华为MA5200F简单配置
华为-福州IPTV承载网解决方案
通过 Option82 由 DHCP Server 对 STB 接入的合法性检验，并通过Option60控制 STB 的业务权限 由 BRAS 控制 STB 只能访问视频网中的服务器，防止 PC 机盗用 STB地址访问 Internet，控制外网对 STB 的访问，保证 STB 的安全
网络管理、认证、计费、组播源
汇聚层、接入层
BAS
宽带小区/企业网络
宽带骨干网络
PPPoE用户
VLAN用户
可控组播
BAS
BAS
STB
STB
组播用户管理 与业务管理平台配合进行认证 建立组播访问规则，实现授权
组播信源控制 控制组播业务开通 控制组播业务类型 控制组播业务带宽 过滤非法信源
组播安全控制 支持静态组播树配置
STB接入认证与地址分配（PPPOE）
宽带接入网
家庭网络
接入网
骨干网
TV
STB
RTU
PC
1：STB启动后发DHCP请求
PC采用PPPOE认证 (user@data)
Internet VPN
DHCP Server
3：根据DHCP OPTION 82选项确定用户是否合法，合法则分配IP地址
Video VPN
STB接入认证与地址分配（DHCP）
DSLAM
MAN
Home network
NAP
NSP
TV
STB
RTU
PC
Home network
OSS/BSS
NMS(N2000)
TL1
1: STB启动后访问 EPG等服务器
中国电信华为MA5200F业务配置脚本
portvlan ethernet 7 vlan 246 1
default-domain authentication s2403h-wg
authentication-method bind
static-user 10.100.10.226 10.100.10.226 detect
authentication-method pppoe
portvlan ethernet 7 vlan 4 1
access-type layer2-subscriber
access-type layer2-subscriber
authentication-method bind
static-user 222.217.74.31 222.217.74.31 domain-name jingtai-2m detect
authentication-method bind
access-type layer2-subscriber
default-domain authentication zxwg
portvlan ethernet 1 vlan 201 1
access-type layer2-subscriber
default-domain authentication zxwg
portvlan ethernet 7 vlan 245 1
access-type layer2-subscriber
authentication-method bind
华为中低端lanswitch常见数据配置方法
华为中低端lanswitch常见数据配置方法华为中低端lanswitch常见数据配置方法一、设备登录方法LANSWITCH设备常见的登录方法有两种，一种是本地串口登录，一种是telnet登录，设备第一次使用必须通过本地串口登录，下面介绍本地串口登录的方法：第一步：准备好一台带RS-232串口的微机或便携机，一条配置电缆线（配置电缆线为墨绿色，华为公司所有二三层交换机、路由器、和MA5200E/F设备的配置电缆线都是通用的，随机发货的都有这种电缆线，建议设备维护人员各自保存一根，方便开户和维护）。
第二步：将设备加电，将微机（或终端）的串口通过标准RS-232电缆与设备的Console口连接，如图一所示图一：通过配置口搭建本地配置环境第三步：在微机上依次点击开始－程序－附件－通讯－超级终端，打开设置终端界面，双击Hypertrm.exe的图标，出现如下图标连接名称设置设置连接名称（可随意设置）、点击确定连接端口设置选择连接到串口一（根据PC机实际情况选择），点击确定端口通信参数设置分别选择通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，点击确定第三步：在登录串口敲回车键就会出现配置界面，如果是S2008出现如下的提示符：敲入system-view就可以进入常见数据配置模式，提示符为]对于老命令行的交换机会出现如下的提示符S2008>敲入enable就进入常见数据配置模式，提示符为#注：所有的数据配置都可以通过串口登录界面进行。
二、常用数据配置命令一）VLAN及端口配置命令1、创建vlan[S2008]vlan 381对于老命令行：S2008#config terminal //先进入config模式S2008(config)#vlan 3812、access端口配置（直接接PC机的端口），将access端口加入到vlan中去[S2008-vlan381] port Ethernet 0/2对于老命令行为S2008 (config-vlan381)#switchport ethernet 0/23、trunk端口配置！配置端口Ethernet0/9为Trunk端口，并允许381等VLAN通过。
华为宽带产品及组网介绍
12
路由转发模块(RFM)介绍
RFM模块的特性： RFM模块的特性： 模块的特性
• 实现IP域与ATM域互联互通 实现IP域与ATM域互联互通 IP域与ATM • RFC1483B、IPOA协议转换 RFC1483B、IPOA协议转换 • 根据流分类进行优先级调度 • ASIC技术实现硬件查表和数据转发 ASIC技术实现硬件查表和数据转发 • 可通过增加RFM模块提高整机的性能 可通过增加RFM模块提高整机的性能 RFM • 具有二层汇聚功能，增强网络的扩展能力 具有二层汇聚功能，
7
Radium 8750系统组成 系统组成包括： 系统组成包括：
主控板（MPU） 主控板（MPU） 交换网络板（NET） 交换网络板（NET） 时钟单元（CLK） 时钟单元（CLK） 通用线路处理板（LPU） 通用线路处理板（LPU） 路由转发模块(RFM) 路由转发模块(RFM) 各种I/O接口模块: 各种I/O接口模块: I/O接口模块 高速背板 电源和风扇 STM- /STM- /STMPOS STM-1/STM-4/STM-16 Ethernet FE/GE /STM- /STM- /STMATM E3/STM-1/STM-4/STM-16
华为宽带产品及组网介绍 华为宽带产品及组网介绍
华为宽带网络产品系列简介 8750多业务交换路由器 8750多业务交换路由器 MA5100多业务接入设备 MA5100多业务接入设备 MA5200多业务IP接入设备 多业务IP MA5200多业务IP接入设备
2
华为宽带网络整体解决方案
宽带核心网
省ATM骨干 ATM骨干 ATM/FR
8
Radium 8750插框示意图 8750插框示意图
LPU插槽 LPU插槽 主控槽位
华为公司宽带产品Portal协议标准
Q/DKBA华为技术有限公司企业技术标准Q/DKBAXXXX-2001华为公司宽带产品Portal协议标准第2部分：Portal标准V2.012001-XX-XX发布2001-XX-XX实施华为技术有限公司发布修订说明本文档对2.0版本做了如下修改：1．增加了WEB_STATUS_NOTIFY和WEB_ACK_STATUS_NOTIFY命令字2．修改ReqID字段的说明3．修改Port字段的说明4．附录增加成功上线的报文示例目录1 范围 52 术语和定义 53 概述 54 协议 54.1 报文格式 54.2 报文字段说明 64.2.1 Ver 64.2.2 Type 64.2.3 Pap/Chap 74.2.4 Rsv 74.2.5 SerialNo 74.2.6 ReqID 84.2.7 UserIP 84.2.8 UserPort 84.2.9 ErrCode 84.2.10 AttrNum 94.2.11 Authenticator 94.2.12 报文属性字段（Attr）的格式105 流程和相关说明145.1 Chap认证方式上线流程145.2 Pap认证方式上线流程175.3 下线流程195.4 信息询问流程（无论成功还是失败）205.4 下线通知流程（BAS通知Portal Server）226 其他说明236.1 关于TextInfo属性的使用236.2 协议的兼容性236.3 协议的不完善之处236.4 协议其他说明237 附录237.1 成功的Chap认证报文示例237.2 成功的Pap认证报文示例25前言本标准由宽带联合系统部提出。
本标准主要起草部门：宽带联合系统部，MA5200产品组，ESR产品组，iNet产品组本标准主要解释部门：宽带总体组本标准主要起草人：杨宏杰、周和秘、乔明本标准主要审核人：卢朝晖、胡鹏本标准修改人：李建军、徐亦斌华为公司宽带产品Portal协议标准V2.011范围本标准规定了华为公司宽带产品所采用的Portal协议标准。
华为中低端lanswitch常见数据配置方法
华为中低端lanswitch常见数据配置方法一、设备登录方法LANSWITCH设备常见的登录方法有两种，一种是本地串口登录，一种是telnet登录，设备第一次使用必须通过本地串口登录，下面介绍本地串口登录的方法：第一步：准备好一台带RS-232串口的微机或便携机，一条配置电缆线（配置电缆线为墨绿色，华为公司所有二三层交换机、路由器、和MA5200E/F设备的配置电缆线都是通用的，随机发货的都有这种电缆线，建议设备维护人员各自保存一根，方便开户和维护）。
第二步：将设备加电，将微机（或终端）的串口通过标准RS-232电缆与设备的Console口连接，如图一所示图一：通过配置口搭建本地配置环境第三步：在微机上依次点击开始－程序－附件－通讯－超级终端，打开设置终端界面，双击Hypertrm.exe的图标，出现如下图标连接名称设置设置连接名称（可随意设置）、点击确定连接端口设置选择连接到串口一（根据PC机实际情况选择），点击确定端口通信参数设置分别选择通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，点击确定第三步：在登录串口敲回车键就会出现配置界面，如果是S2008出现如下的提示符：<S2008>敲入system-view就可以进入常见数据配置模式，提示符为]对于老命令行的交换机会出现如下的提示符S2008>敲入enable就进入常见数据配置模式，提示符为#注：所有的数据配置都可以通过串口登录界面进行。
二、常用数据配置命令一）VLAN及端口配置命令1、创建vlan[S2008]vlan 381对于老命令行：S2008#config terminal //先进入config模式S2008(config)#vlan 3812、access端口配置（直接接PC机的端口），将access端口加入到vlan中去[S2008-vlan381] port Ethernet 0/2对于老命令行为S2008 (config-vlan381)#switchport ethernet 0/23、trunk端口配置！配置端口Ethernet0/9为Trunk端口，并允许381等VLAN通过。
华为5200_Web认证配置
基础功能目录目录第8章 Web认证....................................................................................................................8-18.1 配置Web认证...................................................................................................................8-18.1.1 配置Portal协议版本................................................................................................8-18.1.2 配置Web认证服务器..............................................................................................8-18.2 强制Web认证配置............................................................................................................8-28.3 配置内置Web服务器.........................................................................................................8-28.3.1 进入Web服务器视图..............................................................................................8-28.3.2 启动Web服务器.....................................................................................................8-38.3.3 设置Web页面.........................................................................................................8-38.3.4 配置心跳超时间隔....................................................................................................8-3第8章 Web认证配置Web认证的主要内容z配置Web认证（必选）z配置强制Web认证（可选）z配置内置Web服务器（可选）MA5200F可使用内置Web服务器作为Web认证服务器。
华为交换机型号参数详解
华为交换机型号参数详解华为中低端交换机一般为1U至2U的盒式并无需插端口板卡的设备。
由于属于中低端交换机，所以交换机支持的硬件版本和端口类型有很大的差异。
在组网中交换机设备选型的时候需要充分考虑到这点。
华为中低端交换机的命名都很有规律，交换机设备名称中的参数将可以提供给我们需要的东西。
91华为网收集整理了部分类型参数说明，希望对大家有所帮助。
1、表示硬件版本参数LI(Lite software Image)表示设备为弱特性版本。
SI (Standard software Image)表示设备为标准版本，包含基础特性。
EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。
HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性。
对于三层交换机且是SI版本的可能不支持动态路由协议，例如：华为Quidway S3300-SI 系列交换机包括S3328-SI、S3352-SI并不支持动态路由协议OSPF，只支持静态路由和RIP，如果组网中需要用到OSPF，那么必须选用S3328-EI或是S3352-EI版本的。
2、表示上行端口参数Z，表示没有上行接口；（新产品不允许此位）G，表示上行光口，且是GBIC接口；P，表示上行光口，且是SFP接口；T，表示上行电口，为RJ45接口；TP，表示上行为光电Combo，上行接口为多种接口类型复合V，表示上行VDSL接口；W，表示上行可配置WAN接口；C，表示上行接口可选配；M，表示上行接口为多模光口；S，表示上行接口为单模光口；3、表示端口数量和其它属性参数F，表示下行接口为模板板，可插光接口板或电接口板。
主要为兼容3526F，3526EF，3552F 等老产品的命名；PWR，表示端口支持POE属性SXXYY，其中XX表示型号，YY表示端口数量；例如：S3328、S3352分别是24个下行口+4个上行口以及48个下行口+4个上行口。
华为宽带MA5200IP地址管理命令
[MA5200F-ip-pool-huawei] dns-suffix
6-3
SmartAX MA5200F 宽带智能接入服务器 命令手册
6.1.5 excluded-ip-address
第 6 章 IP 地址管理命令
详细信息包括，每个地址当前状态、用户类型、当前租期计数。
【举例】 显示地址池 huawei 的 0 号地址段的信息。
[MA5200F] display ip pool huawei 0
6.1.3 dns-server
【命令】 dns-server ip-address [ secondary ] undo dns-server [ ip-address ]
【视图】 地址池视图
【参数】 ip-address：IP 地址。
【描述】 conflict-ip-address 命令用于当设备地址冲突时，手动标识地址为冲突状态。 undo conflict-ip-address 用于当地址冲突解除时，手动标识地址为空闲状态。
【举例】 标识地址池 huawei 里的地址 1.1.1.1 为冲突态。
【命令】 excluded-ip-address start-ip-address [ end-ip-address ] undo excluded-ip-address start-ip-address [ end-ip-address ]
i
SmartAX MA5200F 宽带智能接入服务器 命令手册
第 6 章 IP 地址管理命令
第6章 IP 地址管理命令
6.1 IP 地址池配置命令
6.1.1 conflict-ip-address
Quidway MA5200产品简介
Quidway MA5200产品简介Quidway® MA5200 系列宽带智能接入服务器针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点，华为公司推出了MA5200系列宽带智能接入服务器，完成对用户的管理控制、计费、安全控制、业务提供等功能，满足运营网、金融办公网、教育网、政务网的用户管理和高安全性要求。
MA5200系列宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。
MA5200系列产品包括MA5200、MA5200F，其中，MA5200为框式设备，支持最大并发6000用户；MA5200F系列为盒式设备，包括MA5200F和MA5200F-2000。
MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。
下文中我们不区分两款产品，统一称为MA5200F。
MA5200系列产品为不同的网络应用层次提供了多种选择的空间。
MA5200系列产品广泛适用于以太网、xDSL、HFC、WLAN等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于智能化小区、运营商宽带住宅用户接入网、宽带商业用户接入网、酒店接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。
MA5200系列产品以其丰富的产品系列，强大的用户管理和业务支撑功能，得到了国内外运营商的普遍认可，覆盖近30个省市。
网上总容量已经超过3000台，占有EAS市场90%的市场份额，MA5200系列在江苏、上海、浙江、北京、天津、湖南、安徽、新疆、香港、泰国等国家、省份和城市的城域接入网中获得大规模应用。
产品特点◆灵活的接入认证方式支持用户通过以太网、xDSL、HFC、WLAN等各种方式进行接入。
华为MA5200G配置实例
华为工程局给出MA5200G配置实例说明（新手学习资料）华为工程配置给出MA5200G配置实例说明Quidway® MA5200G是华为公司针对宽带城域网向多业务承载网方向的发展趋势，专门研发的大容量、高性能的宽带业务控制网关。
MA5200G 部署在城域网的边缘汇聚层，采用先进的分布式硬件体系结构和大容量无阻塞硬件交换转发技术，提供大容量、高密度端口、电信级可靠性、线速转发性能、完整的QoS机制、丰富的业务处理能力，可作为多业务承载网的终端接入认证网关、业务控制网关、安全控制网关，和专线PE，为网络运营商提供统一完整的宽带数据接入和业务运营方案。
产品特点大容量、高密度MA5200G-2/MA5200G-4/MA5200G-8的背板容量分别为64Gbps/256Gbps/256Gbps，系统交换容量分别为16Gbps/64Gbps/64Gbps，提供2/4/8个业务槽位，每板最大提供4 GE/32 FE/16 ATM 155M/4 ATM 622M/4 POS 155M/2 POS 622M/1 POS 2.5G，支持1.2万/2.4万/4.8万并发在线用户，大容量的接入能力、丰富的接口种类、高密度的端口可以适应“大容量、少局所、扁平化”的电信级城域网组网需求。
线速转发性能、强大路由能力、完善的PE功能采用业界主流的网络处理器技术，实现GE接口在内的所有接口的IP、MPLS、PPPoE、组播报文的线速转发，单板支持双向3Mpps转发能力，MA5200G-2/MA5200G-4/MA5200G-8整机转发性能达到6Mpps/12Mpps/24Mpps。
路由器能力强，支持丰富的路由协议，包括静态路由、RIP1/2、OSPF、BGP、IS-IS单播路由协议和PIM-SM、PIM-DM、MBGP、IGMP V1/V2等组播路由协议，单播路由表可以达到512K条的路由，组播路由表可以达到8K 条组播路由。
华为5200配置实例手册
5.2 NAT 简单配置实例
5-18
5.3 只替换地址的 NAT 实例
5-20
第 6 节 PnP 配置实例
6-23
6.1 Pnp 介绍与组网图
6-23
6.2 pnp 用户 web 认证应用实例
6-24
第 7 节 三层认证与 ACL 应用配置实例
7-27
7.1 三层认证介绍与组网
7-27
7.2 三层认证的实例 第 8 节 dot1x 配置实例
3-7
3.1 L2TP 业务与组网介绍 3.2 L2TP 用户上线配置 第 4 节 控制组播的实例
3-7 3-8 4-10
4.1 控制组播介绍和组网 4.2 简单控制组播实例
4-10 4-11
4.3 对组播源认证的实例 第 5 节 NAT 业务配置实例
4-13 5-17
5.1 NAT 介绍与组网图
5-17
<MA5200F>disp cu
#
version 7106
sysname MA5200F
#
system language-mode english
#
radius-server group
login
#
interface Ethernet3
pppoe-server bind Virtual-Template 1
【与一个 server 相连】 【配置虚模板下的一些参数】
interface NULL0
# interface LoopBack0
#
interface Nm-Ethernet0
#
ip pool pool1 local gateway 7.7.7.1 255.255.0.0
华为5200G计费系统、华为ME60计费系统
华为MA-5200MF与蓝海卓越计费系统对接说明现在随着宽带运营商的不断发展，不少宽带运营商规模增大，为了提升设备性能和增强管理能力，采用了华为的BRAS设备做为拨号服务器，如BRAS-MA-5200系列，MA-5300系列，ME60系列BRASUTKK，并且配合市面上最好用易用的蓝海卓越计费系统，进行用户管理和公司管理，本文进行说明，如何使用华为的BRAS产品与蓝海卓越的计费系统进行对接管理：此文档实现了NatShell计费系统与华为BRAS配合进行的认证、计费、限速、停机、营帐管理等功能。
（采用对接设备为华为的MA-5200 )一、华为5200的Radius的详细配置可以参照MA5200手册华为5200配置文件参考[PPPOE_SERVER]display current-configuration#version 7145sysname PPPOE_SERVER#system language-mode english#radius-server group natshell#Radius与BRAS之间的共享密码radius-server key natshell#Radius地址和认证端口radius-server authentication 192.168.10.1 1812#Radius地址和计费端口radius-server accounting 192.168.10.1 1813radius-server retransmit 5 timeout 3#带宽以class的方式分配，一定要记得配置radius-server class-as-carradius-server attribute translate#不使用域名支持undo radius-server user-name domain-included#带宽单位，请设置成kbyteradius-server traffic-unit kbyteradius-server group login#Radius服务地址与共享密码radius-server authorization 192.168.10.1 shared-key natshell#undo trap-statistics 7242002undo trap-statistics 7242003undo trap-statistics 70f2000undo trap-statistics 70f2001undo trap-statistics 70f2002undo trap-statistics 70f2003undo trap-statistics 70f2004undo trap-statistics 70f2005undo trap-statistics 70f2008undo trap-statistics 70f2009undo trap-statistics 70f200cundo trap-statistics 70f200dundo trap-statistics 70f200eundo trap-statistics 70f200fundo trap-statistics 70f2017undo trap-statistics 70f2018undo trap-statistics 70f201cundo trap-statistics 70f201dundo trap-statistics 7032000undo trap-statistics 7032001undo trap-statistics 7032002##在Ethernet1接口建立PPPoE Server的虚拟模板（换言之，在Eth1上开启PPPoE服务）interface Ethernet1pppoe-server bind Virtual-Template 1#interface Ethernet2#interface Ethernet3#interface Ethernet4#interface Ethernet5#interface Ethernet6##与Radius通信的地址interface Ethernet6.0ip address 192.168.10.2 255.255.255.0#interface Ethernet7#interface Ethernet8#interface Ethernet9#interface Ethernet10#interface Ethernet11#interface Ethernet12#interface Ethernet13#interface Ethernet14#interface Ethernet15#interface Ethernet16#interface Ethernet17#interface Ethernet18#interface Ethernet19#interface Ethernet20#interface Ethernet21#interface Ethernet22#interface Ethernet23#interface Ethernet24##配置虚拟模板的重拨次数和间隔时间（详情参考手册）interface Virtual-Template1ppp keepalive interval 10 retransmit 5#interface GigabitEthernet25#interface GigabitEthernet26#interface NULL0#interface LoopBack0#interface Nm-Ethernet0#l2tp-group 1##PPPoE Server的地址池，DNS地址等相关信息ip pool natshell localgateway 172.16.0.1 255.255.0.0section 0 172.16.0.2 172.16.3.100dns-server 61.134.1.4dns-server 202.98.96.68 secondarylease 999 23 59#ip pool test localgateway 192.168.1.1 255.255.255.0section 0 192.168.1.110 192.168.1.115dns-server 61.134.1.4dns-server 202.98.96.68 secondarylease 3 12 0#dot1x-template 1##aaa配置aaaauthentication-scheme radiusaccounting-scheme radiusaccounting realtime 3domain natshellauthentication-scheme radiusaccounting-scheme radiusradius-server group natshellip-pool natshell#local-aaa-server#user-interface con 0user-interface vty 0 4##portvlan配置，使其支持PPP数据portvlan ethernet 1 vlan 0 1access-type layer2-subscriberdefault-domain authentication force natshellauthentication-method pppoeportvlan ethernet 5 vlan 0 1access-type interfaceportvlan ethernet 6 vlan 0 1access-type interface#return[PPPOE_SERVER]二、在蓝海卓越计费服务器上配置相应的认证，步骤如下：首先，应确保蓝海卓越计费与华为的BRAS之间相互之间能通过IP地址正常通讯，UDP 端口的1812和1813端口不能被封锁。
MA5200F产品概述
Quidway® MA5200F 宽带智能接入服务器背景随着宽带化、个人化、信息化时代的到来和Internet业务的飞速发展，各运营商和企业用户都在积极建设高速、开放、易用的IP网络。
作为承载IP业务的二层网络技术－—以太网技术，以其成本低、带宽高、使用简单而越来越受到市场的关注，并逐渐成为宽带IP网络建设主流技术之一。
随着网络应用的逐步开展，传统以太网固有的弱点（如：用户管理能力弱、网络安全无法保障、业务管理能力差等）也逐渐暴露出来，因此各运营商和企业用户迫切希望能将传统以太网进行改造，在继续保留以太网低成本、高带宽等优点的基础上，解决用户管理、计费、网络安全保障和业务提供等一系列问题。
华为公司根据网络技术现状，提出在传统以太网的网络结构中，增加EAS（以太网接入服务器）设备，完成对用户的管理控制、计费、业务提供等功能，将传统以太网改造成具有经营保证的可运营、可管理、可扩展、可持续盈利的数据网络。
MA5200F宽带IP业务接入设备就是满足这些需求的EAS设备。
产品简介MA5200F宽带智能接入服务器是华为公司针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点推出的设备。
MA5200F宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。
MA5200F系列产品包括MA5200F和MA5200F-2000，MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。
MA5200F和MA5200F-2000在功能特性上完全一致，下文中我们不区分两款产品，统一称为MA5200F。
MA5200F广泛适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于运营商宽带接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。
华为交换机初始设置
1、初始化过程：连上console 线后，设置超级终端，（参数选默认）
进入后reset saved-configuration选择main ，切记交换机加电重启，否则不生效；（此时，交换机会变成出厂默认状态）
2、进行设置
A、syetem 进入配置模式
B、sysname name ；name 为需要的交换机名称
C、vlan n ；n为需添加的vlan 号（vlan1 为默认，不能创建及删除）
D、manage n ;将VLAN n 设为管理VLAN
E、int eth 0/25 ; 进入25 口进行配置
F、des to_ly_ ma5200_eth0/8 ;端口描述
G、port link-type trunk ;将25 口定义为上连口
H、port trunk permit vlan all ;上连口允许所有vlan 通过
I、q
J、int vlan n ;配置管理vlan n
K、ip addr *.*.*.* ;配置管理IP及子网掩码
L、IP route *.*.*.* ;配置交换机缺省路由
M、super password level 3 cipher 123456 ;配置超级密码为123456
N、local-user root ；配置超级用户
O、password cipher 123456 ; 配置密码
P、service-type telnet level 3 ; 定义用户级别
Q、q。
河北科技大学校园网组网方案设计
河北科技大学校园网组网方案设计1、要求有校园平面图和网络拓扑图；2、要求有所选设备和介质的参数说明；3、地址分配方案。
学院：经济管理学院学号：匿名姓名：匿名1、a校园平面图：b网络拓扑图：2、拓扑图设备和介质参数说明：(1)MA5200：产品简介MA5200F宽带智能接入服务器是华为公司针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点推出的设备。
MA5200F宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。
MA5200F系列产品包括MA5200F和MA5200F-2000，MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。
MA5200F和MA5200F-2000在功能特性上完全一致，下文中我们不区分两款产品，统一称为MA5200F。
MA5200F广泛适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于运营商宽带接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。
MA5200F位于宽带网络的接入汇聚层，完成用户认证、管理、计费、业务提供等功能，支持多种宽带接入手段，如基于以太网技术的LAN、EVDSL、HFC等方式接入，也可以完成对ADSL等接入用户的控制管理、计费和业务提供等。
图1-1 MA5200F的网络地位MA5200F支持VLAN+WEB、802.1x、PPPOE等多种认证方式，实现了对以太网用户身份的唯一识别和标定；通过对用户的物理端口、MAC地址、IP地址三者的绑定，防止非法用户的接入；MA5200F具有完备的QoS功能，支持DiffServ（Differentiated Services）模型；基于端口+VLAN的逻辑端口可以有效的加强对用户控制管理的粒度；支持不可控组播和可控组播，为WEB TV等宽带组播增值业务提供支撑。
接入服务器设备(MA5200F)配置与维护
ｒｄｕ 服务 器 ： ａ ｉｓ Ｉ ｃ ／
ｒｄｕ ａ ｉ ｓ— ｓ ｒ ｅ ｕ ｈ ｎ ｉａ ｉｎ １ ２． ６８． ：． ： １ ２ ｅ ｖ ｒａ ｔ ｅ ｔｅ ｔ ９ １ ０ Ｉ ｌ ８１ ： ：
蒋
岱 等 ： 人 服务器 设备 （ ５ ０ Ｆ 配置 与维 护 接 ＭＡ ２０ ）
１ ＭＡ ２ ０ ５ ０ Ｆ设 备介绍
Ｍ ５０ Ｆ基 于华 为 公 司先 进 的第 五 代 路 由器 体 Ａ ２０ 系架 构 ， 采用 高性 能网络处 理器 和大容量 Ａ Ｉ Ａ ｐｉ ＳＣ（ ｐ ｌ —
ｃｔ ｎ Ｓ ｅｉｃＩｔｇａ ｄ Ｃｒｕ ） 片 ， 有 强 大 的 转 ａ ｏ ｐｃ ｎｅｒｔ ｉ ｉ 芯 ｉ ｉ ｆ ｅ ｃｔ 兼 发性能 和灵活 的业 务处 理 能 力 ， 形 小 巧 ， 装 方 便 。 外 安 适 用于 以 太 网、 Ｄ Ｌ（ ｉ ｔ ｕ ｓｒ ｅ ｉｅ 、 Ｆ ｘ Ｓ ＸＤｇ ａ Ｓ ｂｃ ｂ ｒＬｎ ） Ｈ Ｃ ｉｌ ｉ
（） １ 配置地址 池 ｉ ｐ ｏ ｐｏｌｌｃｌ 建 立一 个 名 字 叫“ ｏｌ” ｐ ｏｌ ｏｌ ｏａ ／ ｐ ｏ１ 的
地 址 池 ￥／
MA5200F产品概述
Quidway® MA5200F 宽带智能接入服务器背景随着宽带化、个人化、信息化时代的到来和Internet业务的飞速发展，各运营商和企业用户都在积极建设高速、开放、易用的IP网络。
作为承载IP业务的二层网络技术－—以太网技术，以其成本低、带宽高、使用简单而越来越受到市场的关注，并逐渐成为宽带IP网络建设主流技术之一。
随着网络应用的逐步开展，传统以太网固有的弱点（如：用户管理能力弱、网络安全无法保障、业务管理能力差等）也逐渐暴露出来，因此各运营商和企业用户迫切希望能将传统以太网进行改造，在继续保留以太网低成本、高带宽等优点的基础上，解决用户管理、计费、网络安全保障和业务提供等一系列问题。
华为公司根据网络技术现状，提出在传统以太网的网络结构中，增加EAS（以太网接入服务器）设备，完成对用户的管理控制、计费、业务提供等功能，将传统以太网改造成具有经营保证的可运营、可管理、可扩展、可持续盈利的数据网络。
MA5200F宽带IP业务接入设备就是满足这些需求的EAS设备。
产品简介MA5200F宽带智能接入服务器是华为公司针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点推出的设备。
MA5200F宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。
MA5200F系列产品包括MA5200F和MA5200F-2000，MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。
MA5200F和MA5200F-2000在功能特性上完全一致，下文中我们不区分两款产品，统一称为MA5200F。
MA5200F广泛适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于运营商宽带接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。
华为BRAS产品介绍
硬件结构——MA5200G-2外观
SMU
风
SFU
扇 框
SFU
电源
电源
MA5200G-2采用一体化机箱，高5U，其尺寸为宽 ×深 ×高 (482.6mm×420mm×219.5mm)，可放置于标准机柜中，也可放置 于桌面。整机包括机柜机箱、风机盒、系统背板、电源背板、内部 成套电缆、电源模块等。
6
WEB Server
5、MA5200G作为认证客户 端，与Radius Server配合完
成用户的认证过程
Core
Radius Server
MA5200G
4、用户通过认证 后可以正常实现
Internet访问
3、用户发起认证
LAN Switch
ATMswitch
1、用户通过DHCP 获得IP地址
13
PPPOEOVLAN配置指导（一）
硬件结构——ME60-8外观
1. 风扇塑 胶面板
6. 电源模 块
2. 风扇 模块
7. 把手
3. 插 板区
8. 挂 耳
4. 进 风框
9. 走 线槽
5. 电源模块塑 胶面板
7
硬件结构——ME60-16外观
1. 液晶显示模块 6. 进风框
2. 风扇模块 7. 电源模块塑胶面板
3. 上走线槽 4. 单板区 5. 下 8. 电源模块 9. 挂耳 10. 把
PPPoE、PPPoA、PPPoEoA。
MA5200G每单板可以支持 8K个PPPoE并发session
Core
Radius Server
1.1、用户 发起PPPoE
2、MA5200G终 结PPPoX
Lanswitch