网通城域网华为ME60BRAS设备配置规范
华为配置规范
第1章目录第3章华为S9603配置规范 ......................................................................... 错误!未定义书签。
3.1系统基本配置规范 ................................................................................ 错误!未定义书签。
3.1.1设备名称配置 .................................................................................. 错误!未定义书签。
3.1.2Banner配置..................................................................................... 错误!未定义书签。
3.1.3设备自身时间及NTP ...................................................................... 错误!未定义书签。
3.1.3.1时区配置 .............................................. 错误!未定义书签。
3.1.3.2NTP配置 .............................................. 错误!未定义书签。
3.1.4VTY接口配置 .................................................................................. 错误!未定义书签。
3.1.4.1连接数限制............................................. 错误!未定义书签。
中国移动CMNET省网与城域网业务接入规范标准
中国移动C M N E T省网及城域网业务接入规范版本号0.9.0X X X X-X X-X X发布X X X X-X X-X X实施中国移动通信集团公司发布目录1.概述 (2)2.互联网接入业务 (3)2.1.家庭宽带接入业务 (3)2.2.IPOE上网业务 (3)2.3.集团客户宽带接入业务 (4)3.虚拟专线/专网业务 (6)3.1.三层MPLS VPN业务 (6)3.2.二层VPN业务(VPLS) (7)4.WLAN接入业务 (8)4.1.AC集中化部署 (8)4.2.AC分布式部署 (9)5.基于CM-IMS的语音业务 (11)6.自有业务系统的互联网接入 (12)7.IPTV业务 (14)8.IDC业务 (16)1. 概述中国移动CMNET省网及城域网定位为数据、语音、视频业务的综合承载网络，提供多种业务在城域的互联及CMNet骨干网/省网的接入。
中国移动CMNET省网及城域网承载的业务可分为互联网接入类、虚拟专线/专网、中国移动提供的语音和多媒体类三大类，其典型业务如下所述。
主要涉及阿郎SR7750、华为ME60、爱立信SE800共3款SR/BRAS设备，以下为这三款设备的配置举例。
2. 互联网接入业务互联网接入业务分为PPPOE接入业务、IPOE接入业务和专线接入业务三种种类型。
2.1.家庭宽带接入业务PPPOE上网业务为城域网承载的默认业务。
在GPON的ONU和二层接入交换机上为每个用户配置一个VLAN，在OLT或者汇聚交换机部署选择性QinQ，加载外层标签，实现VLAN的扩展。
二层宽带汇聚交换机透传外层标签。
SR/BRAS做为宽带接入网关，在下行GE端口终结SVLAN，并通过和后台的交互实现宽带用户的精确绑定。
PPPOE上网业务实现示意图如下所示：修改图中文字图2-1 家庭宽带接入业务示意图2.2.IPOE上网业务IPOE接入业务采用DHCP动态IP 地址分配方式，在GPON的ONU和二层接入交换机上为每个用户配置一个VLAN，在OLT或者汇聚交换机部署选择性QinQ，加载外层标签，实现VLAN 的扩展，二层宽带汇聚网透传外层标签。
华为ME60BRAS设备配置规范.doc
河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (16)2.2.3 地址池的配置 (21)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (23)2.3.1 OSPF协议配置 (23)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (31)2.4.2 RADIUS配置范例及注释 (31)2.4.3 RADIUS状态查看 (33)2.4.4 RADIUS故障排除方法 (37)2.5 QOS带宽管理 (37)2.5.1 两类QOS配置 (37)2.5.2 配置设备接收RADIUS服务器策略配置 (38)2.5.3 ME60本机QOS策略配置 (38)2.6 PPPOE配置 (40)2.6.1 概述 (40)2.6.2 PPPOE相关配置 (41)2.7 用户认证域选择 (43)2.8 反向路由检测 (43)ME60所支持的URPF (43)2.9 DHCP RELAY配置 (44)2.10 IP综合网管设备配置要求 (46)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (46)2.10.2 TELNET用户名和密码 (46)2.10.3 SNMP配置 (46)2.10.4 SYSLOG配置 (47)3、ME60承载业务及配置规范 (48)3.1 承载业务类型 (48)3.2 普通PPPOE 上网业务 (48)3.2.1 业务概述 (48)3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范 (53)3.3 校园网卡类业务 (54)3.3.1 业务概述 (54)3.3.2 配置规范 (54)3.3.3 账号管理说明 (54)3.4 VPDN 业务 (55)3.4.1 业务概述 (55)3.4.2 ME60 配置规范 (55)3.4.3 账号管理说明 (56)3.4.4 VPDN业务介绍 (56)3.5 机顶盒业务配置 (59)3.5.1 业务概述 (59)3.5.2 延用DHCP 方式 (60)3.5.3 采用PPPOE 方式 (60)3.6 专线用户配置 (64)3.6.1 通过subscriber方式定义静态IP用户 (64)3.6.2 通过leased line方式定义静态IP用户 (65)3.7 BGP/MPLS VPN 配置范例 (65)3.7.1 概述 (65)3.7.2 MPLS VPN 业务命名规范 (66)3.7.3 PE （ME60）配置范例 (67)3.8 VPLS 业务配置 (71)3.8.1 VPLS简介 (71)3.8.2 VPLS配置范例 (74)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。
河南联通城域网设备配置规范-华为ME60
内部资料注意保密城域网设备配置规范—华为ME60中国联合网络通信有限公司河南省分公司二零一六年目录1.基本配置 (3)1.1 设备名称 (3)1.2 系统时间配置 (4)1.3 NTP配置 (4)1.4文件管理 (5)1.5 Banner配置 (5)2．网管配置 (6)2.1登陆AAA (6)2.2 SNMP (7)2.3用户 (8)2.4 SYSLOG (8)2.5 TELNET (9)3．端口配置规范 (10)3.1端口命名格式描述 (10)3.2 loopback (11)3.3 GE/TG (11)3.4端口捆绑 (12)3.5POS (12)4. 路由配置 (13)4.1 静态路由配置 (13)4.2 OSPF配置 (13)4.3 BGP配置 (14)4.4 MPLS配置 (17)4.5 BFD配置 (17)5．安全配置 (20)5.1 ACL (20)5.2服务管理 (23)5.3引擎防护 (23)6. 业务实现 (23)6.1 PPPOE业务 (23)6.2 专线业务 (25)6.3 VPDN业务 (27)6.4 WLAN业务 (29)6.5 MPLS VPN 业务 (34)6.6 VPLS业务 (35)6.8 NAT444业务 (37)6.9 预欠费提醒和欠费提醒业务 (44)6.10 HGU业务 (47)6.11 IPTV业务 (49)1.基本配置1.1 设备名称【配置描述】: 配置设备名称【规范要求】:1.1.1 格式：网络层次描述-市名缩写-所辖区/县名、节点及机房描述-设备型号-序号说明：⏹原则上字母全部大写，两端和中间没有任何空格，采用定长命名。
⏹网络层次描述：2个字母。
✓省网核心层：PB✓省网接入层（地市核心层）：PA✓城域网业务控制层（BRAS和SR设备）：MS✓城域网汇聚层：MC✓城域网接入层：MA⏹市名缩写：2至3个字母。
原则取用其城市名称前两个汉字拼音首字母，个别城市名长于两个拼音字母的按照实际情况编写，但最长不应超过四个字母。
华为ME60BRAS设备配置规范
河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (16)2.2.3 地址池的配置 (21)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (23)2.3.1 OSPF协议配置 (23)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (31)2.4.2 RADIUS配置范例及注释 (31)2.4.3 RADIUS状态查看 (33)2.4.4 RADIUS故障排除方法 (37)2.5 QOS带宽管理 (37)2.5.1 两类QOS配置 (37)2.5.2 配置设备接收RADIUS服务器策略配置 (38)2.5.3 ME60本机QOS策略配置 (38)2.6 PPPOE配置 (40)2.6.1 概述 (40)2.6.2 PPPOE相关配置 (41)2.7 用户认证域选择 (43)2.8 反向路由检测 (43)ME60所支持的URPF (43)2.9 DHCP RELAY配置 (44)2.10 IP综合网管设备配置要求 (46)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (46)2.10.2 TELNET用户名和密码 (46)2.10.3 SNMP配置 (46)2.10.4 SYSLOG配置 (47)3、ME60承载业务及配置规范 (48)3.1 承载业务类型 (48)3.2 普通PPPOE 上网业务 (48)3.2.1 业务概述 (48)3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范 (53)3.3 校园网卡类业务 (54)3.3.1 业务概述 (54)3.3.2 配置规范 (54)3.3.3 账号管理说明 (54)3.4 VPDN 业务 (55)3.4.1 业务概述 (55)3.4.2 ME60 配置规范 (55)3.4.3 账号管理说明 (56)3.4.4 VPDN业务介绍 (56)3.5 机顶盒业务配置 (59)3.5.1 业务概述 (59)3.5.2 延用DHCP 方式 (60)3.5.3 采用PPPOE 方式 (60)3.6 专线用户配置 (64)3.6.1 通过subscriber方式定义静态IP用户 (64)3.6.2 通过leased line方式定义静态IP用户 (65)3.7 BGP/MPLS VPN 配置范例 (65)3.7.1 概述 (65)3.7.2 MPLS VPN 业务命名规范 (66)3.7.3 PE （ME60）配置范例 (67)3.8 VPLS 业务配置 (71)3.8.1 VPLS简介 (71)3.8.2 VPLS配置范例 (74)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。
江苏电信BRAS(华为ME60)配置规范
江苏电信BRAS（华为ME60/MA5200G）设备配置规范中国电信江苏分公司2010年11月目录第1章概述 (1)1.1术语和缩写语表 (1)1.2网络结构说明 (3)第2章IP城域网网络设备命名及链路描述规范 (4)2.1设备命名规范 (4)2.1.1适用范围 (4)2.1.2设备命名规范格式 (4)2.2端口描述规范 (5)2.2.1环回接口描述 (5)2.2.2网络端口描述规范 (6)2.2.2.1适用范围 (6)2.2.2.2端口描述包含下面几部分 (6)2.2.3用户端口 (6)2.2.4关于华为BRAS 上连端口的描述 (7)2.2.5空闲端口描述 (7)第3章华为ME60配置规范 (8)3.1系统基本配置规范 (8)3.1.1设备名称配置 (8)3.1.2系统高可靠性配置 (8)3.1.3设备自身时间及NTP (9)3.1.3.1时区配置 (9)3.1.3.2NTP配置 (9)3.1.3.3NTP协议加密 (10)3.1.3.4SNTP进程关闭 (10)3.1.3.5配置范例 (11)3.1.4VTY接口配置 (11)3.1.4.1连接数限制 (11)3.1.4.2空闲时间 (11)3.1.4.3访问控制列表 (12)3.1.4.4Console认证配置 (13)3.1.4.5配置范例 (13)3.1.5AAA配置 (14)3.1.5.1概述 (14)3.1.5.2管理AAA配置 (14)3.1.5.3用户AAA配置 (16)3.1.5.4本地用户帐号 (18)3.1.5.5配置范例 (19)3.1.6典型垃圾流量过滤策略 (21)3.2端口配置规范 (22)3.2.1Loopback地址配置 (22)3.2.2GE端口配置 (23)3.2.2.1GE用做上连接口 (23)3.2.2.2GE用做下联接口 (23)3.2.2.3GE拨号下联子接口(dot1Q) (24)3.2.2.4GE拨号下联子接口(QinQ) (24)3.2.2.5GE专线下联子接口 (25)3.2.2.6接口uRPF (26)3.2.2.7hold-time配置 (26)3.2.2.8配置范例 (27)3.3M ULTI-VR(CONTEXT)配置 (28)3.3.1VR(context)规划 (28)3.3.2VR(context)接口绑定 (28)3.3.3VR(context)间路由处理 (29)3.3.4Domain配置 (29)3.4路由协议配置规范 (31)3.4.1路由优先级/管理距离 (31)3.4.2静态路由配置 (32)3.4.2.1静态路由配置方式 (32)3.4.2.2黑洞路由配置方式 (32)3.4.2.3浮动静态路由配置方式 (33)3.4.3OSPF配置 (33)3.4.3.1概述 (33)3.4.3.2OSPF进程名 (33)3.4.3.3OSPF ROUTER-ID (34)3.4.3.4OSPF 时间参数 (34)3.4.3.5OSPF 接口宣告 (35)3.4.3.6OSPF reference-bandwidth (35)3.4.3.7OSPF负载均衡条目 (36)3.4.3.8OSPF重分布路由 (37)3.4.3.9OSPF AREA规划 (37)3.4.3.10OSPF路由协议优先级 (38)3.4.3.11OSPF log邻居变化信息 (38)3.4.3.12OSPF邻居链路加密 (39)3.4.3.13OSPF链路COST值调整 (39)3.4.3.14配置范例 (39)3.4.4ISIS配置 (40)3.4.4.1概述 (40)3.4.4.2ISIS进程名 (40)3.4.4.3ISIS NET ID (41)3.4.4.4ISIS路由类型及Metric类型 (41)3.4.4.5路由协议优先级 (42)3.4.4.6ISIS log邻居变化信息 (42)3.4.4.7ISIS 邻居链路加密 (43)3.4.4.8ISIS负载均衡条目及其他 (43)3.4.4.9ISIS接口宣告 (44)3.4.4.10配置范例 (44)3.4.5BGP配置 (45)3.4.5.1概述 (45)3.4.5.2自治系统 (45)3.4.5.3BGP路由引入策略 (46)3.4.5.4BGP router-id配置 (46)3.4.5.5BGP log邻居变化信息 (46)3.4.5.6关闭BGP同步和自动汇总 (47)3.4.5.7BGP邻居MD5加密 (47)3.4.5.8BGP时间参数 (47)3.4.5.9BGP Peer group命名 (48)3.4.5.10BGP community 属性规划 (48)3.4.5.11BRAS BGP 路由策略 (49)3.4.5.12配置范例 (50)3.5用户策略配置 (51)3.5.1IP Pool配置 (51)3.5.2DNS配置 (51)3.5.3用户限速配置 (52)3.5.4页面推送配置 (53)3.5.5配置范例 (53)3.6MPLS VPN配置规范 (54)3.6.1MPLS配置 (54)3.6.1.1全局开启MPLS功能 (54)3.6.1.2LDP router-id (54)3.6.1.3LDP协议加密 (55)3.6.1.4LDP标签发布和管理 (56)3.6.1.5LDP标签过滤 (57)3.6.1.6LDP协议时间参数 (57)3.6.2MP-BGP配置 (58)3.6.2.1概述 (58)3.6.2.2MP-BGP 部署策略 (58)3.6.2.3BGP router-id配置 (59)3.6.2.4BGP log邻居变化信息 (60)3.6.2.5关闭BGP同步和自动汇总 (60)3.6.2.6BGP时间参数 (60)3.6.2.7BGP Peer group命名 (61)3.6.2.8BGP邻居MD5加密 (61)3.7网管配置 (62)3.7.1SNMP管理代理配置 (62)3.7.1.1全局开启SNMP进程 (62)3.7.1.2SNMP版本 (63)3.7.1.3RO Community值 (63)3.7.1.4RW Community值 (64)3.7.1.5SNMP访问控制列表 (64)3.7.1.6Ifindex索引一致性 (65)3.7.1.7配置范例 (66)3.7.2故障管理配置 (66)3.7.2.1SNMP TRAP信息内容 (66)3.7.2.2SNMP TRAP 服务器地址 (67)3.7.2.3SNMP TRAP消息源地址 (67)3.7.2.4SYSLOG服务器地址 (67)3.7.2.5SYSLOG信息级别 (67)3.7.2.6SYSLOG消息源地址 (68)3.7.2.7配置范例 (68)3.7.3关闭不需要的服务 (68)3.8H-Q O S配置规范 (69)3.9业务配置实例 (69)3.9.1拨号业务配置实例 (69)3.9.2专线业务配置实例 (70)3.9.3@10000业务配置实例 (72)3.9.4IPTV业务配置实例（参考） (73)3.9.5Wlan无线共享和C+W业务配置规范 (75)3.9.6VPN业务配置实例 (84)3.9.6.1VPDN业务配置实例（参考） (84)3.9.6.2MPLS VPN业务配置实例（参考） (85)3.10.安全加固配置 (88)3.10.1.关闭IP直接广播 (88)3.10.2.拉圾过虑（上行口出入方向ACL） (89)3.10.3.私网流量过滤 (90)3.10.4.Syslog安全 (90)3.10.5.NTP部署 (91)3.10.6.关闭控制层面未用服务 (91)3.10.7.telnet 防护 (91)3.10.8.关闭未使用的服务 (91)3.10.9.密码加密 (92)3.10.10.SNMP 安全 (92)第1章概述为保证城域网的运行质量，必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。
华为ME60业务配置指导书
华为ME60业务配置指导书深圳城域网二期华为ME60业务配置指导书文档密级：内部公开深圳城域网二期华为ME60业务配置指导书拟制: 审核: 审核: 批准: 贾鹏日期：日期：日期：日期：2007-2-2 2013-4-14 华为机密，未经许可不得扩散第1页, 共14页深圳城域网二期华为ME60业务配置指导书文档密级：内部公开修订记录日期2007-2-2 修订版本描述作者贾鹏初稿2013-4-14 华为机密，未经许可不得扩散第2页, 共14页深圳城域网二期华为ME60业务配置指导书文档密级：内部公开1、全局配置华为ME60作为一个多业务网关可以做BAS使用，在实现方面与junipor ERX 和Redback SE800不同，所有资源都是全局共享的，包括地址池，Radius组，路表等等。
所以在配置业务的时候首先要配置一些共用的东西。
下面一一讲述。
1）配制loopback地址在全局配置模式下：Interface loopback 0 Ip address 2）配置Router id 在全局配置模式下Router id 3）配置OSPF 在全局配置模式下：Ospf Area XXX Network Nssa 4）配置ip pool 在全局配置模式下：Ip pool JT-ME60-Pool-01 gateway section 0dns-server dns-server secondary 注意：这里的section代表一个地址范围，范围是0-7，也就是一个ip pool最多可以有8段地址。
当然这8段地址必须与gateway 在同一网段。
5）配置Radius组2013-4-14 华为机密，未经许可不得扩散第3页, 共14页深圳城域网二期华为ME60业务配置指导书文档密级：内部公开在全局配置模式下：radius-server groupgd_radius radius-server authentication 1812 weight 0 radius-server accounting 1813 weight 0 radius-server shared-key szgnet^ 注意：在配置Radius组中我们要配置发往Radius Server的IP地址，在这里我们一般选择Loopback地址作为认证地址。
华为ME60-BRAS设备配置规范标准
河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (15)2.2.3 地址池的配置 (20)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (22)2.3.1 OSPF协议配置 (22)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (30)2.4.2 RADIUS配置范例及注释 (30)2.4.3 RADIUS状态查看 (32)2.4.4 RADIUS故障排除方法 (36)2.5 QOS带宽管理 (36)2.5.1 两类QOS配置 (36)2.5.2 配置设备接收RADIUS服务器策略配置 (37)2.5.3 ME60本机QOS策略配置 (37)2.6 PPPOE配置 (39)2.6.1 概述 (39)2.6.2 PPPOE相关配置 (40)2.7 用户认证域选择 (41)2.8 反向路由检测 (42)ME60所支持的URPF (42)2.9 DHCP RELAY配置 (43)2.10 IP综合网管设备配置要求 (44)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (44)2.10.2 TELNET用户名和密码 (45)2.10.3 SNMP配置 (45)2.10.4 SYSLOG配置 (45)3、ME60承载业务及配置规范 (47)3.1 承载业务类型 (47)3.2 普通PPPOE 上网业务 (47)3.2.1 业务概述 (47)3.2.2 ME60 配置规范 (47)3.2.3 帐号管理规范 (52)3.3 校园网卡类业务 (53)3.3.1 业务概述 (53)3.3.2 配置规范 (53)3.3.3 账号管理说明 (53)3.4 VPDN 业务 (54)3.4.1 业务概述 (54)3.4.2 ME60 配置规范 (54)3.4.3 账号管理说明 (54)3.4.4 VPDN业务介绍 (55)3.5 机顶盒业务配置 (58)3.5.1 业务概述 (58)3.5.2 延用DHCP 方式 (58)3.5.3 采用PPPOE 方式 (58)3.6 专线用户配置 (62)3.6.1 通过subscriber方式定义静态IP用户 (62)3.6.2 通过leased line方式定义静态IP用户 (63)3.7 BGP/MPLS VPN 配置范例 (64)3.7.1 概述 (64)3.7.2 MPLS VPN 业务命名规范 (64)3.7.3 PE （ME60）配置范例 (65)3.8 VPLS 业务配置 (69)3.8.1 VPLS简介 (69)3.8.2 VPLS配置范例 (71)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。
CMNET城域网BRAS配置规范
BRAS双机热备配置规范多对ME60互联地址注意主备BRAS均需修订限速设置中，对于上行和下行都设置相同值，在多数情况下，可以将用户上行限速适当调小些，这样可以降低P2P类业务上行占资源的情况V.6.9.7-降负荷版本配置待补充V6.9.6 a00版本升级一个问题明确（前期配置应该有，若没有，升级前需增加升级A00版本，前域用户，必须配置网关的PERMIT。
原来DHCP报文上送是不做ACL的，现在续租的报文也会做ACL，不配置就会被DENYacl number 6005rule x permit ip source user-group wlan destination ip-address 127.0.0.1 0rule y permit ip source ip-address 127.0.0.1 0 destination user-group wlanV6.9.5调整限速qos-profile limit-1mcar cir 1024 green pass red discard inbound //用户上行(用户->me60)car cir 1024 green pass red discard outbound //用户下行(me60->用户)qos-profile limit-2mcar cir 2048 green pass red discard inbound //用户上行(用户->me60)car cir 2048 green pass red discard outbound//用户下行(me60->用户)qos-profile limit-512Kcar cir 512 green pass red discard inbound //用户上行(用户->me60)car cir 512 pir 768green pass yellow pass red discard outbound //用户下行(me60->用户)V6.9.4调整限速配置，原限速配置突发较大，考虑忙时无线侧拥塞厉害，为避免恶意占用带宽，修改qos-profile limit-1mcar cir 1024 green pass red discard inbound //用户上行(用户->me60)car cir 1024 pir 1536 green pass red discard outbound //用户下行(me60->用户)qos-profile limit-2mcar cir 1536 green pass red discard inbound //用户上行(用户->me60)car cir 2048 pir 2536 green pass yellow pass red discard outbound//用户下行(me60->用户)qos-profile limit-512Kcar cir 512 green pass red discard inbound //用户上行(用户->me60)car cir 512 pir 768green pass yellow pass red discard outbound //用户下行(me60->用户)V6.9.3 删除旧的国漫白名单211.151.58.233、216.168.253.44rule x permit ip source user-group wlan destination ip-address 地址A 0rule y permit ip source ip-address 地址A 0 destination user-group wlanV6.9.2 修订ME60 全局、分域radius源地址地址现网配置：1)全局下radius-server source interface LoopBack02)radius-server group下没有强制要求(3gppaaa-hw, 3gppaaa-zte两个配置了radius-server source interface LoopBack0)近期发现此方式时radius发起的DM消息，Radius下发消息时目的地址是NASIP(对应loopback100)，ME60回复时用loopback0做为原地址，存在问题；修改配置方案如下1)第一步:所有的WLAN相关radius-server group下增加radius-server source interface LoopBack0命令.注意西部12地市需根据《关于华为新AAA割接入网的通知》(SD-098-110830-31)要求在割接到新AAA时修改radius-server group 3gppaaa-hw中radius-server source interface LoopBack0，9月15日完成2)第二步:全局下radius-server source interface LoopBack0改为radius-server source interface LoopBack1003)第三步:修改配置,收到AAA发的DM消息时以server-group 3gppaaa-zte中定义的原地址返回radius-server authorization 211.137.187.20 shared-key 88----89 server-group 3gppaaa-hw //信任华为新AAA下发的DM消息,用于踢用户,新华为AAA.收到AAA发的DM消息时以server-group 3gppaaa-hw中定义的原地址返回radius-server authorization 211.137.183.67 shared-key 88----89 server-group 3gppaaa-zte //信任中兴AAA下发的DM消息,用于踢用户,收到AAA发的DM消息时以server-group 3gppaaa-zte中定义的原地址返回4)备用ME60按上述步骤修改修改完毕后测试内容：1)省内用户2)省外用户(或电子卡)3)计费验证4)省内用户在portal页面自助下线V6.9 新增白名单数据根据集团要求国漫新白名单：211.99.206.88、211.99.206.87、202.83.198.71 //20110908在ACL6005中增加，注意每个地址对应两条策略rule xyz(根据配置需要定数值) permit ip source user-group wlan destination ip-address x.x.x.x 0rule abc(根据配置需要定数值) permit ip source ip-address x.x.x.x destination user-group wlanV6.86.7日割接后,省内radius/portal根据强制portal页面携带SSID区分是社会热点还是校园热点1)携带SSID=CMCC-EDU,对外省用户不让使用，有提示语；对省内用户不加后缀；校园用户默认认证后域wlan-sd-new2)不携带SSID或SSID=CMCC，对外省用户不加后缀，对省内用户加后缀wlan-sd-new，仍然使用wlan-sd-new这个认证后域由此导致校园与社会热点只能用相同的限速策略。
华为ME60业务配置指导书
安徽移动IP城域网一期华为ME60业务配置指导书1、全局配置华为ME60作为一个多业务网关可以做BAS使用，在实现方面与junipor ERX和Redback SE800不同，所有资源都是全局共享的，包括地址池，Radius组，路由表等等。
所以在配置业务的时候首先要配置一些共用的东西。
下面一一讲述。
1）配制loopback地址在全局配置模式下：Interface loopback 0Ip address 121.35.12.73 255.255.255.2552）配置Router id在全局配置模式下Router id 121.35.12.733）配置OSPF在全局配置模式下（以现网为例）：Ospf X 不填此默认为进程1Area XXXNetwork XXX.XXX.XXX.XXX 0.0.0.0Nssa4）配置ip pool在全局配置模式下（这里的顺序即为配置顺序）：Ip pool FY-ME60-Pool-01gateway 121.34.203.1 255.255.255.0section 0 121.34.203.2 121.34.203.254dns-server 202.96.128.68dns-server 202.96.134.133 secondary注意：这里的section代表一个地址范围，范围是0-7，也就是一个ip pool最多可以有8段地址。
当然这8段地址必须与gateway在同一网段。
5）配置Radius组在全局配置模式下：radius-server group anhui_radiusradius-server authentication 61.140.4.144 1812 weight 0radius-server accounting 61.140.4.144 1813 weight 0radius-server shared-key s*zgnet^^注意：在配置Radius组中我们要配置发往Radius Server的IP地址，在这里我们一般选择Loopback地址作为认证地址。
ME60配置BRAS接入
目录第5章配置BRAS接入..........................................................................................................5-15.1 接入协议简介.....................................................................................................................5-15.1.1 接入协议概念...........................................................................................................5-25.1.2 接入协议分类...........................................................................................................5-25.2 认证方法简介.....................................................................................................................5-35.2.1 Web认证和快速认证...............................................................................................5-35.2.2 绑定认证..................................................................................................................5-55.2.3 PPP认证.................................................................................................................5-55.2.4 802.1X认证.............................................................................................................5-65.2.5 参考信息..................................................................................................................5-75.3 配置Web认证...................................................................................................................5-75.3.1 建立配置任务...........................................................................................................5-75.3.2 配置Web认证服务器..............................................................................................5-85.3.3 配置Portal协议.......................................................................................................5-95.3.4 配置BAS接口下的认证前缺省域............................................................................5-95.3.5 配置强制Web认证................................................................................................5-105.4 配置802.1X模板.............................................................................................................5-105.4.1 建立配置任务.........................................................................................................5-105.4.2 创建802.1X模板...................................................................................................5-115.4.3 配置认证响应报文的超时时间...............................................................................5-115.4.4 配置Request报文的超时时间和重传次数.............................................................5-125.4.5 配置Keepalive报文的超时时间和重传次数..........................................................5-125.4.6 配置重认证的时间间隔..........................................................................................5-135.4.7 配置是否终结EAP报文.........................................................................................5-135.4.8 配置是否传送EAP-SIM认证的参数......................................................................5-135.5 配置用户侧VLAN.............................................................................................................5-145.5.1 建立配置任务.........................................................................................................5-145.5.2 创建用户侧VLAN..................................................................................................5-145.6 配置BAS接口..................................................................................................................5-155.6.1 建立配置任务.........................................................................................................5-155.6.2 创建BAS接口.......................................................................................................5-165.6.3 配置用户接入类型..................................................................................................5-165.6.4 配置用户认证方法..................................................................................................5-175.6.5 设置用户数限制.....................................................................................................5-175.6.6 指定域....................................................................................................................5-185.6.7 配置BAS接口附加功能.........................................................................................5-195.6.8 设置其他参数.........................................................................................................5-205.6.9 设置BAS接口的阻塞状态.....................................................................................5-22 5.7 配置IPoX接入.................................................................................................................5-225.7.1 建立配置任务.........................................................................................................5-22 5.8 配置PPPoX接入.............................................................................................................5-255.8.1 建立配置任务.........................................................................................................5-25 5.9 配置802.1X接入.............................................................................................................5-275.9.1 建立配置任务.........................................................................................................5-27 5.10 配置专线接入.................................................................................................................5-285.10.1 建立配置任务.......................................................................................................5-28 5.11 配置ND接入..................................................................................................................5-305.11.1 建立配置任务.......................................................................................................5-30 5.12 管理在线用户.................................................................................................................5-325.12.1 建立配置任务.......................................................................................................5-325.12.2 显示在线用户.......................................................................................................5-335.12.3 切断在线用户的连接............................................................................................5-33 5.13 维护BRAS接入.............................................................................................................5-335.13.1 显示BRAS接入运行信息....................................................................................5-345.13.2 调试BRAS接入..................................................................................................5-34 5.14 配置举例.........................................................................................................................5-345.14.1 配置IPoE接入....................................................................................................5-355.14.2 配置IPoEoVLAN接入.........................................................................................5-395.14.3 配置PPPoE接入.................................................................................................5-425.14.4 配置PPPoEoVLAN接入.....................................................................................5-455.14.5 配置802.1X接入.................................................................................................5-485.14.6 配置以太网二层专线接入.....................................................................................5-515.14.7 配置以太网三层专线接入.....................................................................................5-545.14.8 配置ND接入.......................................................................................................5-56第5章配置BRAS接入ME60作为BRAS设备，能够支持多种形式的用户接入。
ME60配置BRAS接入
目录第5章配置BRAS接入..........................................................................................................5-15.1 接入协议简介.....................................................................................................................5-15.1.1 接入协议概念...........................................................................................................5-25.1.2 接入协议分类...........................................................................................................5-25.2 认证方法简介.....................................................................................................................5-35.2.1 Web认证和快速认证...............................................................................................5-35.2.2 绑定认证..................................................................................................................5-55.2.3 PPP认证.................................................................................................................5-55.2.4 802.1X认证.............................................................................................................5-65.2.5 参考信息..................................................................................................................5-75.3 配置Web认证...................................................................................................................5-75.3.1 建立配置任务...........................................................................................................5-75.3.2 配置Web认证服务器..............................................................................................5-85.3.3 配置Portal协议.......................................................................................................5-95.3.4 配置BAS接口下的认证前缺省域............................................................................5-95.3.5 配置强制Web认证................................................................................................5-105.4 配置802.1X模板.............................................................................................................5-105.4.1 建立配置任务.........................................................................................................5-105.4.2 创建802.1X模板...................................................................................................5-115.4.3 配置认证响应报文的超时时间...............................................................................5-115.4.4 配置Request报文的超时时间和重传次数.............................................................5-125.4.5 配置Keepalive报文的超时时间和重传次数..........................................................5-125.4.6 配置重认证的时间间隔..........................................................................................5-135.4.7 配置是否终结EAP报文.........................................................................................5-135.4.8 配置是否传送EAP-SIM认证的参数......................................................................5-135.5 配置用户侧VLAN.............................................................................................................5-145.5.1 建立配置任务.........................................................................................................5-145.5.2 创建用户侧VLAN..................................................................................................5-145.6 配置BAS接口..................................................................................................................5-155.6.1 建立配置任务.........................................................................................................5-155.6.2 创建BAS接口.......................................................................................................5-165.6.3 配置用户接入类型..................................................................................................5-165.6.4 配置用户认证方法..................................................................................................5-175.6.5 设置用户数限制.....................................................................................................5-175.6.6 指定域....................................................................................................................5-185.6.7 配置BAS接口附加功能.........................................................................................5-195.6.8 设置其他参数.........................................................................................................5-205.6.9 设置BAS接口的阻塞状态.....................................................................................5-22 5.7 配置IPoX接入.................................................................................................................5-225.7.1 建立配置任务.........................................................................................................5-22 5.8 配置PPPoX接入.............................................................................................................5-255.8.1 建立配置任务.........................................................................................................5-25 5.9 配置802.1X接入.............................................................................................................5-275.9.1 建立配置任务.........................................................................................................5-27 5.10 配置专线接入.................................................................................................................5-285.10.1 建立配置任务.......................................................................................................5-28 5.11 配置ND接入..................................................................................................................5-305.11.1 建立配置任务.......................................................................................................5-30 5.12 管理在线用户.................................................................................................................5-325.12.1 建立配置任务.......................................................................................................5-325.12.2 显示在线用户.......................................................................................................5-335.12.3 切断在线用户的连接............................................................................................5-33 5.13 维护BRAS接入.............................................................................................................5-335.13.1 显示BRAS接入运行信息....................................................................................5-345.13.2 调试BRAS接入..................................................................................................5-34 5.14 配置举例.........................................................................................................................5-345.14.1 配置IPoE接入....................................................................................................5-355.14.2 配置IPoEoVLAN接入.........................................................................................5-395.14.3 配置PPPoE接入.................................................................................................5-425.14.4 配置PPPoEoVLAN接入.....................................................................................5-455.14.5 配置802.1X接入.................................................................................................5-485.14.6 配置以太网二层专线接入.....................................................................................5-515.14.7 配置以太网三层专线接入.....................................................................................5-545.14.8 配置ND接入.......................................................................................................5-56第5章配置BRAS接入ME60作为BRAS设备，能够支持多种形式的用户接入。
河南联通城域网设备配置规范-华为ME60
河南联通城域网设备配置规范-华为ME60内部资料注意保密城域网设备配置规范—华为ME60中国联合网络通信有限公司河南省分公司二零一六年目录1.基本配置 (6)1.1 设备名称 (6)1.2 系统时间配置 (7)1.3 NTP配置 (8)1.4文件管理 (8)1.5 Banner配置 (9)2．网管配置 (9)2.1登陆AAA (9)2.2 SNMP (12)2.3用户 (13)2.4 SYSLOG (14)2.5 TELNET (15)3．端口配置规范 (16)3.1端口命名格式描述 (16)3.2 loopback (17)3.3 GE/TG (18)3.4 端口捆绑183.5............................. POS184. 路由配置 (19)4.1 静态路由配置 (19)4.2 OSPF配置 (19)4.3 BGP配置 (21)4.4 MPLS配置 (25)4.5 BFD配置 (25)5．安全配置 (30)5.1 ACL (30)5.2服务管理 (34)5.3引擎防护 (35)6. 业务实现 (35)6.1 PPPOE业务 (35)6.2 专线业务 (38)6.3 VPDN业务 (40)6.4 WLAN业务 (44)6.5 MPLS VPN 业务 (50)6.6 VPLS业务 (52)6.8 NAT444业务 (55)6.9 预欠费提醒和欠费提醒业务 (72)6.10 HGU业务 (80)6.11 IPTV业务 (84)1.基本配置1.1 设备名称【配置描述】: 配置设备名称【规范要求】:1.1.1 格式：网络层次描述-市名缩写-所辖区/县名、节点及机房描述-设备型号-序号字段名称网络层次描述-市名缩写-所辖区/县名、节点及机房描述-设备型号- 序号字段类型英文字符符号（连接符）英文字符符号（连接符）英文字符符号（连接符）字母/数字序列符号（连接符）数字长度=2 =1 ≤3 =1 ≤10 =1 ≤10 =1 =3 选项必选必选必选必选必选必选必选必选必选说明：⏹原则上字母全部大写，两端和中间没有任何空格，采用定长命名。
华为ME60业务配置规范1023
华为ME60业务配置规范一、全局配置1）配置loopback地址在全局配置模式下：Interface loopback 0Description xxxIp address 121.35.12.73 255.255.255.2552）配置系统名sysname xxx3）配置super密码super password level 3 cipher XXXXX4）配置Router id在全局配置模式下Router id 121.35.12.735）配置上联POS接口interface pos x/x/xlink-protocol hdlcflag { c2 c2-value | { j0 | j1 } { 1byte-mode 1byte-value | 16byte-mode 16byte-text |64byte-or-null-mode [ 64byte-text ] } } //POS 接口的c2、j0、j1 的缺省值分别为0x16、NetEngine 和NetEngine（十六进制）frame-format sdhscramblemtu 44706）配置上联GE接口interface GigabitEthernet1/0/1 //缺省为强制全双工模式，MTU=1500 ，关闭arp 代理功能description to-FS-GJ-SR12-GE2/1/9ip address 121.9.110.93 255.255.255.2527）配置OSPF在全局配置模式下：Ospf 163 router-id X.X.X.XArea 0.0.0.0maximum load-balanc ing 8bandwidth-reference 10000Network XXX.XXX.XXX.XXX8）配置静态路由ip route-static 0.0.0.0 0.0.0.0 GE*/*/*121.9.110.94 preference 1 description ####9）配置ip pool在全局配置模式下（这里的顺序即为配置顺序）：#Ip pool xiqiao_163_ippool1 local //拨号地址池gateway 121.34.203.1 255.255.255.0section 0 121.34.203.2 121.34.203.254dns-server 202.96.128.68dns-server 202.96.134.133 secondary#ip pool static local //专线地址池gateway 58.252.172.126 255.255.255.224section 0 58.252.172.97 58.252.172.125excluded-ip-address 58.252.172.97 58.252.172.125注意：这里的section代表一个地址范围，范围是0-7，也就是一个ip pool最多可以有8段地址。
华为ME60业务配置指导书
深圳城域网二期华为ME60业务配置指导书拟制:贾鹏日期：2007-2-2审核: 日期：审核: 日期：批准: 日期：修订记录日期修订版本描述作者2007-2-2 1.00初稿贾鹏1、全局配置华为ME60作为一个多业务网关可以做BAS使用，在实现方面与junipor ERX和Redback SE800不同，所有资源都是全局共享的，包括地址池，Radius组，路由表等等。
所以在配置业务的时候首先要配置一些共用的东西。
下面一一讲述。
1）配制loopback地址在全局配置模式下：Interface loopback 0Ip address 121.35.12.73 255.255.255.2552）配置Router id在全局配置模式下Router id 121.35.12.733）配置OSPF在全局配置模式下（以现网为例）：OspfArea XXXNetwork XXX.XXX.XXX.XXX 0.0.0.0Nssa4）配置ip pool在全局配置模式下（这里的顺序即为配置顺序）：Ip pool JT-ME60-Pool-01gateway 121.34.203.1 255.255.255.0section 0 121.34.203.2 121.34.203.254dns-server 202.96.128.68dns-server 202.96.134.133 secondary注意：这里的section代表一个地址范围，范围是0-7，也就是一个ip pool最多可以有8段地址。
当然这8段地址必须与gateway在同一网段。
5）配置Radius组在全局配置模式下：radius-server group gd_radiusradius-server authentication 61.140.4.144 1812 weight 0radius-server accounting 61.140.4.144 1813 weight 0radius-server shared-key szgnet^^注意：在配置Radius组中我们要配置发往Radius Server的IP地址，在这里我们一般选择Loopback地址作为认证地址。
ME60数据配置规范
ME60业务开展数据配置模板BRAS数据配置流程：1.ME60-PPPoEoVLAN业务(PPPOE)PPPoEoVLAN业务组网，一台计算机通过一台支持802.1Q的交换机之后再接在ME60的端口上面，从计算机出来的报文首先到达交换机，打上相应的VLAN标记之后再送往ME60。
用户采用PPP认证方式。
PPPoEoVLAN配置步骤：创建VT接口[ME60]interface Virtual-Template 1设置PPP的验证方式[ME60-Virtual-Template1]ppp authentication-mode pap配置本地地址池[ME60]ip pool huawei2 local[ME60-ip-pool-huawei2]gateway 172.16.0.1 255.255.0.0[ME60-ip-pool-huawei2]section 0 172.16.0.2 172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]authentication-scheme PPPOE[ME60-aaa-authen- PPPOE]authentication-mode radius[ME60-aaa] accounting-scheme PPPOE[ME60-aaa-authen- PPPOE] accounting-mode radius配置Radius组[ME60]radius-server group radius1[ME60-radius-radius1]radius-server authentication 192.168.1.249 1812 [ME60-radius-radius1]radius-server accounting 192.168.1.249 1813 [ME60-radius-radius1]radius-server share-key hello配置认证域[ME60-aaa]domain PPPOE[ME60-aaa-domain-PPPOE]authentication-scheme PPPOE[ME60-aaa-domain-PPPOE]accounting-scheme PPPOE[ME60-aaa-domain-PPPOE]ip-pool huawei2[ME60-aaa-domain-PPPOE]radius-server group radius1//以上是开局前的数据配置，以下是单个用户的数据配置创建子接口[ME60]interface GigabitEthernet 2/0/1.2 //创建子接口GigabitEthernet 2/0/1.2将相应的VLAN绑定到子接口[ME60-GigabitEthernet 2/0/1.2] user-vlan 23 QinQ 100 //S标签为100，C 标签为23绑定VT到子接口[ME60-GigabitEthernet2/0/1.2]pppoe-server bind virtual-template 1 BAS接口配置[ME60-GigabitEthernet 2/0/1.2]bas[ME60-GigabitEthernet 2/0/1.2-bas]access-type layer2-subscriber //二层接入认证[ME60-GigabitEthernet 2/0/1.2-bas] default-domain authentication PPPOE //认证后域为PPPOE[ME60-GigabitEthernet 2/0/1.2-bas]authentication-method PPP //认证方式为PPP认证2.ME60-静态IP业务私网静态IP业务配置步骤：创建VT接口[ME60]interface Virtual-Template 1设置PPP的验证方式[ME60-Virtual-Template1]ppp authentication-mode pap配置本地地址池[ME60]ip pool huawei3 local[ME60-ip-pool-huawei3]gateway 172.16.0.1 255.255.0.0[ME60-ip-pool-huawei3]section 0 172.16.0.2 172.16.0.100 [ME60-ip-pool-huawei3]excluded-ip-address 172.16.0.2 172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]authentication-scheme nms[ME60-aaa-authen- nms]authentication-mode none[ME60-aaa] accounting-scheme nms[ME60-aaa-authen- nms] accounting-mode none配置认证域[ME60-aaa]domain nms[ME60-aaa-domain-nms]authentication-scheme nms[ME60-aaa-domain-nms]accounting-scheme nms[ME60-aaa-domain-nms]ip-pool huawei3//以上是开局前的数据配置，以下是单个用户的数据配置创建子接口[ME60]interface GigabitEthernet 2/0/1.3将相应的VLAN绑定到子接口[ME60-GigabitEthernet 2/0/1.3] user-vlan 23 QinQ 100绑定VT到子接口[ME60-GigabitEthernet2/0/1.3]pppoe-server bind virtual-template 1 BAS接口配置[ME60-GigabitEthernet 2/0/1.3]bas[ME60-GigabitEthernet 2/0/1.3bas]access-type layer2-subscriber[ME60-GigabitEthernet 2/0/1.3bas] default-domain authentication nms [ME60-GigabitEthernet 2/0/1.3bas]authentication-method bind[ME60]static-user 172.16.0.2 172.16.0.2 interface GigabitEthernet 2/0/1.3 vlan 23 detect domain-name nms //PC手工设置IP 172.16.0.23.ME60-DHCP免认证（自动获取ip地址用户）私网静态IP业务配置步骤：创建VT接口[ME60]interface Virtual-Template 1设置PPP的验证方式[ME60-Virtual-Template1]ppp authentication-mode pap配置本地地址池[ME60]ip pool huawei4 local[ME60-ip-pool-huawei]gateway 172.16.0.1 255.255.0.0[ME60-ip-pool-huawei]section 0 172.16.0.2 172.16.0.100配置认证策略和计费策略为Radius认证[ME60-aaa]authentication-scheme DHCP[ME60-aaa-authen- DHCP]authentication-mode none[ME60-aaa] accounting-scheme DHCP[ME60-aaa-authen- DHCP] accounting-mode none配置认证域[ME60-aaa]domain DHCP[ME60-aaa-domain-DHCP]authentication-scheme DHCP[ME60-aaa-domain-DHCP]accounting-scheme DHCP[ME60-aaa-domain-DHCP]ip-pool huawei4//以上是开局前的数据配置，以下是单个用户的数据配置创建子接口[ME60]interface GigabitEthernet 2/0/1.4将相应的VLAN绑定到子接口[ME60-GigabitEthernet 2/0/1.4] user-vlan 23 QinQ 100绑定VT到子接口[ME60-GigabitEthernet2/0/1.4]pppoe-server bind virtual-template 1 BAS接口配置[ME60-GigabitEthernet 2/0/1.4]bas[ME60-GigabitEthernet2/0/0.4-bas]access-type layer2-subscriber [ME60-GigabitEthernet2/0/0.4-bas] default-domain authentication DHCP [ME60-GigabitEthernet2/0/0.4-bas]authentication-method bindB.ME60用户限速的方法注：由于QOS只能绑定到域，因此如果静态用户的带宽要求不一样的话，那也必须使用不同的域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
河南网通城域网华为ME60 BRAS设备配置规范华为技术有限公司二00八年6月1、系统简介 (4)1.1 河南网通宽带城域网建设概况 (4)1.2 河南网通华为ME60系统组网方式 (4)1.2.1 网络概述 (4)1.2.1 组网方式 (5)1.3 VLAN规划原则 (6)1.4 IP地址规划原则 (7)2、BAS配置规范（ME60） (7)2.1 设备基本配置 (7)2.1.1 设置主机名 (7)2.1.2 时区和时钟校准 (8)2.1.3 配置管理员及其密码 (8)2.1.4 启用服务 (8)2.1.5 对管理员地址范围进行限定 (9)2.1.6 timeout 时间设置 (9)2.1.7 ACL 配置范例 (9)2.1.8 用户域基本配置 (12)2.1.9 安全基本配置 (13)2.1.10 设备配置保存 (14)2.2 设备接口配置 (14)2.2.1 网络侧接口配置 (14)2.2.2 loopback接口配置及描述 (16)2.2.3 地址池的配置 (21)2.2.4 VLAN及QINQ接口配置 (21)2.3 路由协议配置 (23)2.3.1 OSPF协议配置 (23)2.4 RADIUS配置 (29)2.4.1 本次项目中RADIUS配置参数 (31)2.4.2 RADIUS配置范例及注释 (31)2.4.3 RADIUS状态查看 (33)2.4.4 RADIUS故障排除方法 (37)2.5 QOS带宽管理 (37)2.5.1 两类QOS配置 (37)2.5.2 配置设备接收RADIUS服务器策略配置 (38)2.5.3 ME60本机QOS策略配置 (38)2.6 PPPOE配置 (40)2.6.1 概述 (40)2.6.2 PPPOE相关配置 (41)2.7 用户认证域选择 (43)2.8 反向路由检测 (43)ME60所支持的URPF (43)2.9 DHCP RELAY配置 (44)2.10 IP综合网管设备配置要求 (46)2.10.1访问控制列表设置(用于限制远程登录和SNMP采集的访问地址) (46)2.10.2 TELNET用户名和密码 (46)2.10.3 SNMP配置 (46)2.10.4 SYSLOG配置 (47)3、ME60承载业务及配置规范 (48)3.1 承载业务类型 (48)3.2 普通PPPOE 上网业务 (48)3.2.1 业务概述 (48)3.2.2 ME60 配置规范 (48)3.2.3 帐号管理规范 (53)3.3 校园网卡类业务 (54)3.3.1 业务概述 (54)3.3.2 配置规范 (54)3.3.3 账号管理说明 (54)3.4 VPDN 业务 (55)3.4.1 业务概述 (55)3.4.2 ME60 配置规范 (55)3.4.3 账号管理说明 (56)3.4.4 VPDN业务介绍 (56)3.5 机顶盒业务配置 (59)3.5.1 业务概述 (59)3.5.2 延用DHCP 方式 (60)3.5.3 采用PPPOE 方式 (60)3.6 专线用户配置 (64)3.6.1 通过subscriber方式定义静态IP用户 (64)3.6.2 通过leased line方式定义静态IP用户 (65)3.7 BGP/MPLS VPN 配置范例 (65)3.7.1 概述 (65)3.7.2 MPLS VPN 业务命名规范 (66)3.7.3 PE （ME60）配置范例 (67)3.8 VPLS 业务配置 (71)3.8.1 VPLS简介 (71)3.8.2 VPLS配置范例 (74)1、系统简介1.1 河南网通宽带城域网建设概况本期城域网建设在保持原有城域网改造的目标功能、目标结构和目标性能不变的基础上，持续提升宽带接入能力，继续推进二层网络扁平化，提升网络可靠性，以此逐步向功能完善、结构合理、性能优良的目标网演进。
提升业务支持能力：根据各类IP 业务发展需求及流量流向特性，对城域网内的设备进行容量增加和端口扩容，提供充足的业务接入能力及中继链路端口。
二层网络扁平化举措：在进行扩容的同时在有条件的地市考虑继续缩减汇聚交换机的级联层数，进一步扁平化二层汇聚网络；同时具备条件的地市可根据业务发展需求结合设备性能考虑SR/BRAS 适度下移。
网络质量差异化：逐步部署MPLS 技术和Diffserv 机制，为不同用户和不同业务提供不同QOS 等级的服务。
在业务集中区域逐步设立轻载的大客户专用接入设备，减少普通客户流量对大客户业务质量的干扰。
管理控制集中化智能化：用宽带接入服务器（BRAS）、业务路由器（SR）构建独立清晰的IP 城域网接入层，实现业务集中调度、监测和控制；规范设备的网管接口要求，加强集中网管系统的建设，提高网络的可管理性，逐步实现对网络性能的实时监控管理，提供基于时间、流量、质量等指标的多样化组合计费能力。
1.2 河南网通华为ME60系统组网方式1.2.1 网络概述根据目前网络和业务开通方式等现状，本期工程在每个县局节点及部分市区节点放置一台ME60-8 BRAS设备，共计123台。
在市区，ME60双上行至地市2台GSR设备，同时与地市新建SR通过端口聚合进行连接，负责终结SR设备透传过来的二层报文。
在县局，网络通过布置大二层汇聚交换机来实现业务分流，ME60双上行至地市核心GSR 设备，下行方向连接县局大二层汇聚交换机，负责终结县局汇聚交换机透传上来的二层报文。
1.2.1 组网方式方式一、市区组网方式ME60采用双上行GE链路上行至地市GSR，启用OSPF以及BGP路由协议；同时与本局SR通过以太端口聚合聚合2个GE接口互连，该逻辑端口启用OSPF协议。
其中，与GSR的端口作为主用上行路由，到本局SR设备的端口作为备用上行链路，同时该GE 兼作本局用户业务的二层下联接口，终结用户VLAN 或灵活QinQ VLAN。
方式二、县局组网方式在县局，ME60双上行至地市核心GSR路由器，上行开启三层接口，启用OSPF以及BGP 协议；同时，与本局汇聚交换机通过GE口连接，该接口用来终结县级汇聚交换机透传上来的单层VLAN以及QINQ VLAN。
除了挂接用户业务以外，本期项目中党建、CDN等服务器业务也需要割接到新建BRAS 上。
1.3 VLAN规划原则1.遵循管理VLAN 与用户VLAN 分开、一用户一VLAN 的原则。
2.对于直连一级汇聚层交换机的市区接入设备，要求采用VLAN Stacking 模式，做到每个用户一个VLAN。
接入设备的外层VLAN 使用原汇聚层交换机中预留的VLAN。
3．对于下挂在和BAS 有直连链路的县局节点下的接入设备，也要求采用VLAN Stacking 模式。
4.对于下挂在二级汇聚交换机以下的接入设备（如支局），不建议采用VLAN Stacking 模式，可采用一个DSLAM 分配“一个用户VLAN＋一个管理VLAN”的方式；对于LAN 方式，ZAN 和BAN的管理VLAN 使用同一VLAN，每个BAN 采用不同用户VLAN；5.对于采用PPPOE 与DHCP+并行模式的接入层设备，不采用VLAN Stacking 模式,应遵循不同认证方式用户分配不同VLAN 的原则进行VLAN 规划。
通过相连的各级交换机将新增VLAN 透传至BAS。
设备管理VLAN 则延用原模式。
1.4 IP地址规划原则本着连续分配、节约资源、便于管理的原则进行规划。
1.普通拨号用户IP 地址规划PPPOE 拨号用户的IP 地址均直接由BAS 通过地址池动态分配，每台BAS 暂时分配4 个C 类地址。
2.专线用户IP 地址规划每个专线用户一个VLAN,每台BAS 分配一个C 类地址，用户地址可以连续分配。
3.设备管理IP 地址规划每台BAS 下挂的接入层设备管理地址为一个Ｃ类地址，可进行连续分配。
4.BAS 设备管理(loopback 地址等)和互联地址由省公司统一规划分配。
5.每台BAS 目前预留两个C 类地址备用。
2、BAS配置规范（ME60）该部分所介绍的配置是现网设备配置的说明和解释，以及部分配置规范；具体命令的格式及说明请参考ME60 设备配置手册。
2.1 设备基本配置设备的基本配置包括主机名称、时钟、用户管理设置等。
2.1.1 设置主机名主机名命名规则：【示例】MC-ZZ-KFQ-C6509-001 郑州城域网汇聚层开发区思科6509设备MA-ZZ-XZ.BQ.LD-HW5100-001 新郑市八千乡刘店接入点华为5100设备对于华为本期项目上的NE40E及ME60，属于城域网业务控制层，按照规范描述网络层次为MS，例如，洛阳道北节点ME60命名如下：MS-LY-DB-HW60-0012.1.2 时区和时钟校准配置时钟命令如下：clock datetime HH:MM:SS YYYY-MM-DD配置时区命令如下：clock timezone time-zone-name { add | minus } offset例如，设置中国区时钟：clock timezone beijing add 82.1.3 配置管理员及其密码步骤1 执行命令system-view，进入系统视图。
步骤2 执行命令local-aaa-server，进入本地AAA 视图。
步骤3 执行命令user username { password { simple simple-password | ciphercipher-password } |authentication-type type-mask | block | | level level |callback-nocheck | callback-number callback-number | idle-cut | qos-pro} *，增加操作用户。
例如，增加一个名字为HUAWEI的用户，配置如下：local-aaa-serveruser HUAWEI password cipher Huawei level 3级别3为超级用户权限，可以根据需要将用户设置为0-3的任何级别。
2.1.4 启用服务ME60启用网络服务命令如下：enablessh server enable2.1.5 对管理员地址范围进行限定定义访问控制列表：Acl 2000rule 5 permit ip source 10.1.1.1 255.255.255.255rule 10 permit ip source 10.1.1.2 255.255.255.255rule 15 permit ip source 10.1.1.3 255.255.255.255进入USER-INTERFACEUser-interface vty 0 4Acl 2000 in2.1.6 timeout 时间设置空闲过时设置User-interface vty 0 4Idle-timeout 5当telnet 会话在5 分钟内没有输入时timeout 退出2.1.7 ACL 配置范例Acl 2000至2999为基本ACL，只能够定义源地址；3000-3999为扩展ACL，能够依照五元组进行定义1、配置管理ACL范例：Acl 3000rule 5 permit ip source 218.29.255.0 0.0.0.255 any //省网管；rule 10 permit ip source 123.234.255.126 0.0.0.0 destination any //BAS（SE800）网管服务器地址；rule 15 permit ip source host 221.13.223.140 destination any //RADIUS 服务器地址；rule 20 permit ip source 218.29.0.128 0.0.0.31 destination any //郑州分公司-1；rule 25 permit ip source 218.29.221.1 0.0.0.127 destination any //郑州分公司-2；rule 30 deny tcp source any destination any eq telnetrule 35 deny tcp source any destination any eq sshrule 40 deny tcp source any destination any eq ftprule 45 deny tcp source any destination any eqrule 50 deny udp source any destination any eq tftprule 55 deny udp source any destination any eq snmprule 60 deny udp source any destination any eq snmptraprule 65 permit ip any any进入telnet 用户接口User-interface vty 0 4Acl 3000 in2、配置普通ACL并应用范例acl number 3001rule 5 permit ip#acl number 6000 match-order autorule 5 deny tcp destination-port eq 135rule 10 deny tcp destination-port eq 136rule 15 deny tcp destination-port eq 137rule 20 deny tcp destination-port eq 138rule 25 deny tcp destination-port eq 139rule 30 deny tcp destination-port eq 445rule 35 deny tcp destination-port eq 4444rule 40 deny udp destination-port eq 445rule 45 deny udp destination-port eq netbios-ssnrule 50 deny udp destination-port eq netbios-dgmrule 55 deny udp destination-port eq 135rule 60 deny udp destination-port eq netbios-nsrule 65 deny tcp destination-port eq 2745rule 70 deny tcp destination-port eq 3127rule 75 deny tcp destination-port eq 593rule 80 deny tcp destination-port eq 6129rule 85 deny udp destination-port eq 1434rule 90 deny ip source user-group help destination ip-address anyrule 95 deny ip source user-group iptv destination ip-address any[ACL6000是一个用户ACL，前面定义了防病毒部分，最后两条定义了HELP以及IPTV 里面的用户不能访问任何地址]#acl number 6001rule 5 permit ip source user-group iptv destination ip-address 202.102.249.0 0.0.0.255rule 10 permit ip source user-group iptv destination ip-address 61.168.222.0 0.0.1.255rule 15 permit ip source user-group iptv destination ip-address 61.168.224.0 0.0.3.255rule 20 permit ip source user-group iptv destination ip-address 61.168.228.0 0.0.1.255rule 25 permit ip source user-group iptv destination ip-address 61.158.216.0 0.0.1.255rule 30 permit ip source user-group iptv destination ip-address 61.158.218.0 0.0.0.255rule 35 permit ip source user-group iptv destination ip-address 202.102.224.68 0rule 40 permit ip source user-group iptv destination ip-address 202.102.227.68 0[定义了IPTV用户组里的用户可以访问的地址]#acl number 6002 match-order autorule 5 permit ip source user-group help destination ip-address 218.29.0.252 0 rule 10 permit ip source user-group help destination ip-address 202.102.224.68 0rule 15 permit ip source user-group help destination ip-address 202.102.227.68 0[定义了HELP用户组里的用户可以访问的地址]#traffic classifier limit operator orif-match acl 6000traffic classifier action operator orif-match acl 6002if-match acl 6001[定义了3个流量分类，分别匹配3个ACL，会和后面的流量动作配置组成策略。