华为me60配置命令

文档名称 文档密级：

河南网通城域网华为ME60 BRAS设备配置规范

华为技术有限公司 二00八年6月

2013-8-16

华为机密，未经许可不得扩散

第1页, 共75页

文档名称 文档密级：

1、系统简介 .................................................................................................................................... 4

1.1 河南网通宽带城域网建设概况 ..................................................................................... 4 1.2 河南网通华为ME60系统组网方式 ................................................................................. 4

1.2.1 网络概述 ..............................................................

深圳城域网二期华为ME60业务配置指导书 文档密级：内部公开

深圳城域网二期

华为ME60业务配置指导书

拟制: 审核: 审核: 批准:

贾鹏

日期： 日期： 日期： 日期：

2007-2-2

2013-4-14

华为机密，未经许可不得扩散 第1页, 共14页

深圳城域网二期华为ME60业务配置指导书 文档密级：内部公开

修订记录

日期 2007-2-2 修订版本 1.00 描述 作者 贾鹏 初稿 2013-4-14

华为机密，未经许可不得扩散 第2页, 共14页

深圳城域网二期华为ME60业务配置指导书 文档密级：内部公开

1、 全局配置

华为ME60作为一个多业务网关可以做BAS使用，在实现方面与junipor ERX和Redback SE800不同，所有资源都是全局共享的，包括地址池，Radius组，路由表等等。所以在配置业务的时候首先要配置一些共用的东西。下面一一讲述。 1） 配制loopback地址 在全局配置模式下： Interface loopback 0

Ip address 121.35.12.73 255.255.255.255 2） 配置Router id

ME60配制

1.1 认证方式

1.1.1

绑定认证

大客户专线主要采用此认证方式。用户采取不认证不计费方式，ip、arp报文触发用户上线后即可访问网络。

1,设置认证计费方案：

aaa

authentication-scheme none authentication-mode none accounting-scheme none accounting-mode none

2,设置认证域：

domain zhuanxian authentication-scheme none accounting-scheme none service-type hsi ip-pool zhuanxian

3,设置用户固定IP地址：

ip pool zhuanxian local gateway X.X.X.X X.X.X.X section 0 X.X.X.X X.X.X.X

excluded-ip-address X.X.X.X X.X.X.X dns-server 211.137.96.205

dns-server 211.137.8

华为ME60(BARS)配置命令

ME60配制

1.1认证方式

1.1.1绑定认证

大客户专线主要采用此认证方式。用户采取不认证不计费方式，ip、arp报文触发用户上线后即可访问网络。

1,设置认证计费方案：

aaa

authentication-scheme none

authentication-mode none

accounting-scheme none

accounting-mode none

2,设置认证域：

domain zhuanxian

authentication-scheme none

accounting-scheme none

service-type hsi

ip-pool zhuanxian

3,设置用户固定IP地址：

ip pool zhuanxian local

gateway X.X.X.X X.X.X.X

section 0 X.X.X.X X.X.X.X

excluded-ip-address X.X.X.X X.X.X.X

dns-server 211.137.96.205

dns-server 211.137.82.4 secondary

4,设置用户接入认证：

interface GigabitEthernetX/X/X.X

user-

江苏电信BRAS （华为ME60/MA5200G）

设备配置规范

中国电信江苏分公司

2010年11月

江苏电信城域网BRAS(华为ME60/MA5200G) 配置规范

目 录

第1章 1.1 1.2 第2章 2.1

概述 ....................................................................................................................................... 1 术语和缩写语表 ................................................................................................................... 1 网络结构说明 ....................................................................................................................... 3 I

江苏电信BRAS （华为ME60/MA5200G）

设备配置规范

中国电信江苏分公司

2010年11月

江苏电信城域网BRAS(华为ME60/MA5200G) 配置规范

目 录

第1章 1.1 1.2 第2章 2.1

概述 ....................................................................................................................................... 1 术语和缩写语表 ................................................................................................................... 1 网络结构说明 ....................................................................................................................... 3 I

江苏电信BRAS （华为ME60/MA5200G）

设备配置规范

中国电信江苏分公司

2010年11月

江苏电信城域网BRAS(华为ME60/MA5200G) 配置规范

目 录

第1章 1.1 1.2 第2章 2.1

概述 ....................................................................................................................................... 1 术语和缩写语表 ................................................................................................................... 1 网络结构说明 ....................................................................................................................... 3 I

江苏电信BRAS （华为ME60/MA5200G）

设备配置规范

中国电信江苏分公司

2010年11月

江苏电信城域网BRAS(华为ME60/MA5200G) 配置规范

目 录

第1章 1.1 1.2 第2章 2.1

概述 ....................................................................................................................................... 1 术语和缩写语表 ................................................................................................................... 1 网络结构说明 ....................................................................................................................... 3 I

ME60业务开展数据配置模板

BRAS数据配置流程：

1.ME60-PPPoEoVLAN业务(PPPOE)

PPPoEoVLAN业务组网，一台计算机通过一台支持802.1Q的交换机之后再接在ME60的端口上面，从计算机出来的报文首先到达交换机，打上相应的VLAN标记之后再送往ME60。用户采用PPP认证方式。

PPPoEoVLAN配置步骤： 创建VT接口

[ME60]interface Virtual-Template 1 设置PPP的验证方式

[ME60-Virtual-Template1]ppp authentication-mode pap 配置本地地址池

[ME60]ip pool huawei2 local

[ME60-ip-pool-huawei2]gateway 172.16.0.1 255.255.0.0 [ME60-ip-pool-huawei2]section 0 172.16.0.2 172.16.0.100 配置认证策略和计费策略为Radius认证 [ME60-aaa]authentication-scheme PPPOE

[ME60-aaa-authen- PPPOE]authentication-mode r

文档名称 文档密级：

V6R2版本NAT应用场景配置说明

一、 概述

NAT（Network Address Translation，网络地址转换）是一种IP地址共享的技术，用来解决随着Internet规模的日益扩大而带来的IPv4合法地址短缺的问题。利用NAT技术，可以实现多用户同时使用少量的合法IPv4地址进行Internet访问，并且这种Internet访问对于大多数应用程序是透明的，无需在客户端进行任何特殊配置。每个用户只拥有私有的IP地址，用户相互之间访问时使用这个地址。在进行Internet访问时，这个私有的IP地址在私有网络的出口处被临时替换为一个合法的IP地址，同时这种映射关系被记录下来，以使返回的报文可以进行反方向的IP地址替换。这种映射关系一直持续到本次访问结束。

二、 NAT应用场景

NAT有两种基本实现方式：

? ?

PAT（Port Address Translation）方式：同时替换报文中的IP地址和端口号。

NoPAT方式:只替换报文中的IP地址。

PAT可以实现更高效的IP地址共享，是地址转换中最常用的方式。应用场景重点对pat方式进行说明。 如下图所示：

用户获取一个私网地址192.168.1.10