DT100003ME60BRAS业务操作与维护ISSUE10

©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.DT100003ME60BRAS业务操作与维护ISSUE1.0Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page1Page1参考资料《QuidwayME60操作手册－BRAS业务分册》Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page2Page2学习完此课程，您将会：了解ME60可以开展哪些业务掌握ME60系统基础操作指令Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page3Page3第1章系统配置指导第2章业务基本配置Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page4Page4第1章系统配置指导第1节License操作指导第2节登录操作指导第3节文件操作第4节常用命令Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page5Page5License操作指导ME60如果要正常运行开展业务的话必须要在开局之前加载license文件。ME60是通过不同的license文件规格和硬件规格来共同确定能够支持多少用户的接入。如果不进行license文件的加载的话，系统无法接入。申请和加载license的流程如下：从合同中获取LAC角色：工程师获取ESN角色：工程师生成license角色：技术支持部加载license角色：工程师将以上两文件发给技术支持部将license发给现场工程师Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page6Page6License操作指导对于现场工程师来说，在license方面需要做的就是获取设备的ESN编号，以及正确加载license文件。1、获取ESN编号[ME60]displayesn2、将license文件通过ftp或者tftp上传到ME60上3、激活license文件[ME60]license[slave]文件名4、查看当前激活的license文件[ME60]displaylicense[slave]注意：在激活license的时候，主备两块主控板都要进行激活的操作。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page7Page7串口配置指导使用Windows等操作系统下的超级终端工具软件进行。超级终端中进行如下设置：波特率缺省设置为9600bps8位数据位无奇偶校验1位停止位无流量控制，仿真终端设置为自动检测。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page8Page8Telnet操作指导配置ME60设备的维护网口IP地址配置了登录验证方式和相应规则；支持不验证密码验证AAA认证保证配置终端与设备之间有可达路由。internetCopyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page9Page9虚拟用户终端接口配置进行telnet远程维护的时候在ME60上面需要配置虚拟用户终端接口。进入VTY视图[ME60]user-interfacevty04设置终端用户超时时间[ME60-ui-vty0-4]idle-timeout设置用户终端的优先级[ME60-ui-vty0-4]userprivilegelevel3设置用户终端的认证方式；[ME60-ui-vty0-4]authentication-mode设置用户认证密码。[ME60-ui-vty0-4]setauthenticationpassword注意：如果ME60通过维护配置网口和维护终端直连，二者必须配置同一网段下的IP地址。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page10Page10操作用户配置增加本地操作用户：[ME60]local-aaa-server[ME60-local-aaa-server]userusername注意：在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功。在local-aaa-server视图下设置操作用户的属性：userusernameblock设置操作用户的状态；userusernameauthentication-type设置接入操作用户类型；userusernamepassword设置操作用户密码；userusernamelevel设置操作用户等级；userusernameftp-directory设置允许FTP用户访问的路径；userusernameidle-cut设置允许切断闲置的操作用户。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page11Page11文件操作Mkdir创建目录；Rmdir删除目录；Pwd显示当前的工作目录；Dir显示目录或文件信息；Cd改变当前目录。delete[/unreserved]删除文件；Undelete恢复删除文件；resetrecycle-bin彻底删除回收站中的文件；Rename重新命名文件；Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page12Page12常用命令显示版本信息displayversion切换操作语言language-mode查看设备信息displaydevice复位系统reboot复位单板resetslot查看当前配置信息displaycurrent-configuration查看保存配置信息displaysaved-configuration查看告警信息displaytrapbufferCopyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page13Page13问题Telnet缺省的登录用户数是多少?最大的允许登录用户数又是多少?回答：缺省的登录用户数是5,最大的是15.Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page14Page14第1章系统配置指导第2章业务基本配置Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page15Page15配置内容地址池配置认证/计费方案配置Radius配置WEB服务器配置User-group配置ACL配置域配置VLAN配置PVC配置BAS接口配置Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page16Page16地址池配置动态获取IP的用户还是采用静态IP地址接入的用户都需要配置地址池。地址池的作用主要是给用户分配地址、分配DNS地址，以及给接入用户提供一个三层接口（gateway）。ME60的地址池分为两种：一种是本地地址池，这是ME60内置DHCP的一种方式；一种是外置地址池，这是采用外置的DHCP服务器来给用户分配地址的一种方式。Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page17Page17本地地址池配置创建一个名为huawei的本地地址池[ME60]ippoolhuaweilocal设置地址池缺省网关[ME60-ip-pool-huawei]gateway192.168.0.1255.255.0.0创建一个地址段[ME60-ip-pool-huawei]section0192.168.0.2192.168.4.1配置DNS服务器[ME60-ip-pool-huawei]dns-server202.98.3.2Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page18Page18远端地址池配置配置名为remotedhcp的DHCP服务器组[ME60]dhcp-servergroupremotedhcp指定DHCP服务器地址[ME60-dhcp-server-group-remotedhcp]dhcp-server192.168.1.10创建远端地址池[Me60]ippoolhuaweiremoteremote配置远端地址池（指定gateway和绑定DHCP服务器组）[ME60-ip-pool-huaweiremote]gateway192.168.0.1255.255.255.0[ME60-ip-pool-huaweiremote]dhcp-servergroupremotedhcpCopyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page19Page19认证/计费方案配置添加一个新的认证方案Auth1[ME60-aaa]authentication-schemeAuth1配置此认证方案的认证方法为radius认证[ME60-aaa-authen-auth1]authentication-moderadius添加一个新的计费方案Acct1[ME60-aaa]accounting-schemeAcct1配置此计费方案的计费方法为radius计费[ME60-aaa-authen-acct1]accounting-moderadius注意：1、如果只建立了认证方案或者计费方案，而没有配置相应的方法的话，默认是radius认证radius计费2、系统提供两组默认的认证和计费策略：default0default1Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page20Page20Radius配置建立一个名为radius1的radius服务器组[ME60]radius-servergroupradius1配置主用radius认证服务器的地址和端口号[ME60-radius-radius1]radius-serverauthentication202.10.1.21812配置备用radius认证服务器的地址和端口号[ME60-radius-radius1]radius-serverauthentication218.18.1.181812weight10配置主用radius计费服务器的地址和端口号[ME60-radius-radius1]radius-serveraccounting202.10.1.21813配置备用radius计费服务器的地址和端口号[ME60-radius-radius1]radius-serveraccounting218.18.1.181813weight10Copyright©2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page21Page21WEB配置配置WEB认证服务器地址，密钥为huawei[ME60]web-auth-server10.1.1.1keyhuaweiCopyright©2006Hu