况说明 .............................................................................................................................................................68
华为路由器封装链路层协议（PPP）、帧中继（FR）配置
华为路由器封装链路层协议（PPP）、帧中继（FR）配置实验八 PPP、FR配置实验1.1 实验目标熟悉PPP、FR协议的相关配置1.2 组网及业务描述图1-1 PPP实验组网图封装链路层协议为PPP，并启用PAP或CHAP验证1.3 配置步骤1、配置组网图中相关接口2、封装链路层协议为PPP3、启用验证PAP或CHAP1.4 结果验证验证配置完毕后，两台设备间能ping通。
[Quidway2]ping 192.168.0.1PING 192.168.0.1: 56 data bytes, press CTRL_C to breakReply from 192.168.0.1: bytes=56 Sequence=1 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=2 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=3 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=4 ttl=255 time=28 msReply from 192.168.0.1: bytes=56 Sequence=5 ttl=255 time=28 ms--- 192.168.0.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 28/28/28 ms1.5 配置参考1.5.1 配置接口地址[Quidway1-S3/0/0] ip address 192.168.0.1 255.255.255.252 [Quidway2-S3/0/0] ip address 192.168.0.2 255.255.255.2521.5.2 封装PPP[Quidway1-S3/0/0] link-protocol ppp[Quidway2-S3/0/0] link-protocol ppp1.5.3 启用验证PAP:[Quidway1-S3/0/0] ppp authentication-mode pap[Quidway1] local-user huawei[Quidway1- local-user huawei]password cipher 123456[Quidway1- local-user huawei]service-type ppp[Quidway1-S3/0/0] shutdown[Quidway1-S3/0/0] undo shutdown[Quidway2-S3/0/0] ppp pap local-userhuawei password cipher 123456[Quidway2-S3/0/0] shutdown[Quidway2-S3/0/0] undo shutdownCHAP:[Quidway1-S3/0/0] ppp authentication-mode chap[Quidway1] local-user huawei1[Quidway1- local-user huawei]password cipher 123456[Quidway1- local-user huawei]service-type ppp[Quidway1-S3/0/0] ppp chap user huawei2[Quidway1-S3/0/0] shutdown[Quidway2] local-user huawei2[Quidway2- local-user huawei]password cipher 123456[Quidway2- local-user huawei]service-type ppp[Quidway2-S3/0/0] ppp chap user huawei1[Quidway2-S3/0/0] shutdown[Quidway2-S3/0/0] undo shutdown注意：在CHAP验证中，主验证方和被验证方的password必须保持一致！FR配置步骤4、配置接口地址5、封装FR6、重启接口a.配置参考i.配置接口地址[Quidway1- Serial3/0/0] ip address 192.168.0.1 255.255.255.252[Quidway2- Serial3/0/0] ip address 192.168.0.2 255.255.255.252ii.封装FR[Quidway1- Serial3/0/0] link-protocol fr[Quidway1- Serial3/0/0] fr interface-type dce[Quidway1- Serial3/0/0] fr dlci 20[Quidway1- Serial3/0/0] fr inarp（fr map ip 192.168.0.2 20）[Quidway2- Serial3/0/0] link-protocol fr[Quidway2- Serial3/0/0] fr interface-type dte[Quidway2- Serial3/0/0] fr inarp（fr map ip 192.168.0.1 20）iii.重启接口[Quidway1- Serial3/0/0]undo shutdown [Quidway2- Serial3/0/0]shutdown [Quidway2- Serial3/0/0]undo shutdown。
华为MA5800配置FTTH业务（P2P接入）
华为MA5800配置FTTH业务（P2P接⼊）11配置FTTH 业务（P2P接⼊）⽤户使⽤ONT接⼊到OLT，通过⼀个业务端⼝实现Internet业务、V oIP业务、IPTV业务。
业务需求l⽤户1（ONT_1）⽤户2（ONT_2）都分别采⽤FTTH⽅式接⼊，实现Triple play业务。
l Internet业务采⽤PPPoE⽅式接⼊。
l⽤户1可以收看所有节⽬，⽤户2只能收看BTV-1。
l V oIP业务和IPTV业务采⽤DHCP⽅式接⼊且从DHCP Server获取IP的⽅式为DHCP option-60模式。
l不同的业务流接⼊到OLT设备后，设备将根据业务流优先级的不同为业务流提供不同的QoS保证。
l不同的业务流通过⽤户侧VLAN（C-VLAN）在OLT上进⾏区分。
图11-1单端⼝多业务⽅式光纤接⼊业务配置组⽹图表11-1数据规划前提条件l OLT已经与BRAS、组播服务器、SoftX3000、DHCP服务器等上层设备建⽴连接。
l LSW连接OLT的端⼝VLAN与OLT上⾏VLAN保持⼀致。
操作步骤l在OLT上配置Internet业务。
a.创建VLAN并加⼊上⾏端⼝。
VLAN ID为100，类型为Smart。
上⾏端⼝为0/9/0huawei(config)#vlan 100 smarthuawei(config)#port vlan 100 0/9 0b.配置流量模板。
由于V oIP、IPTV、Internet通过同⼀端⼝接⼊，因⽽需要设置各业务的802.1p优先级。
⼀般优先级按V oIP、IPTV、Internet从⾼到低依次排序。
此处设置流量模板索引号为7，上⽹业务802.1p优先级为1。
huawei(config)#traffic table ip index 7 cir 10240 priority 1 priority-policy local-Settingc.配置业务虚端⼝。
华为路由器配置PPPoE
上可以创建的最大 PPPoE session 数目。 步骤 4 执行命令 pppoe-server max-sessions remote-mac remote-mac-number，配置对端 MAC
地址上可以创建的最大 PPPoE session 数目。 步骤 5 执行命令 pppoe-server max-sessions total number，配置系统可以创建的最大 PPPoE
Quidway Eudemon 100/100E/200/200S 配置指南 网际互联分册
7.1 PPPoE 简介
PPPoE（Point-to-Point Protocol over Ethernet）协议可以使以太网的主机通过一个简单的 桥接设备连到一个远端的接入集中器上。通过 PPPoE 协议，远端接入设备能够实现对 每个接入用户的控制和计费。与传统的接入方式相比，PPPoE 具有较高的性能价格 比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式 ADSL 就使用了 PPPoE 协议。
议。
----结束
7.2.3 配置 PPPoE 协议参数
步骤 1 执行命令 system-view，进入系统视图。 步骤 2 执行命令 pppoe up-down-log enable，配置对 PPPoE 用户的状态变化进行日志记录。 步骤 3 执行命令 pppoe-server max-sessions local-mac local-mac-number，配置本端 MAC 地址
7.2.1 建立配置任务.....................................................................................................................................7-2 7.2.2 启用 PPPoE 协议 ...............................................................................................................................7-3 7.2.3 配置 PPPoE 协议参数........................................................................................................................7-3 7.2.4 检查配置结果.....................................................................................................................................7-4 7.3 配置 PPPoE Client.......................................................................................................................................7-4 7.3.1 建立配置任务.....................................................................................................................................7-4 7.3.2 配置拨号接口.....................................................................................................................................7-5 7.3.3 配置 PPPoE 会话 ...............................................................................................................................7-5 7.3.4 检查配置结果.....................................................................................................................................7-5 7.4 维护 PPPoE..................................................................................................................................................7-6 7.4.1 调试 PPPoE ........................................................................................................................................7-6 7.4.2 清除 PPPoE 会话 ...............................................................................................................................7-6 7.5 PPPoE 配置举例...........................................................................................................................................7-7
地址上可以创建的最大 PPPoE session 数目。 步骤 5 执行命令 pppoe-server max-sessions total number，配置系统可以创建的最大 PPPoE
Quidway Eudemon 100/100E/200/200S 配置指南 网际互联分册
7.1 PPPoE 简介
PPPoE（Point-to-Point Protocol over Ethernet）协议可以使以太网的主机通过一个简单的 桥接设备连到一个远端的接入集中器上。通过 PPPoE 协议，远端接入设备能够实现对 每个接入用户的控制和计费。与传统的接入方式相比，PPPoE 具有较高的性能价格 比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式 ADSL 就使用了 PPPoE 协议。
议。
----结束
7.2.3 配置 PPPoE 协议参数
步骤 1 执行命令 system-view，进入系统视图。 步骤 2 执行命令 pppoe up-down-log enable，配置对 PPPoE 用户的状态变化进行日志记录。 步骤 3 执行命令 pppoe-server max-sessions local-mac local-mac-number，配置本端 MAC 地址
7.2.1 建立配置任务.....................................................................................................................................7-2 7.2.2 启用 PPPoE 协议 ...............................................................................................................................7-3 7.2.3 配置 PPPoE 协议参数........................................................................................................................7-3 7.2.4 检查配置结果.....................................................................................................................................7-4 7.3 配置 PPPoE Client.......................................................................................................................................7-4 7.3.1 建立配置任务.....................................................................................................................................7-4 7.3.2 配置拨号接口.....................................................................................................................................7-5 7.3.3 配置 PPPoE 会话 ...............................................................................................................................7-5 7.3.4 检查配置结果.....................................................................................................................................7-5 7.4 维护 PPPoE..................................................................................................................................................7-6 7.4.1 调试 PPPoE ........................................................................................................................................7-6 7.4.2 清除 PPPoE 会话 ...............................................................................................................................7-6 7.5 PPPoE 配置举例...........................................................................................................................................7-7
华为宽带产品及组网介绍
12
路由转发模块(RFM)介绍
RFM模块的特性： RFM模块的特性： 模块的特性
• 实现IP域与ATM域互联互通 实现IP域与ATM域互联互通 IP域与ATM • RFC1483B、IPOA协议转换 RFC1483B、IPOA协议转换 • 根据流分类进行优先级调度 • ASIC技术实现硬件查表和数据转发 ASIC技术实现硬件查表和数据转发 • 可通过增加RFM模块提高整机的性能 可通过增加RFM模块提高整机的性能 RFM • 具有二层汇聚功能，增强网络的扩展能力 具有二层汇聚功能，
7
Radium 8750系统组成 系统组成包括： 系统组成包括：
主控板（MPU） 主控板（MPU） 交换网络板（NET） 交换网络板（NET） 时钟单元（CLK） 时钟单元（CLK） 通用线路处理板（LPU） 通用线路处理板（LPU） 路由转发模块(RFM) 路由转发模块(RFM) 各种I/O接口模块: 各种I/O接口模块: I/O接口模块 高速背板 电源和风扇 STM- /STM- /STMPOS STM-1/STM-4/STM-16 Ethernet FE/GE /STM- /STM- /STMATM E3/STM-1/STM-4/STM-16
华为宽带产品及组网介绍 华为宽带产品及组网介绍
华为宽带网络产品系列简介 8750多业务交换路由器 8750多业务交换路由器 MA5100多业务接入设备 MA5100多业务接入设备 MA5200多业务IP接入设备 多业务IP MA5200多业务IP接入设备
2
华为宽带网络整体解决方案
宽带核心网
省ATM骨干 ATM骨干 ATM/FR
8
Radium 8750插框示意图 8750插框示意图
LPU插槽 LPU插槽 主控槽位
华为MA5680T+配置指南01-21 配置P2P光纤接入业务
节目 BTV-1，组播地址为 224.1.1.1，节目源 IP 为 10.10.10.10。
节目 BTV-2，组播地址为 224.1.1.2，节目源 IP 为 10.10.10.10。
设置权限模板 profile0，profile0 权限模板可观看节目库 中提供的 BTV-1 节目
User1（端口 0/2/0）用户可观看所有节目
21 配置 P2P 光纤接入业务 配置项 用户侧 VLAN DHCP
节目库
权限模板 IGMP 用户 优先级
MA5680T 配置指南
数据
VoIP 业务：Smart VLAN 103
IPTV 业务：Smart VLAN 104
Internet 业务：VLAN 2
VoIP 业务：VLAN 3
IPTV 业务：VLAN 4
用户侧 VLAN 进行业务区分配置流程一致，只是选择业务流封装方式时采用数据报文封装类 型进行区分。 l 机顶盒 STB（Set Top Box）和以太网电话 Ephone（Ethernet Phone）的 DHCP Option 60 域值 根据不同的终端型号而不同，实际配置时请查询 STB 和 Ephone 使用说明。 l 使用 dhcp domain 命令设置 DHCP 域名，其值设置为对应终端 Option 60 域值不含空格的子字 符串。
OSS & RADIUS Server/RADIUS Proxy Multicastsource
GW
BRAS LAN Switch OO PP FF AA
Router
NMS IPTV DHCP Server VoIP DHCP Server
CON ETH ESC
GE 0/9/0
Modem
节目 BTV-2，组播地址为 224.1.1.2，节目源 IP 为 10.10.10.10。
设置权限模板 profile0，profile0 权限模板可观看节目库 中提供的 BTV-1 节目
User1（端口 0/2/0）用户可观看所有节目
21 配置 P2P 光纤接入业务 配置项 用户侧 VLAN DHCP
节目库
权限模板 IGMP 用户 优先级
MA5680T 配置指南
数据
VoIP 业务：Smart VLAN 103
IPTV 业务：Smart VLAN 104
Internet 业务：VLAN 2
VoIP 业务：VLAN 3
IPTV 业务：VLAN 4
用户侧 VLAN 进行业务区分配置流程一致，只是选择业务流封装方式时采用数据报文封装类 型进行区分。 l 机顶盒 STB（Set Top Box）和以太网电话 Ephone（Ethernet Phone）的 DHCP Option 60 域值 根据不同的终端型号而不同，实际配置时请查询 STB 和 Ephone 使用说明。 l 使用 dhcp domain 命令设置 DHCP 域名，其值设置为对应终端 Option 60 域值不含空格的子字 符串。
OSS & RADIUS Server/RADIUS Proxy Multicastsource
GW
BRAS LAN Switch OO PP FF AA
Router
NMS IPTV DHCP Server VoIP DHCP Server
CON ETH ESC
GE 0/9/0
Modem
华为业务数据配置指导
华为业务配置介绍一、以太网业务配置：1、端口设置：以太网业务涉及两个端口，分别是外部口（华为：port）和内部口（华为：VCTRUNK）。
外部端口设置：网元管理器-配置-以太网接口管理-以太网接口-外部端口该端口直接与用户设备端口相连，一般使用交叉线。
可以进行端口工作模式设置，可以选择的属性有：自适应、100M全双工、100M 半双工、10M全双工、10M半双工等。
选择原则是与用户设备端口的设置相一致。
还可以对该端口进行TAG属性设置。
TAG标识分Tag Aware、Access和Hybrid三种。
Tag Aware：设置为该标识时，端口只接收和发送带有VLAN ID 的数据帧，接收过程中丢弃不带VLAN ID的数据帧。
若用户信号带一个VLAN或多个VLAN（如佛山邮政）则需要设置为Tagware，透传用户自有VLAN标签。
Access：设置为该标识时，端口只接收和发送不带VLAN ID的用户信号，并为其加缺省VLAN ID。
设置一个数值，该数值可以是用户指定的VLAN，也可以是其他，相当于一个标签的作用，就是给没有VLAN的信号加上一个VLAN。
原因是在以太网上传送的数据流一定要带标记，否则不能在该单板上传送。
如果从这种端口进来的数据帧带有VLAN ID，该帧将被丢弃。
Hybrid：设置为该标识时，用户信号可以带VLAN可以不带VLAN,但要求用户端口也设置为Hybrid，这种情况暂时只在个别长途业务中出现过。
另一种端口叫内部口，不可见，是网管承载业务的逻辑端口（华为：vctrunk）。
一条业务接入端和汇聚端的内部口的Tag属性值一定要一致。
设置ACCESS，并打上数值，表示该以太网板将输出的信息带该数值的标签去掉，同时给输入的信息加上该标签。
如果PORT设置为ACCESS，标签是2000，VCTRUNK也设置为ACCESS，标签是2000，那么从该板输出的信号至对端就不带任何标签。
用户的VLAN只在汇聚端打，不过为了日常维护的方便，在接入端接口打用户要求的VLAN值，这样对日后查障确认VLAN号就比较方便。
FR的配置
就像在局域网络里一样，二层地址与三层地址映射有动态，也有静态的。
DLCI（续）
S3
S0
DLCI 201 DLCI 102
S1
Input DLCI 201 102
Input Interface S0 S1
Output DLCI 102 201
Output Interface S1 S0
S2
VC—虚电路
在这里我们指的VC都是PVC。
VC
物理链路
VC VC
Байду номын сангаас
VC的起点和终点是两端设备的DLCI号。
VC是逻辑上的通道，需要在交换设备上（也就是电信端）配置。由于是 逻辑的概念所以可以在一个物理线路上实现多路复用。
DLCI（续）
DLCI号码0--15和DLCI号码1008--1023是保留做特殊用途的。
因此，电信分配给用户的DLCI一般在16--1007中。
s1
192.168.2.2 s0 R2
实验练习
帧中继交换机的配置 R1(config)#frame-relay switching 1、r1(config)#interface serial 0 r1(config-if)#encapsulation frame-relay 2、r1(config-if)#frame-relay intf-type dce 3、r1(config-if)#frame-relay lmi-type ansi 4、r1(config-if)#clock rate 64000
建立Frame-relay硬件连接
CSU/DSU Frame-relay
将路由器或接入服务器直接连接到Frame-relay交换机上。 将路由器或接入服务器直接连接到信道业务单元/数字业务单元上。
华为防火墙配置使用手册(自己写)
华为防火墙配置使用手册(自己写)华为防火墙配置使用手册防火墙默认的管理接口为g0/0/0，默认的ip地址为/24，默认g0/0/0接口开启了dhcp server，默认用户名为admin，默认密码为Admin@123 一、配置案例拓扑图GE 0/0/1：/24 GE 0/0/2：/24 GE 0/0/3：/24 WWW服务器：/24 FTP服务器：/24 Telnet 配置配置VTY 的优先级为3，基于密码验证。
# 进入系统视图。
system-view # 进入用户界面视图[USG5300] user-interface vty 0 4 # 设置用户界面能够访问的命令级别为level 3 [USG5300-ui-vty0-4] user privilege level 3 配置Password验证# 配置验证方式为Password验证[USG5300-ui-vty0-4]authentication-mode password # 配置验证密码为lantian[USG5300-ui-vty0-4] set authentication password simple lantian ###最新版本的命令是authentication-mode password cipher huawei@123 配置空闲断开连接时间 # 设置超时为30分钟[USG5300-ui-vty0-4] idle-timeout 30 [USG5300] firewall packet-filter default permit interzone untrust local direction inbound //不加这个从公网不能telnet防火墙。
基于用户名和密码验证 user-interface vty 0 4 authentication-mode aaa aaa local-user admin password cipher ]MQ;4\\]B+4Z,YWX*NZ55OA!! local-user admin service-type telnet local-user admin level 3 firewall packet-filter default permit interzone untrust local direction inbound 如果不开放trust域到local域的缺省包过滤，那么从内网也不能telnet的防火墙，但是默认情况下已经开放了trust域到local 域的缺省包过滤。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
15.3 FR 业务配置实例
目的 配置流程
用户 PC 通过帧中继访问 Internet 网络。 FR 业务配置流程如图 15-1 所示。
图15-1 FR 业务配置流程图
组网图
FR 业务组网如图 15-2 所示。 图15-2 FR 业务组网图
前提条件 数据规划
配置项 FRCB
网络设备和线路正常。
FR 业务数据规划如表 15-1 所示。 表15-1 FR 业务数据规划表 数据 与路由器连接端口：0/9/0。 端口类型：V.35、DCE。 N 值：16。 带宽：64kbit/s。 互通模式：业务互通。
配置步骤
步骤 1 设置逻辑端口 设置 FRCB 板端口 0 的 N 值设为 16，DLCI 类型为 1。
huawei(config-FR-0/9)#stream <portId>{0-7}:0 {e1,t1,v35}:v35 <N>{1-32}:16 <dlciType>{1-5}:1 Allocate stream ID=0 Add stream successfully.
在永久虚电路方式时，不管是网络设备还是用户设备都需要知道 PVC 的当前状态（可 用或不可用）。监控永久虚电路状态的协议叫本地管理信息协议（LMI）。LMI 协议用 于管理 PVC，包括 PVC 的增加、删除、PVC 链路完整性检测、PVC 的状态等，它使 用 DLCI=0 的虚电路传送。
端口与 PVC 连接号建立协 议转换关系，即建立逻辑端口与 PVC 的互通。 互通有两种模式：网络互通（network）和业务互通（service）。当两个 FR 网络通过 ATM 网络互连时，采用网络互通模式，而当 FR 网络接入 ATM 网络实现业务应用时， 则采用业务互通模式。
更多企业学院：
《中小企 业管理 全能
183 套讲 座+89700 份资料
版》
《总经 理、高 层管 理》
《中层管 理学 院》
《国学智 慧、易 经》
《人力资 源学 院》
《各阶段 员工培 训学 院》
《员工管 理企业 学院》
49 套讲座 +16388 份 资料
46 套讲座 +6020 份 资料 46 套讲座
步骤 2 设置端口信令 设置 FRCB 板端口信令协议为 q933a，MA5100 为网络侧设备，即 DCE。
huawei(config-FR-0/9)#signaling {stream,atm}:stream <streamId>{0-247}:0
[lmi]:lmi <option>{q933a,ansi, nonstandard }:q933a {user,network,bid}:network [n391]: [userN392]: [userN393]: [t391]:
描述 介绍 MA5100 的 FR 业务。 介绍 FR 业务的相关概念。 介绍 FR 接入业务配置实例。 介绍端口发送时钟的配置操作。 介绍告警开关的配置操作。 介绍逻辑端口的配置操作。 介绍端口信令的配置操作。 介绍互通功能的配置操作。
15.1 概述
业务描述 业务规格
FR（Frame Relay），即帧中继。FR 是一种广域网业务，它是在分组交换技术充分发 展，数字与光纤传输线路逐渐代替已有的模拟线路，用户终端日益智能化的条件下诞 生并发展起来的。 FR 技术在数据链路层用简化的方法传送和交换数据单元的快速分组交换技术，它仅完 成 OSI 物理层和链路层核心层的功能，将流量控制、纠错等留给智能终端完成，大大 简化的节点机之间的协议。 FR 采用虚电路技术，能充分利用网络资源，因此帧中继具有吞吐量高、时延低、适合 突发性业务等特点。 MA5100 通过 FR 板提供 E1 接口和 V.35 接口，实现 FR 业务接入。
56 套讲座 +27123 份 资料 77 套讲座 + 324 份 资料
67 套讲座 + 8720 份 资料
《工厂生 产管理 学院》
《财务管 理学 院》
《销售经 理学 院》
《销售人 员培训 学院》
52 套讲座 + 13920 份资料
53 套讲座 + 17945 份资料
56 套讲座 + 14350 份资料
E1 端口通道方式
E1 端口通道方式分为通道方式和非通道方式。
通道方式
当选择通道化方式时需要配置时隙范围。32 个时隙对应 32 位二进制数（采用 16 进制 表示）。对应位为 1 表示该时隙用于捆绑上行。如配置时隙为 0x4e，转化为 2 进制数为 “0100 1110”，表示捆绑第 1、2、3、6 这四个时隙。
72 套讲座 + 4879 份 资料
目录
插图目录
表格目录
15 FR 接入业务配置
关于本章
本章介绍 MA5100 的 FR 接入业务配置。 本章描述内容如下表所示。
标题 15.1 概述 15.2 相关概念 15.3 FR 业务配置实例 15.4 设置端口发送时钟 15.5 设置告警开关 15.6 设置逻辑端口 15.7 设置端口信令 15.8 设置互通功能
MA5100 设备提供两种类型的 FR 单板：FRCA 和 FRCB。 FRCA 提供 8 路 E1 接口，FRCB 提供 8 路 V.35 接口。
15.2 相关概念
逻辑端口
FR 逻辑端口由物理端口（E1、V.35）配置逻辑值组成，是 FR 接入业务的基础。
对于 E1 端口，需要配置端口通道方式、DLCI 类型；对于 V.35 端口，需要配置端口 N 值、DLCI 类型。
非通道方式
选择非通道化方式无需配置时隙范围，32 个时隙全部用于上行。
DLCI
端口信令 互通模式
DLCI（Data Link Connection Identifier），即链路连接标识符，用来标识用户—网络接口 或网络—网络接口。 FRC 支持 5 种类型的 DLCI： DLCI 为 10bit，地址长度为 2byte，缺省方式； DLCI 为 10bit，地址长度为 3byte； DLCI 为 16bit，地址长度为 3byte； DLCI 为 17bit，地址长度为 4byte； DLCI 为 23bit，地址长度为 4byte。