ME60开局培训

课程内容
第一章 系统配置指导 第二章 IPOE配置指导 第三章 IPOEOVLAN配置指导 第四章 静态用户配置指导 第五章 IPOEOA配置指导 第六章 IPOA配置指导 第七章 PPPOE配置指导 第八章 PPPOEOVLAN配置指导 第九章 PPPOEOA配置指导 第十章 PPPOA配置指导
第二章 IPOE配置指导
配置地址池 配置远端地址池： ME60在外置DHCP的情况下也需要在ME60上进行地址池的配置， 这里配置地址池的主要作用是指定一个gateway用户用户的三层 接口地址。
（1）配置名为remotedhcp的DHCP服务器组 [ME60]dhcp-server group remotedhcp （2）指定DHCP服务器地址 [ME60-dhcp-server-group-remotedhcp]dhcp-server 192.168.1.10 （3）创建远端地址池 [ME60]ip pool huaweiremote remote （3）配置远端地址池（指定gateway和绑定DHCP服务器组） [ME60-ip-pool-huaweiremote]gateway 192.168.0.1 255.255.255.0 [ME60-ip-pool-huaweiremote]dhcp-server group remotedhcp第Fra bibliotek章 系统配置指导
License操作指导
ME60如果要正常运行开展业务的话必须要在开局之前加载license文 件。ME60是通过不同的license文件规格和硬件规格来共同确定能够 支持多少用户的接入。如果不进行license文件的加载的话，系统只 能接入4K用户。申请和加载license的流程如下：
系统提供两种默认认 证和计费策略组
default0(不计费）和 default1(radius)计费
第二章 IPOE配置指导
配置RADIUS组
用户在进行认证的时候需要配置radius服务器组，在组里面主要指定radius服务 器的地址，以及认证和计费的端口，密钥等等参数。ME60 可以配置8个Radius 服务器，形成负载分担。 （1）建立一个名为radius1的radius服务器组 [ME60]radius-server group radius1 （2）配置主用radius认证服务器的地址和端口号 [ME60-radius-radius1]radius-server authentication 202.10.1.2 1812 （3）配置备用radius认证服务器的地址和端口号 [ME60-radius-radius1]radius-server authentication 218.18.1.18 1812 secondary （4）配置主用radius计费服务器的地址和端口号 [ME60-radius-radius1]radius-server accounting 202.10.1.2 1813 （5）配置备用radius计费服务器的地址和端口号 [ME60-radius-radius1]radius-server accounting 218.18.1.18 1813 secondary
第一章 系统配置指导
ME60文件系统的常用操作
ME60所管理的文件主要有BootROM的程序文件、主机软件 的程序文件、系统配置文件、系统信息文件（如调试信息、 日志信息、告警信息）和话单文件等。
Mkdir 创建目录； Rmdir 删除目录； Pwd 显示当前的工作目录； Dir 显示目录或文件信息； Cd 改变当前目录。 delete [ /unreserved ] 删除文件； Undelete 恢复删除文件； reset recycle-bin 彻底删除回收站中的文件； Rename 重新命名文件；
第二章 IPOE配置指导
IPOE配置的基本流程
IPOE的报文封装是直接在以太网上携带IP报文，也就是说报 文的链路层就是以太网，因此其基本的组网形态就是一台计 算机直接接在ME60的端口上面，或者是将一台计算机通过一 个HUB接在ME60上面，从计算机出来的以太网报文直接达到 ME60，中间报文的封装没有经过改变。如下图：
配置域 接口BAS配置
第二章 IPOE配置指导
IPOE的特殊配置流程
接口BAS配置
创建VT接口 VT接口与物理接口绑定 设置接口BAS的接入用户类型 设置用户使用的域 设置接口BAS的认证方式
第二章 IPOE配置指导
配置地址池
无论是动态获取IP的用户还是采用静态IP地址接入的用户都 需要配置地址池。地址池的作用主要是给用户分配地址、分 配DNS地址，以及给接入用户提供一个三层接口（gateway）。 ME60的地址池分为两种： 一种是本地地址池，这是ME60内置DHCP的一种方式； 一种是外置地址池，这是采用外置的DHCP服务器来给用户分 配地址的一种方式。
第一章 系统配置指导
虚拟用户终端接口设置
在进行telnet远程维护的时候在ME60上面需要配置虚拟用户终 端接口。 （1）使用user-interface vty进入VTY视图 （2）设置虚拟用户的管理属性：
idle-timeout设置终端用户超时时间； user privilege设置用户终端的优先级； authentication-mode设置用户终端的认证方式； set authentication password设置用户认证密码。 注意：如果ME60通过维护配置网口和维护终端直连，二者必须配置同一网 段下的IP地址。
第一章 系统配置指导
FAQ博士：
提问：最大的telnet用户数是多少，缺省是多少？ 回答：缺省telnet用户数是5，最大telnet用户数是15。 提问：开机后控制台为何无显示？ 回答：首先确认线路是否已经接好，然后确认超级终端的配置是 否正确。 提问：控制台显示有乱码 回答：这种现象一般都是串口参数配置的问题，请重新检查超级 终端串口配置 。
第二章 IPOE配置指导
配置地址池 配置本地地址池： （1）创建一个名为huawei的本地地址池 [ME60]ip pool huawei local （2）设置地址池缺省网关 [ME60-ip-pool-huawei]gateway 192.168.0.1 255.255.0.0 （3）创建一个地址段 [ME60-ip-pool-huawei]section 0 192.168.0.2 192.168.4.1 （4）配置DNS服务器 [ME60-ip-pool-huawei]dns-server 202.98.3.2
课程内容
第一章 系统配置指导 第二章 IPOE配置指导 第三章 IPOEOVLAN配置指导 第四章 静态用户配置指导 第五章 IPOEOA配置指导 第六章 IPOA配置指导 第七章 PPPOE配置指导 第八章 PPPOEOVLAN配置指导 第九章 PPPOEOA配置指导 第十章 PPPOA配置指导
第二章 IPOE配置指导
配置认证方案
在这里首先是要配置一个认证方案，然后再为这个认证方案设置相应的认证方 法。
（1）添加一个新的认证方案Auth1
[ME60-aaa]authentication-scheme Auth1
（2）配置此认证方案的认证方法为radius认证
[ME60-aaa-authen-auth1]authentication-mode radius
从合同中获取LAC
角色：工程师
获取ESN
角色：工程师
将以上两文 件发给技术 支持部
生成license
角色：技术支持部
将license发给 现场工程师
加载license
角色：工程师
第一章 系统配置指导
License操作指导
对于现场工程师来说，在license方面需要做的就是获取设备 的ESN编号，以及正确加载license文件。
1、获取ESN编号 [ME60]display esn 2、将license文件通过ftp或者tftp上传到ME60上 3、激活license文件 [ME60]license [slave] 文件名 4、查看当前激活的license文件 [ME60]display license [slave]
注意：在激活license的时候，主备两块主控板都要进行激活的操作。
ME60产品开局培训
引入
ME60采用了全新的VRP平台和全新的硬件结构， 具有丰富的业务功能和强大的处理能力。本胶片主 要介绍在开局过程中ME60的数据配置原理和流程。
学习目标
学习完本课程，您应该能够：
了解ME60可以开展哪些业务 了解ME60数据配置的流程 了解ME60数据配置的方法 了解ME60的业务流程
internet
第一章 系统配置指导
操作用户的管理
（1）在AAA服务器视图下增加本地操作用户：user
注意：在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功。
（2）在AAA服务器视图下设置操作用户的属性：
user username block设置操作用户的状态； user username authentication-type设置接入操作用户类型； user username password设置操作用户密码； user username level设置操作用户等级； user username ftp-directory设置允许FTP用户访问的路径； user username idle-cut设置允许切断闲置的操作用户。
第二章 IPOE配置指导
配置RADIUS组
（6）设置ME60与Radius服务器对接的密码。
[ME60-radius-radius1]radius-server shared-key hello
注：ME60上Radius服务器组的密钥一定要与Radius服务上的密钥一致。
第一章 系统配置指导
常用维护命令 •显示版本信息 display version •切换操作语言 language-mode •查看设备信息 display device •复位系统 reboot whole router •复位单板 reset slot •查看配置信息 display current-configuration •查看告警信息 display trapbuffer
第一章 系统配置指导
通过本地串口进行维护
本地维护串口配置方式可使用Windows98、Windows NT、 Windows2000和Windows XP等操作系统下的超级终端工具 软件进行。 （1）通过串口电缆，将计算机串口与ME60的本地维护串口 （CONSOLE）连接； （2）将计算机的超级终端中进行如下设置：波特率缺省设置 为9600bps，8位数据位、无奇偶校验、1位停止位、和无流 量控制，仿真终端设置为自动检测。
第二章 IPOE配置指导
IPOE配置的基本流程
用来给用户分配IP地址
设定用户是采用radius认证还是 不认证
设定用户是采用radius计费还是 不计费
设置所采用的radius服务器的参 数
设定用户所使用的域，以及域 下的参数
使能用户接口的BAS功能并进行 设置
配置地址池 配置认证方案 配置计费方案 配置RADIUS
第一章 系统配置指导
通过telnet进行维护 可以用Telnet通过局域网或广域网登录到ME60设备，然后对 ME60设备进行配置。 （1）正确配置ME60设备的维护网口IP地址或者正确配置了 用于Telnet的用户接口； （2）配置了正确的登录验证方式和呼入呼出受限规则； （3）在配置终端与设备之间有可达路由。
配置计费方案
注意：如果只建立 了认证方案或者计费
在这里首先是要配置一个计费方案，然后再为这个计费方方案案，而没有配置相
应的方法的话，默认
设置相应的计费方法。
是radius认证radius计
（1）添加一个新的计费方案Acct1
费
[ME60-aaa] accounting-scheme Acct1 （2）配置此计费方案的计费方法为radius计费 [ME60-aaa-authen-acct1] accounting-mode radius