华为5200F配置实例手册
- 格式：pdf
- 大小：132.13 KB
- 文档页数：12
【配置为二层用户】
#
return
<MA5200F>
2.3 PPP 用户扩展实例
& 说明：
如下一个 ppp 用户，从 5200F 3 端口 VLANID 为 2 接入，PAP 认证，本地认证，本地分配
地址。增加页面强推和虚模板下的一些配置项
<MA5200F>disp cu # version 7106 sysname MA5200F # system language-mode english # radius-server group login # interface Ethernet3 pppoe-server bind Virtual-Template 1 【用户接入端口，需绑定虚模板，7113 以后的版本， 也可以在虚模板的模式下批量增加 PPPOE-SERVER 与端口的绑定关系】 # interface Ethernet4.0 ip address 11.1.1.200 255.255.0.0 【与一个 server 相连】 # interface Virtual-Template1 ppp timer negotiate 8 ppp keepalive interval 745 retransmit 7 【配置虚模板下的一些参数】 # interface NULL0
dns-server 202.103.44.5 secondary
#
dot1x-template 1
#
aaa
【aaa 下配置域和认证方式】
authentication-scheme default1
authentication-mode local
accounting-scheme default1
negotiation auto
#
interface Ethernet6.0
ip address 5.5.5.1 255.255.0.0
【与 LNS 连的接口】
#
interface Virtual-Template1
#
interface NULL0
#
interface LoopBack0
#
l2tp-group 1
2.2 PPP 用户基本上线实例 & 说明： 如下一个 ppp 用户，从 5200F3 端口 VLANID 为 2 接入，PAP 认证，本地认证，本地分配地 址。
<MA5200F>disp cu
#
version 7106
sysname MA5200F
#
system language-mode english
第 1 节 业务介绍 1.1 本文档的目的 我们已经有了各式各样开局文档，包括配置命令，配置指导书等等，目的只有一个：让开局 人员能够顺利的开局，并且解决常见的一些配置问题。本文的目的也不另外，让大家从一个 个具体的配置实例中更感性的认识一下配置过程，本实例基本是实际环境的运行结果，简单 的增加了一些解释与说明，以便更好的理解配置。
#
radius-server group login
#
interface Ethernet3
pppoe-server bind Virtual-Template 1 【用户接入端口，需绑定虚模板，7113 以后的版本，
也可以在虚模板的模式下批量增加 PPPOE-SERVER 与端口的绑定关系】
#
interface Virtual-Template1
accounting-scheme default1
【域下缺省采用的认证方案与计费方案为 default1，此处计费、认证方案也可以不配】
#
cluster
#
user-interface con 0
user-interface vty 0 4
#
portvlan ethernet 3 2 1
【配置为二层用户】
accounting-mode local
domain 990
pppoe-url http://11.1.1.101
【pppoe 强推一个页面】
ip-pool first pool1
#
local-aaa-server
【由于本地认证配置本地用户】
user user1@990 password 123
authentication-scheme default1
#
system language-mode english
#
l2tp enable
【打开 l2tp 开关】
#
interface Ethernet1
#
interface Ethernet2
pppoe-server bind Virtual-Template 1 【端口绑定虚模板】
#
interface Ethernet6
l
NAT 业务的简单实现。
l
NAT 业务的扩展实现
l
简单的 PnP 用户上线过程。
l
扩展 Pnp 用户上线过程。
l
dotlx 用户上线过程
l
二层专线用户上线实例
l
三层专线用户上线实例
l
PPPoE 专线用户上线实例
l
透传专线的基本配置实例
l
代理专线的基本配置实例
第 2 节 PPP 用户上线配置实例
2.1 PPP 业务与组网介绍
3、修改域下配置 web 认证服务器配置命令
[ undo ] web-server {X.X.X.X | url <strinhg> | mode{ get | post } }
本文中的配置命令是以 R007B01D006 的版本基础的，请工程师查阅此文档时请注意命令行
的变化，命令的具体说明请参考相关版本的开局指导书，这里不再详细说明。
个具体的配置实例中更感性的认识一下配置过程，本实例基本是实际环境的运行结果，简单
#
local-aaa-server
【由于本地认证配置本地用户】
user user1@990 password 123
#
cluster
#
user-interface con 0
user-interface vty 0 4
#
portvlan ethernet 3 2 1
access-type layer2-subscriber
authentication-mode local
accounting-scheme default1
accounting-mode local
domain 990
ip-pool first pool1
authentication-scheme default1 accounting-scheme default1 【域下缺省采用的认证方案与计费方案为 default1，此处计费、认证方案也可以不配】
【配置虚模板】
ppp authentication-mode pap
【配置认证方式】
#
interface NULL0
#
interface LoopBack0
#
interface Nm-Ethernet0
#
ip pool pool1 local
【配置本地地址池】
gateway 7.7.7.1 255.255.0.0
section 0 7.7.7.2 7.7.7.100
dns-server 202.103.0.117
dns-server 202.103.44.5 secondary
#
dot1x-template 1
#
aaa
【aaa 下配置域和认证方式】
authentication-scheme default1
MA5200F 提供用户的 PPPoE 接入方式，在该接入方式中，用户采用虚拟拨号的方式接入到
MA5200F 中，获得服务。PPPOE 接入业务的组网主要为通过 GE 口或 100M 口接到三层交
换机或路由器上，MA5200F 通过 100M 下带 2403F 等二层交换机，进行用户接入和认证，
其型组网为：
【 用户接入端口】
portvlan ethernet 6 0 1
access-type interface
#
return
[MA5200F]
第 1 节 业务介绍
1.1 本文档的目的
我们已经有了各式各样开局文档，包括配置命令，配置指导书等等，目的只有一个：让开局
人员能够顺利的开局，并且解决常见的一些配置问题。本文的目的也不另外，让大家从一个
undo idle-cut
l2tp-group 1
#
local-aaa-server
user l2tp@isp password 123
【本地用户】
#
cluster
#
user-interface con 0
user-interface vty 0 4
#
portvlan ethernet 2 0 1
access-type layer2-subscriber
具体的组网图如下：
3.2 L2TP 用户上线配置
& 说明：。
如下一 L2tp 用户 l2tp@isp,在 aaa 本地认证，从端口 2 接入，端口 6 接一 LNS，地址为 5.5.5.5,
隧道不认证，其他为缺省配置。
[MA5200F]disp cu
#
version 7106
sysname MA5200F
access-type layer2-subscriber
portvlan ethernet 4 0 1
