资源描述
单击此处编辑母版标题样式,第一级,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,谢谢!,ZXUAS 10800E基本概念及IP业务配置,V1.0,学习目标,掌握ZXUAS 10800E宽带接入服务器的基本概念,掌握ZXUAS 10800E宽带接入服务器的静态IP业务配置,掌握ZXUAS 10800E宽带接入服务器的动态IP业务配置,2,课程大纲,ZXUAS 10800E基本概念介绍,ZXUAS 10800E的IPOE业务配置,ZXUAS 10800E的DHCP+WEB业务配置,3,概念介绍,管理域domain,管理域是一个BRAS业务管理特性的集合，具有自己的AAA体系、合法的用户群体及其他业务管理策略。,ZXUAS 10800E系统采用管理域方式规划用户群，每个管理域可以拥有自己的资源和配置，主要包括：,1别名：进一步细分用户群；,2本地用户信息；,3相关联的认证/计费方式和认证/计费服务器组；,4用户缺省模版；,5域最大并发用户数目；,6关联的VRF。,4,概念介绍,虚拟路由域（VRF）：,VRF代表一个私有IP路由域，使用VPN ID进行标识。在VPN中，每一个VRF可以看作虚拟的路由器，好像是一台专用的PE设备。,VRF mode,5,认证/计费服务器组radius group,包括认证服务器组authentication-group和计费服务器组accounting-group；,每个radius group内包含一台或多台认证/计费服务器，每个radius group有自己独立的参数，像服务器超时时间、重传次数、用户后缀格式、复用算法等；,整个BRAS系统支持多个radius group，每个radius group与一个或多个domain关联。,概念介绍,6,用户subscribers,在每个domain中，都有一个合法用户集合，表示在这个业务服务和管理实体中可以接入的合法用户；,用户可以存放在BRAS本地，也可以存放在AAA服务器上。每一个合法用户都有自己的属性，代表个性化的业务信息，包括配置名字、口令、IP地址或地址分配策略、QoS参数、ACL参数等。,用户缺省模板,subscriber-template,在domain中定义，规定了该domain下用户的缺省属性，如限速、ip地址、隧道属性等；,用户属性值一般由radius下发，对于radius没有下发的属性值，才从用户缺省模板继承。,概念介绍,7,电路circuit,又称虚电路，代表一个逻辑电路，包括DOT1Q VLAN、ATM PVC、没有DOT1Q封装的以太网端口等。,端口port,端口就是一个实际的物理接口，在BRAS业务中就是bras接口。,概念介绍,8,用户侧虚接口vbui,一个三层虚拟IP接口, 用于管理IP地址属性和接入业务特性（如PPP/IP地址池、WEB服务器等）, 通过直接和间接绑定与具体的电路关联, 向接入业务提供三层信息和业务配置属性；,在VBUI上定义的IP协议参数后，需要和实际的物理端口关联才能激活生效。,用户侧电路接口,用于配置用户接入的电路，BRAS子接口通过绑定直接或间接与VBUI发生关联；,由于名称如：interface fei_1/1.1 bras，比普通的路由器子接口多一个bras，又叫bras子接口。,网络侧接口,普通的IP协议栈三层逻辑接口，每个INTERFACE需要配置IP地址/子网掩码、ARP协议、包最大长度、控制列表及其他协议配置；,与一般的路由器接口没有分别。,9,绑定Binding,电路和PPP链路只有绑定到一个VBUI上（具有IP地址的接口），该电路上的用户才能接入到相应的业务网络，得到相应的业务服务；,具体应用分成静态绑定和动态绑定两种：,1静态绑定（bind vbui，bind multi）,绑定关系可以静态直接指定。,2动态绑定（bind,authentication，bind multi）,根据用户链路分配到的IP地址（PPP协议），由系统找到对应的 接口，从而确定电路和接口之间的关系。动态绑定在会话结束时即自动删除。,10,概念介绍,对象间关系说明,11,服务控制列表SAL,在ppp或multi封装的电路上，阻止或允许用户接入某些域（其实是domain的别名）；,规则有permit，deny，translate ，default，none等；,在电路（bras子接口）上引用；,概念介绍,12,课程大纲,ZXUAS 10800E基本概念介绍,ZXUAS 10800E的IPOE业务配置,ZXUAS 10800E的DHCP+WEB业务配置,13,业务配置-组网,基本组网：,认证服务器：61.232.175.186 计费服务器：61.232.175.187,DNS(主)： 211.98.4.1 DNS(备)：211.98.2.4,网络侧接口IP：222.34.15.250/30,用户侧IP资源：211.149.94.1/24 211.149.95.1/24,UAS,10800E,server,ATM,以太网,骨干网,internet,server,server,以太网,14,业务配置-专线业务(IPOE),基本配置步骤：,配置路由域；,配置网络侧接口;,创建用户侧虚拟接口, 在用户侧虚拟接口下配置ip host ；,配置用户侧电路（封装ip-over-ethernet 及 dot1q）,用户侧电路绑定；,配置路由；,15,业务配置-专线业务(IPOE),路由域（VRF）配置,在进行网络侧和用户侧接口配置之前，需要配置路由域，以便在后续网络侧和用户侧接口配置时与其进行关联。,ZXUAS(config)#ip vrf,zte,ZXUAS(config-vrf)#rd,100:1,ZXUAS(config-vrf)#exit,16,业务配置-专线业务(IPOE),网络侧接口配置,ZXUAS(config)#interface fei,_7/1,ZXUAS(config-subif)#ip vrf for,zte,ZXUAS(config-subif)#ip address,200.0.0.100 255.255.255.0,ZXUAS(config-subif)#exit,17,业务配置-专线业务(IPOE),用户侧vbui虚拟接口：,ZXUAS(config)#interface vbui1 vrf zte /*,用户侧虚拟接口*/,ZXUAS(config-if)#ip address 211.149.95.1 255.255.255.0,ZXUAS(config-if)#ip host 211.149.95.200 slot 2 port 4 vlan 105 up-rate 2048 down-rate 2048,/*固定IP用户的地址、vlan号、接入的槽位号、上下行带宽各为2M*/,ZXUAS(config-if)#ip host 211.149.95.201 slot 2 port 4 vlan 110 up-rate 2048 down-rate 2048,ZXUAS(config-if)#ip host 211.149.95.202 slot 2 port 4 vlan 111 up-rate 2048 down-rate 2048,18,业务配置-专线业务(IPOE),用户侧电路接口：,ZXUAS(config)#interface gei_2/4.2 bras,ZXUAS(config-subif)#encapsulation dot1q ip-over-ethernet,/*注意封装类型与拨号业务不同*/,ZXUAS(config-subif)# bind vbui vbui1,/*专线用户绑定用户虚拟接口vbui1*/,ZXUAS(config-subif)# dot1Q 105,110,111,/*端口接收vlan105110111的vlan数据*/,查看vbui下专线用户上线情况：show arp vbui,19,课程大纲,ZXUAS 10800E基本概念介绍,ZXUAS 10800E的IPOE业务配置,ZXUAS 10800E的DHCP+WEB业务配置,20,业务配置-DHCP+WEB认证,基本配置步骤(使用缺省路由域)：,域配置，确定用户信息的认证方式；若为本地认证，还需要创建用户本地帐号信息。,配置网络侧接口。,配置用户侧接口。,使能DHCP、配置DNS。,配置用户侧电路。,配置Web服务器。,配置路由。,21,业务配置-DHCP+WEB认证,配置域,ZXUAS(config)#bras,ZXUAS(config-bras)#domain 2,ZXUAS(config-domain-2)#alias advertise,ZXUAS(config-domain-2)#authentication-type radius,ZXUAS(config-domain-2)#accounting-type radius,ZXUAS(config-domain-2)#authentication-group 10,ZXUAS(config-domain-2)#accounting-group 10,/*10为配置好的认证或计费服务器组的组号*/,22,配置本地用户（可选）,在bras配置模式下，进行用户属性配置：用户名、密码和ip地址分配方式。配置命令如下：,ZXR10(config)#bras,ZXR10(config-bras)#subscriber,test zte,ZXR10(config-sub-test)#password,test,ZXR10(config-sub-test)#ip address vrf,或：,ZXR10(config-sub-test)#ip address pool my-pool,xx,ZXR10(config-sub-test)# exit,23,业务配置-DHCP+WEB认证,配置网络侧接口,ZXUAS(config)#interface gei_2/3,ZXUAS(config-if)# ip address 222.34.15.250 255.255.255.252,ZXUAS(config-if)#description uplink,ZXUAS(config-if)#no negotiation auto,配置缺省路由,ZXUAS(config)# ip route 0.0.0.0 0.0.0.0 222.34.15.249,/*缺省路由*/,24,业务配置-DHCP+WEB认证,配置用户侧vbui接口,ZXUAS(config)#interface vbui1,ZXUAS(config-if)#ip address 222.192.1.3 255.255.0.0,ZXUAS(config-if)#ip pool my-pool 222.192.1.1 222.192.1.200 dhcp-slot 2,/*对DHCP server方式，地址池是关联到线卡上的*/,配置Web服务器,ZXUAS(config-if)#web authentication subscriber web,ZXUAS(config-if)#web server 202.100.1.1,ZXUAS(config-if-websvr)#http-param user user,/*参数user的值为user或userip*/,25,业务配置-DHCP+WEB认证,在vbui接口下配置DHCP Server功能,ZXUAS(config-if)#ip dhcp mode sever,ZXUAS(config-if)#ip dhcp server gateway 222.192.1.3,使能DHCP,ZXUAS(config)#ip dhcp enable,ZXUAS(config)#ip dhcp server dns 202.0.0.1 202.0.0.2,26,业务配置-DHCP+WEB认证,配置用户侧电路接口,ZXUAS(config)#interface fei_7/14.1 bras,ZXUAS(config-subif)#encapsulation ip-over-ethernet,ZXUAS(config-subif)#bind vbui vbui1,ZXUAS(config-subif)#dot1q none,ZXUAS(config-subif)#end,27,课程内容,通过本课程的学习，我们了解：,ZXUAS 10800E宽带接入服务器 的基本概念,ZXUAS 10800E宽带接入服务器 的IPOE业务配置,ZXUAS 10800E宽带接入服务器 的DHCP+WEB业务配置,28,
展开阅读全文