华为5200配置实例手册
- 格式:doc
- 大小:171.00 KB
- 文档页数:50
w55200 v4路由器说明书
华为路由 WS5200 四核版双千兆智能路由器,无线家用
穿墙四号放大器,可以为我们带来极致快速的无线网络号体验。
本站提供华为ws5200四核版说明书下载,还不会操作使用的
小伙伴欢迎来获取查阅
指示灯
绿色常亮可以上网
请参考本手册,配置路由器。
请确保网线无松动和连接无错误。
请致电宽带运营商,确认网络是否存在故障。
红色常亮无法上网:
闪烁路由器已检测到可配对的设备:
发现可配对的 HUAWEI HiLink 智能设备,路由器指示灯
自动变为慢闪。
此时点按一下路由器的 H 键后,指示灯闪烁加快,可配
对设备将连接路由器的 Wi- Fi。
连上后,路由器指示灯停止闪烁。
若您误碰 H 键导致指示灯闪烁,请等待2分钟,指示灯会自动恢复。
路由器的 H 键同时具有 WPS 按键功能。
产品特点
速度快双频Wi-Fi性能提升50% 连接稳10台设备接入CPU占用率约为5% 延迟低新闻类APP内打开网页延迟降低30% 抗干扰邻居同频Wi-Fi干扰下速度提升30%
用户评价。
安装简单连接稳定华为双千兆路由WS5200增强版华为WS5200增强版是一款双千兆路由,连接稳定,安装简单。
它采用了4x4 MU-MIMO 技术,可支持多种WAN接入方式,同时还配备了全新的华为智慧安全技术,保障用户网络安全。
下面简要介绍一下WS5200增强版的安装、连接及使用方法。
一、前置工作首先,在安装WS5200增强版前,需要准备好以下物品:2. 一个Cat5e或更高的网线;3. Ethernet串口线;4. 一个电源线。
同时,您需要在家中找到最佳位置来放置路由器。
让路由器处于家里中央位置最为理想,这样信号能够均匀地覆盖整个家庭。
二、安装步骤1. 将路由器拆开,取出路由器、网线、电源和Ethernet串口线等附件。
2. 将电源线插入华为WS5200增强版的DC-IN插孔中。
3. 将Ethernet串口线插入华为WS5200增强版的LAN1接口,另一端插入电脑的网卡。
4. 打开电脑的网络连接设置,进入以太网设置页面,将电脑的IP地址设置为192.168.3.100,子网掩码设置为255.255.255.0,网关设置为192.168.3.1。
保存设置,并关闭网络设置页面。
5. 按住华为WS5200增强版的RESET按钮,插入电源线,约等待5秒钟后松开RESET 按钮,等待华为WS5200增强版的指示灯从绿色闪烁到常亮绿色后,即可进入接下来的步骤。
6. 打开电脑浏览器,输入192.168.3.1,按回车键进入华为WS5200增强版的Web配置界面。
7. 如果第一次进入这个配置页面,则需要设置您的登录密码。
输入您的新密码并确认,然后按下“下一步”。
8. 进入路由器网络连接设置界面。
首先,您需要选择路由器的ISP类型,根据您的运营商选择PPPoE、动态IP或静态IP。
接着,输入运营商提供的账户、密码和网络设置信息。
9. 如果您需要设置无线网络,可以在这一步中进行配置。
请继续设定无线名称和密码,并选择适当的无线加密方式。
最新华为路由器配置实例最新华为路由器配置实例一:介绍华为路由器是一种网络设备,通过路由连接不同的网络,并且能够提供各种网络服务和功能。
本文将详细介绍华为路由器的配置步骤,以便能够帮助用户正确配置和操作华为路由器。
二:准备工作在开始配置华为路由器之前,需要准备以下材料和设备:1. 华为路由器设备2. 电脑或移动设备3. 电缆连接线4. 网络连接配置信息三:连接路由器1. 将华为路由器设备插入电源插座,并确保路由器的电源开关已打开。
2. 使用电缆连接线将路由器的LAN口连接到电脑或移动设备的网口。
四:登录路由器管理界面1. 打开电脑或移动设备上的浏览器,输入默认的路由器管理界面地址(例如:192.168.1.1)。
2. 在弹出的登录界面中,输入默认的用户名和密码,登录。
五:配置基本网络设置1. 在路由器管理界面中,找到“基本网络设置”或类似选项。
2. 输入网络连接配置信息,包括IP地址、子网掩码、网关等。
3. 保存并应用配置。
六:配置无线网络1. 在路由器管理界面中,找到“无线网络设置”或类似选项。
2. 设置无线网络的名称(SSID),选择加密方式并设置密码。
3. 保存并应用配置。
七:配置高级功能根据实际需求,可以配置路由器的各种高级功能,包括但不限于:1. DHCP服务设置2. 端口转发设置3. 安全设置4. VLAN配置5. ... (根据实际需求添加更多内容)八:保存配置并重启路由器1. 确认所有配置都已设置完成并保存。
2. 在路由器管理界面中找到“系统设置”或类似选项。
3. “保存配置并重启路由器”或类似按钮,等待路由器重启完成。
九:附件本文档所涉及的附件包括:1. 华为路由器配置示例截图2. 路由器连接线图片十:法律名词及注释1. 路由器:是一种网络设备,用于连接不同的网络。
2. 网络连接配置信息:包括IP地址、子网掩码、网关等,用于设置网络连接。
3. 默认用户名和密码:路由器的初始登录用户名和密码。
MASG5200开局步骤及注意事项:(严格遵守命令大小写格式,红色字体部分格外注意)一、开局数据:(即开局前需申请的数据)中兴MSAG5200---华为OFTX3000MSAG5200窄带IP:10.56.0.20MASK:255.255.255.0 GA TEWAY:10.56.0.1 VLAN: 2500 MSAG5200宽带IP:10.90.14.26 MASK:255.255.255.0 GATEWAY:10.90.14.1 VLAN: 10宽带业务VLAN:100-115协议类型:H.248端口:2944TID前缀:USER RTP资源前缀:RTP二、上传5200所需版本文件记录GIS单板的贴条上的outband MAC;inband MAC;nic MAC 后面用的着。
1、准备要上传的版本文件,放在一个文件夹里面(例如:D:/MSAG5200)所需版本文件如下:2、将背板最右侧的串口线与电脑的串口相连,将GIS板的带外网口与电脑的网口用交叉网线相连3、打开ftp工具(例如:WFTPD),设置ftp用户及ftp路径(一般创建3个用户:su3/su3;zte/zte,gise/gise),FTP工具如下:4、打开超级终端,选择与设备相连的com口,属性选择“还原为默认值”5、复位GIS单板,在超级终端界面中按小写s键进入boot状态6、用小写i修改GIS内部时钟7、用小写c修改GIS的带外IP地址和host IP,并修改电脑相关的ip属性,host ip为本机IP9槽GIS的带外IP配置为168.10.0.2,10槽GIS带外IP配置为168.10.0.100,host IP 配置为168.10.0.254,从框带外IP同主框。
配置好后用小写p命令查看ip配置情况)8、用大写E格式化GIS板上的存储空间(一般主控框GIS板有C、D、E三个盘符)格式完成后用大写D命令查看文件是否被清除9、设置MAC地址BOOT状态下,需要设置当前单板的inband MAC、nicMAC、out MAC设置out MAC:M命令设置inban MAC和nic MAC:q命令9、用大写T命令上传GIS的版本T icsVer.z(将主cpu版本传递到GIS的C盘根目录下)T icsFpga.bin (将FPGA版本传递到GIS的C盘根目录下)T icsSlav.bin (将从cpu版本传递到GIS的C盘根目录下)T icsSlav1.bin (将从cpu版本传递到GIS的C盘根目录下)用大写D查看目前C盘符下的文件情况重启GIS10、在串口中观察启动信息,大约3分钟后,进入稳定状态,继续进行以下步骤:打开ftp server,ftp用户名和密码为zte,zte;路径设置为版本文件所在的本地路径(D:\MSAG5200)。
安装简单连接稳定华为双千兆路由WS5200增强版华为WS5200增强版是一款双千兆路由器,具备简单连接和稳定性。
下面是关于华为WS5200增强版路由器的1000字安装指南。
第一步:准备工作1. 检查包装盒内是否包含以下物品:华为WS5200增强版路由器、电源适配器、网线、用户手册。
2. 确保您已经订购了宽带上网服务,并准备好您的网络账号和密码。
第二步:连接路由器1. 将电源适配器插入WS5200增强版路由器的电源接口,将另一端插入电源插座。
2. 将网线插入路由器的一个LAN口,将另一端插入电脑的网口。
第三步:配置路由器1. 打开电脑上的浏览器,输入192.168.3.1并按回车键,进入华为WS5200增强版的管理界面。
2. 输入默认的用户名和密码登录。
用户名和密码通常为admin/admin,如果有更改,请查看用户手册。
3. 第一次登录,系统将引导您创建新的Wi-Fi账号和密码,根据引导进行设置。
4. 在设置界面中,选择"上网设置",根据您的宽带类型进行选择,通常可以选择ADSL、LAN或自动连接等选项。
5. 输入您的宽带账号和密码,点击"应用"按钮,路由器将自动进行配置,完成后点击"保存并重启"按钮。
第四步:连接无线网设备1. 使用您的移动设备或电脑,打开Wi-Fi设置页面,搜索可用的Wi-Fi网络。
2. 找到并选择刚刚设置的Wi-Fi账号,输入您设置的密码进行连接。
3. 连接成功后,您的设备将能够访问互联网。
至此,华为WS5200增强版路由器的安装已经完成。
您可以通过管理界面进行更多设置,如修改Wi-Fi名称、密码,设置IP过滤等。
如果遇到连接问题或其他困难,可以查看用户手册或联系华为技术支持进行帮助。
希望这份安装指南对您有所帮助!。
基础功能目录目录第8章 Web认证....................................................................................................................8-18.1 配置Web认证...................................................................................................................8-18.1.1 配置Portal协议版本................................................................................................8-18.1.2 配置Web认证服务器..............................................................................................8-18.2 强制Web认证配置............................................................................................................8-28.3 配置内置Web服务器.........................................................................................................8-28.3.1 进入Web服务器视图..............................................................................................8-28.3.2 启动Web服务器.....................................................................................................8-38.3.3 设置Web页面.........................................................................................................8-38.3.4 配置心跳超时间隔....................................................................................................8-3第8章 Web认证配置Web认证的主要内容z配置Web认证(必选)z配置强制Web认证(可选)z配置内置Web服务器(可选)MA5200F可使用内置Web服务器作为Web认证服务器。
安装简单连接稳定华为双千兆路由WS5200增强版安装步骤:
1. 打开华为WS5200增强版的包装盒,取出路由器和相关配件,包括电源适配器和网线。
2. 将路由器放置在离宽带接入口较近且通风良好的位置。
3. 将电源适配器插入路由器的电源接口,然后将适配器插头插入交流电源插座。
4. 取一根网线,将一端插入宽带接入口(一般是光猫或猫狗分离器的输出接口),另一端插入路由器的WAN口。
5. 打开电脑或手机的无线网络功能,找到并连接到华为WS5200增强版的Wi-Fi信
号。
部分功能介绍:
1. 双千兆接口:华为WS5200增强版具有两个千兆以太网口,可以满足高速宽带业务
的需求。
2. 简单连接:连接华为WS5200增强版非常简单,只需要插入网线和打开电脑或手机
的无线网络功能即可。
3. 双频并发:华为WS5200增强版支持2.4GHz和5GHz双频段,并且能够同时提供信号,满足不同设备的连接需求。
4. 强劲信号覆盖:华为WS5200增强版采用4根6dBi高增益天线,信号覆盖范围更广,信号强度更强。
5. 宽幅频段:华为WS5200增强版采用宽幅频段技术,有效避免信号干扰,提供更稳
定的连接。
总结:华为WS5200增强版是一款简单连接、稳定性较好的双千兆路由器,具有双频并发、强劲信号覆盖和宽幅频段等功能。
根据以上的安装步骤和功能介绍,用户可以迅速安
装并使用这款路由器。
华为ws5200路由器怎么设置1、路由器线路连接;手机连接路由器信号;手机设置路由器上网;检查设置是否成功2、第一步路由器线路连接:华为WS5200路由器上有5个网线接口,1个WAN口,4个LAN口(LAN1、LAN2、LAN3、LAN4),请按照下面的方式,进行正确的线路连接。
3、准备一根网线,一头插在路由器的WAN口,另一头插在猫的LAN口(网口)。
如果宽带没有用到猫,则需要把入户的宽带网线,插在路由器的WAN口。
4、如果家里面有电脑,需要再准备一根网线,一头连接到电脑的网口,另一头连接到LAN1、LAN2、LAN3、LAN4中任意一个接口。
5、第二步手机连接路由器信号:手机设置路由器上网时,最重要的一个步骤是:手机需要连接到待设置路由器的无线(Wi-Fi)信号。
6、新买的、恢复出厂设置后的华为WS5200路由器,在接通电源后,会发射一个默认的Wi-Fi信号;此时,让手机,连接到这个默认的Wi-Fi信号即可7、第三步手机设置路由器上网:当手机连接华为WS5200的Wi-Fi 信号后,系统会自动启动浏览器,并在浏览器中打开设置页面——>此时,只需要点击页面中的:马上体验就可以了。
如果系统没有自动打开设置页面,这时候需要在浏览器中输入:192.168.3.1 手动打开设置页面,然后点击页面中的马上体验。
8、接着,路由器会自动检测上网方式,请根据检测的结果,来设置上网参数。
9、第四步检查设置是否成功;测试路由器设置是否成功最简单的一个办法是,当手机连接Wi-Fi信号后,在手机上登录QQ、微信等软件,看是否可以正常登录。
或者在手机浏览器中,打开任意一个网页,看能否打开。
如果可以登录QQ、微信等软件,或者可以正常浏览网页,很明显路由器设置成功。
如果不能登录QQ、微信等软件,或者无法浏览网页,这就说明路由器设置有问题,现在不能上网。
华为MA-5200MF与蓝海卓越计费系统对接说明现在随着宽带运营商的不断发展,不少宽带运营商规模增大,为了提升设备性能和增强管理能力,采用了华为的BRAS设备做为拨号服务器,如BRAS-MA-5200系列,MA-5300系列,ME60系列BRASUTKK,并且配合市面上最好用易用的蓝海卓越计费系统,进行用户管理和公司管理,本文进行说明,如何使用华为的BRAS产品与蓝海卓越的计费系统进行对接管理:此文档实现了NatShell计费系统与华为BRAS配合进行的认证、计费、限速、停机、营帐管理等功能。
(采用对接设备为华为的MA-5200 )一、华为5200的Radius的详细配置可以参照MA5200手册华为5200配置文件参考[PPPOE_SERVER]display current-configuration#version 7145sysname PPPOE_SERVER#system language-mode english#radius-server group natshell#Radius与BRAS之间的共享密码radius-server key natshell#Radius地址和认证端口radius-server authentication 192.168.10.1 1812#Radius地址和计费端口radius-server accounting 192.168.10.1 1813radius-server retransmit 5 timeout 3#带宽以class的方式分配,一定要记得配置radius-server class-as-carradius-server attribute translate#不使用域名支持undo radius-server user-name domain-included#带宽单位,请设置成kbyteradius-server traffic-unit kbyteradius-server group login#Radius服务地址与共享密码radius-server authorization 192.168.10.1 shared-key natshell#undo trap-statistics 7242002undo trap-statistics 7242003undo trap-statistics 70f2000undo trap-statistics 70f2001undo trap-statistics 70f2002undo trap-statistics 70f2003undo trap-statistics 70f2004undo trap-statistics 70f2005undo trap-statistics 70f2008undo trap-statistics 70f2009undo trap-statistics 70f200cundo trap-statistics 70f200dundo trap-statistics 70f200eundo trap-statistics 70f200fundo trap-statistics 70f2017undo trap-statistics 70f2018undo trap-statistics 70f201cundo trap-statistics 70f201dundo trap-statistics 7032000undo trap-statistics 7032001undo trap-statistics 7032002##在Ethernet1接口建立PPPoE Server的虚拟模板(换言之,在Eth1上开启PPPoE服务)interface Ethernet1pppoe-server bind Virtual-Template 1#interface Ethernet2#interface Ethernet3#interface Ethernet4#interface Ethernet5#interface Ethernet6##与Radius通信的地址interface Ethernet6.0ip address 192.168.10.2 255.255.255.0#interface Ethernet7#interface Ethernet8#interface Ethernet9#interface Ethernet10#interface Ethernet11#interface Ethernet12#interface Ethernet13#interface Ethernet14#interface Ethernet15#interface Ethernet16#interface Ethernet17#interface Ethernet18#interface Ethernet19#interface Ethernet20#interface Ethernet21#interface Ethernet22#interface Ethernet23#interface Ethernet24##配置虚拟模板的重拨次数和间隔时间(详情参考手册)interface Virtual-Template1ppp keepalive interval 10 retransmit 5#interface GigabitEthernet25#interface GigabitEthernet26#interface NULL0#interface LoopBack0#interface Nm-Ethernet0#l2tp-group 1##PPPoE Server的地址池,DNS地址等相关信息ip pool natshell localgateway 172.16.0.1 255.255.0.0section 0 172.16.0.2 172.16.3.100dns-server 61.134.1.4dns-server 202.98.96.68 secondarylease 999 23 59#ip pool test localgateway 192.168.1.1 255.255.255.0section 0 192.168.1.110 192.168.1.115dns-server 61.134.1.4dns-server 202.98.96.68 secondarylease 3 12 0#dot1x-template 1##aaa配置aaaauthentication-scheme radiusaccounting-scheme radiusaccounting realtime 3domain natshellauthentication-scheme radiusaccounting-scheme radiusradius-server group natshellip-pool natshell#local-aaa-server#user-interface con 0user-interface vty 0 4##portvlan配置,使其支持PPP数据portvlan ethernet 1 vlan 0 1access-type layer2-subscriberdefault-domain authentication force natshellauthentication-method pppoeportvlan ethernet 5 vlan 0 1access-type interfaceportvlan ethernet 6 vlan 0 1access-type interface#return[PPPOE_SERVER]二、在蓝海卓越计费服务器上配置相应的认证,步骤如下:首先,应确保蓝海卓越计费与华为的BRAS之间相互之间能通过IP地址正常通讯,UDP 端口的1812和1813端口不能被封锁。
安装简单连接稳定华为双千兆路由WS5200增强版
华为双千兆路由WS5200增强版是一款性能稳定、连接简单的路由器,适合家庭和办公环境使用。
本文将向您介绍如何安装和连接华为双千兆路由WS5200增强版。
第一步,准备工作:
1. 打开包装盒,取出华为双千兆路由WS5200增强版和配件。
2. 确认配件齐全,包括电源适配器、网线、快速安装指南等。
第二步,连接路由器:
1. 首先将路由器的电源适配器插入电源插座,将另一端插入路由器电源接口。
2. 等待路由器指示灯亮起并稳定后,插入网线将路由器的WAN口和宽带猫连接起来。
1. 打开电脑或手机的Wi-Fi功能,在搜索到的无线网络中找到与路由器名称相同的网络。
2. 点击连接并输入路由器的默认密码进行连接,密码通常可以在路由器底部的标签
上找到。
3. 进入路由器管理界面,根据快速安装指南的操作步骤进行路由器的设置和配置。
1. 在完成路由器设置之后,可以通过Wi-Fi或网线连接其他设备,如电脑、手机、智能家居设备等。
2. 手机可以直接连接Wi-Fi,电脑则可以通过网线或Wi-Fi进行连接。
至此,华为双千兆路由WS5200增强版的安装和连接操作已经完成。
在正常使用过程中,需要注意以下几点:
1. 注意保持路由器通风良好,避免堵塞。
2. 定期检查路由器的软件版本,及时更新以获取最新的功能和安全补丁。
3. 避免将路由器放置在微波炉、电话等干扰源附近。
华为双千兆路由WS5200增强版安装简单、连接稳定,是家庭和办公环境中的不错选择。
希望本文能够对您有所帮助,祝您使用愉快!。
引言概述:本文旨在向读者介绍华为路由器的配置实例,以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。
本文将结合具体实例,介绍华为路由器的基本配置步骤和注意事项,并提供一些实用的配置技巧。
正文:一、网络连接配置1. 连接物理设备:首先需要将路由器与外部网络设备(如调制解调器或交换机)通过网线进行连接。
确保连接端口配置正确,并检查物理连接的稳定性。
2. 配置IP地址:在华为路由器的管理界面中,通过访问路由器的默认IP地址,进入路由器的配置界面。
在配置界面中,可以为路由器的LAN口设置静态IP地址,确保路由器和其他网络设备可以相互通信。
3. 配置PPPoE拨号:如果您的网络服务提供商(ISP)要求使用PPPoE进行拨号上网,您需要在路由器上进行相关配置。
在配置界面中,输入ISP提供的帐号和密码,并设置自动拨号功能,以确保路由器可以成功连接到互联网。
二、无线网络配置1. 开启无线功能:在路由器的配置界面中,找到无线网络配置选项,并启用无线功能。
确保设置无线网络的名称(SSID)并选择适当的加密方式,以保护无线网络的安全性。
2. 设置无线密码:为无线网络设置密码是保护网络安全的关键。
在配置界面中,选择适当的加密方式(如WPA2-PSK)并输入密码。
确保密码是强密码,并定期更换密码以增强网络安全性。
3. 优化无线信号:通过调整路由器的信道设置,可以优化无线信号的传输效果。
选择一个信道上的干扰较少,并且与邻近的无线网络信道相互独立的信道,可以减少无线信号的干扰和干扰。
三、防火墙和网络安全配置1. 配置网络地址转换(NAT):NAT可以隐藏内部网络的IP地址,提供一定程度的安全性。
在路由器的配置界面中,找到NAT选项,并确保开启NAT功能。
2. 启用防火墙:华为路由器通常配备了内置的防火墙功能。
在配置界面中,找到防火墙选项,并启用防火墙功能。
可以根据具体需求,设置防火墙的规则和策略,以增强网络的安全性。
华为5200配置实例手册[sell=XX]第1节业务介绍1-11.1 本文档的目的1-11.2 具体实例内容概览1-1第2节 PPP用户上线配置实例2-22.1 PPP业务与组网介绍2-22.2 PPP用户基本上线实例2-22.3 PPP用户扩展实2-5第3节 L2TP用户上线实例3-73.1 L2TP业务与组网介绍3-73.2 L2TP用户上线配置3-8第4节控制组播的实例4-104.1 控制组播介绍和组网4-104.2 简单控制组播实例4-114.3 对组播源认证的实例4-13第5节 NAT业务配置实例5-175.1 NAT介绍与组网图5-175.2 NAT简单配置实例5-185.3 只替换地址的NAT实例5-20第6节 PnP配置实例6-236.1 Pnp介绍与组网图6-236.2 pnp用户web认证应用实例6-24第7节三层认证与ACL应用配置实例7-277.1 三层认证介绍与组网7-277.2 三层认证的实例7-27第8节 dot1x配置实例8-308.1 dot1x介绍与组网图8-308.2 dot1x简单配置实例8-31第9节三层专线配置实例9-339.1 三层专线介绍与组网9-339.2 实例介绍9-34第10节二层专线接入实例10-3610.1 二层专线介绍与组网图10-3610.2 二层专线MA5200分配地址的配置实例10-37 第11节 Vlan透传专线配置实例11-3911.1 Vlan透传的介绍与组网图11-3911.2 Vlan透传配置实例11-40第12节 PPPoE专线配置实例12-4212.1 Pppoe专线介绍与组网12-4212.2 PPPoE专线配置实例12-42第1节业务介绍1.1 本文档的目的我们已经有了各式各样开局文档,包括配置命令,配置指导书等等,目的只有一个:让开局人员能够顺利的开局,并且解决常见的一些配置问题。
本文的目的也不另外,让大家从一个个具体的配置实例中更感性的认识一下配置过程,本实例基本是实际环境的运行结果,简单的增加了一些解释与说明,以便更好的理解配置。
& 说明:对于每个实例,我们尽量给出它的组网图,以便您更好的理解;我们重点是各种用户的上线配置,首先给出最简单的上线配置,然后给出一些辅助配置项目,也就是下面所谓的扩展对于V100R007B01D015以后的版本做了一些命令的修改1、PORTVLAN的配置命令格式做了修改,更改的命令格式为:portvlan { ethernet ethernet-id | gigabitethernet gigabitethernet-id | trunktrunk-id }[ port-number ] vlan startvlanid [ vlan-num ]2、增加vt的批量绑定和反绑定命令pppoe-server bind { ethernet INTEGER<1-24> [ INTEGER<1-24> ]| gigabit-etherne INTEGER<25-26> [ INTEGER<1-2> ] | trunk INTEGER<1-13>[ INTEGER<1-13> ]}3、修改域下配置web认证服务器配置命令[ undo ] web-server {X.X.X.X | url <strinhg> | mode{ get | post } }本文中的配置命令是以R007B01D006的版本基础的,请工程师查阅此文档时请注意命令行的变化,命令的具体说明请参考相关版本的开局指导书,这里不再详细说明。
1.2 具体实例内容概览本文档基本以MA5200R007业务项目组的业务特性为基础,当然还包括其他的相关特性,具体有:l PPP用户基本上线实例。
l PPP用户上线实例扩展l L2TP用户上线实例l 下带5100的可控组播业务简单实现(组播源不认证)l 下带5100的可控组播业务扩展实现(组播源认证)l NAT业务的简单实现。
l NAT业务的扩展实现l 简单的PnP用户上线过程。
l 扩展Pnp用户上线过程。
l dotlx用户上线过程l 二层专线用户上线实例l 三层专线用户上线实例l PPPoE专线用户上线实例l 透传专线的基本配置实例l 代理专线的基本配置实例第2节PPP用户上线配置实例2.1 PPP业务与组网介绍MA5200F提供用户的PPPoE接入方式,在该接入方式中,用户采用虚拟拨号的方式接入到MA5200F中,获得服务。
PPPOE接入业务的组网主要为通过GE口或100M口接到三层交换机或路由器上,MA5200F通过100M下带2403F等二层交换机,进行用户接入和认证,其型组网为:2.2 PPP用户基本上线实例& 说明:如下一个ppp用户,从5200F3端口VLANID为2接入,PAP认证(口令验证协议),本地认证,本地分配地址。
<MA5200F>dispcu#version7106sysnameMA5200F#system language-modeenglish#radius-server grouplogin#interfaceEthernet3pppoe-server bind Virtual-Template 1 【用户接入端口,需绑定虚模板,7113以后的版本,也可以在虚模板的模式下批量增加PPPOE-SERVER与端口的绑定关系】#interface Virtual-Template1 【配置虚模板】ppp authentication-mode pap 【配置认证方式】#interfaceNULL0#interfaceLoopBack0#interfaceNm-Ethernet0#ip pool pool1 local 【配置本地地址池】gateway 7.7.7.1255.255.0.0section 0 7.7.7.2 7.7.7.100 //配置地址池的地址段dns-server 202.103.0.117dns-server 202.103.44.5secondary#dot1x-template1#aaa 【aaa下配置域和认证方式】authentication-scheme default1authentication-modelocalaccounting-scheme default1accounting-modelocaldomain 990ip-pool first pool1authentication-scheme default1accounting-scheme default1【域下缺省采用的认证方案与计费方案为default1,此处计费、认证方案也可以不配】#local-aaa-server 【由于本地认证配置本地用户】user user1@990 password123#cluster#user-interface conuser-interface vty 04#portvlan ethernet 3 21access-type layer2-subscriber 【配置为二层用户】#return<MA5200F>2.3 PPP用户扩展实例& 说明:如下一个ppp用户,从5200F 3端口VLANID为2接入,PAP认证,本地认证,本地分配地址。
增加页面强推和虚模板下的一些配置项<MA5200F>dispcu#version7106sysnameMA5200F#system language-modeenglish#radius-server grouplogin#interfaceEthernet3pppoe-server bind Virtual-Template 1 【用户接入端口,需绑定虚模板,7113以后的版本,也可以在虚模板的模式下批量增加PPPOE-SERVER与端口的绑定关系】#interfaceEthernet4.0ip address 11.1.1.200 255.255.0.0 【与一个server 相连】#interfaceVirtual-Template1ppp timer negotiate8ppp keepalive interval 745 retransmit 7 【配置虚模板下的一些参数】#interfaceNULL0interfaceLoopBack0#interfaceNm-Ethernet0#ip pool pool1 local 【配置本地地址池】gateway 7.7.7.1255.255.0.0section 0 7.7.7.2 7.7.7.100dns-server 202.103.0.117dns-server 202.103.44.5secondary#dot1x-template1#aaa 【aaa下配置域和认证方式】authentication-scheme default1authentication-modelocalaccounting-scheme default1accounting-modelocaldomain 990pppoe-url http://11.1.1.101【pppoe强推一个页面】ip-pool first pool1local-aaa-server 【由于本地认证配置本地用户】user user1@990 password 123authentication-scheme default1accounting-scheme default1【域下缺省采用的认证方案与计费方案为default1,此处计费、认证方案也可以不配】#cluster#user-interface conuser-interface vty 04#portvlan ethernet 3 2 1 【配置为二层用户】access-type layer2-subscriberportvlan ethernet 4 01access-typeinterface#return<MA5200F>第3节L2TP用户上线实例3.1 L2TP业务与组网介绍PPP协议定义了一种封装技术,可以在二层的点到点链路上传输多种协议数据包,这时用户与NAS之间运行PPP协议,二层链路端点与PPP会话点驻留在相同硬件设备上。
L2TP协议提供了对PPP链路层数据包的通道(Tunnel)传输支持,允许二层链路端点和PPP会话点驻留在不同设备上并且采用包交换网络技术进行信息交互,从而扩展了PPP模型。