华为5200G使用手册

第一章 系统配置指导
MA5200Biblioteka Baidu文件系统的常用操作 文件系统的常用操作 MA5200G所管理的文件主要有BootROM的程序文件、主机 软件的程序文件、系统配置文件、系统信息文件（如调试信 息、日志信息、告警信息）和话单文件等。
Mkdir 创建目录； Rmdir 删除目录； Pwd 显示当前的工作目录； Dir 显示目录或文件信息； Cd 改变当前目录。 delete [ /unreserved ] 删除文件； Undelete 恢复删除文件； reset recycle-bin 彻底删除回收站中的文件； Rename 重新命名文件；
第二章 IPOE配置指导 配置指导
IPOE配置的基本流程 配置的基本流程 IPOE的报文封装是直接在以太网上携带IP报文，也就是说报 文的链路层就是以太网，因此其基本的组网形态就是一台计 算机直接接在MA5200G的端口上面，或者是将一台计算机通 过一个HUB接在MA5200G上面，从计算机出来的以太网报文 直接达到MA5200G，中间报文的封装没有经过改变。如下图：
MA5200G产品开局培训
引入
MA5200G是MA5200系列产品之一，采用了全新 的VRP平台和全新的硬件结构，具有丰富的业务功 能和强大的处理能力。本胶片主要介绍在开局过程 中MA5200G的数据配置原理和流程。
学习目标
学习完本课程，您应该能够： 学习完本课程，您应该能够：
了解MA5200G可以开展哪些业务 可以开展哪些业务 了解 了解MA5200G数据配置的流程 数据配置的流程 了解 了解MA5200G数据配置的方法 数据配置的方法 了解 了解MA5200G的业务流程 的业务流程 了解
第二章 IPOE配置指导 配置指导
配置地址池 配置本地地址池： （1）创建一个名为huawei的本地地址池 [MA5200G]ip pool huawei local （2）设置地址池缺省网关 [MA5200G-ip-pool-huawei]gateway 192.168.0.1 255.255.0.0 （3）创建一个地址段 [MA5200G-ip-pool-huawei]section 0 192.168.0.2 192.168.4.1 （4）配置DNS服务器 [MA5200G-ip-pool-huawei]dns-server 202.98.3.2
第二章 IPOE配置指导 配置指导
配置RADIUS组 组 配置
用户在进行认证的时候需要配置radius服务器组，在组里面主要指定radius服务 器的地址，以及认证和计费的端口，密钥等等参数。 （1）建立一个名为radius1的radius服务器组 [MA5200G]radius-server group radius1 （2）配置主用radius认证服务器的地址和端口号 [MA5200G-radius-radius1]radius-server authentication 202.10.1.2 1812 （3）配置备用radius认证服务器的地址和端口号 [MA5200G-radius-radius1]radius-server authentication 218.18.1.18 1812 secondary （4）配置主用radius计费服务器的地址和端口号 [MA5200G-radius-radius1]radius-server accounting 202.10.1.2 1813 （5）配置备用radius计费服务器的地址和端口号 [MA5200G-radius-radius1]radius-server accounting 218.18.1.18 1813 secondary
第一章 系统配置指导
License操作指导 操作指导
MA5200G如果要正常运行开展业务的话必须要在开局之前加载 license文件。MA5200G是通过不同的license文件规格和硬件规格来 共同确定能够支持多少用户的接入。如果不进行license文件的加载 的话，系统只能接入4K用户。申请和加载license的流程如下：
第二章 IPOE配置指导 配置指导
配置地址池 配置远端地址池： MA5200G在外置DHCP的情况下也需要在MA5200G上进行地址 池的配置，这里配置地址池的主要作用是指定一个gateway用户 用户的三层接口地址。
（1）配置名为remotedhcp的DHCP服务器组 [MA5200G]dhcp-server group remotedhcp （2）指定DHCP服务器地址 [MA5200G-dhcp-server-group-remotedhcp]dhcp-server 192.168.1.10 （3）创建远端地址池 [MA5200G]ip pool huaweiremote remote （3）配置远端地址池（指定gateway和绑定DHCP服务器组） [MA5200G-ip-pool-huaweiremote]gateway 192.168.0.1 255.255.255.0 [MA5200G-ip-pool-huaweiremote]dhcp-server group remotedhcp
注意： 注意：在激活license的时候，主备两块主控板都要进行激活的操作。
第一章 系统配置指导
通过本地串口进行维护 本地维护串口配置方式可使用Windows98、Windows NT、 Windows2000和Windows XP等操作系统下的超级终端工具 软件进行。 （1）通过串口电缆，将计算机串口与MA5200G的本地维护 串口（CONSOLE）连接； （2）将计算机的超级终端中进行如下设置：波特率缺省设置 为9600bps，8位数据位、无奇偶校验、1位停止位、和无流 量控制，仿真终端设置为自动检测。
1、获取ESN编号 [MA5200G]display esn 2、将license文件通过ftp或者tftp上传到MA5200G上 3、激活license文件 [MA5200G]license [slave] 文件名 4、查看当前激活的license文件 [MA5200G]display license [slave]
internet
第一章 系统配置指导
操作用户的管理 （1）在AAA服务器视图下增加本地操作用户：user
注意：在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功。
（2）在AAA服务器视图下设置操作用户的属性：
user username block设置操作用户的状态； user username authentication-type设置接入操作用户类型； user username password设置操作用户密码； user username level设置操作用户等级； user username ftp-directory设置允许FTP用户访问的路径； user username idle-cut设置允许切断闲置的操作用户。
第一章 系统配置指导
虚拟用户终端接口设置 在进行telnet远程维护的时候在MA5200G上面需要配置虚拟用 户终端接口。 （1）使用user-interface vty进入VTY视图 （2）设置虚拟用户的管理属性：
idle-timeout设置终端用户超时时间； user privilege设置用户终端的优先级； authentication-mode设置用户终端的认证方式； set authentication password设置用户认证密码。 注意：如果MA5200G通过维护配置网口和维护终端直连，二者必须配置同 一网段下的IP地址。
配置认证方案
配置计费方案
配置RADIUS 配置
配置域
接口BAS配置 配置 接口
第二章 IPOE配置指导 配置指导
IPOE的特殊配置 的特殊配置
设置接口BAS的接入用户类型
接口BAS配置 配置 接口
设置用户使用的域
设置接口BAS的认证方式
第二章 IPOE配置指导 配置指导
配置地址池 无论是动态获取IP的用户还是采用静态IP地址接入的用户都 需要配置地址池。地址池的作用主要是给用户分配地址、分 配DNS地址，以及给接入用户提供一个三层接口（gateway）。 MA5200G的地址池分为两种： 一种是本地地址池，这是MA5200G内置DHCP的一种方式； 一种是外置地址池，这是采用外置的DHCP服务器来给用户分 配地址的一种方式。
从合同中获取LAC
角色：工程师 将以上两文 件发给技术 支持部
获取ESN
角色：工程师
生成license
角色：技术支持部
将license发给 现场工程师
加载license
角色：工程师
第一章 系统配置指导
License操作指导 操作指导 对于现场工程师来说，在license方面需要做的就是获取设备 的ESN编号，以及正确加载license文件。
第一章 系统配置指导
通过telnet进行维护 进行维护 通过 可以用Telnet通过局域网或广域网登录到MA5200G设备，然 后对MA5200G设备进行配置。 （1）正确配置MA5200G设备的维护网口IP地址或者正确配 置了用于Telnet的用户接口； （2）配置了正确的登录验证方式和呼入呼出受限规则； （3）在配置终端与设备之间有可达路由。
第一章 系统配置指导
FAQ博士： 博士： 博士
提问： 提问：最大的telnet用户数是多少，缺省是多少？ 回答： 回答：缺省telnet用户数是5，最大telnet用户数是15。 提问：开机后控制台为何无显示？ 提问： 回答： 回答：首先确认线路是否已经接好，然后确认超级终端的配置是 否正确。 提问： 提问：控制台显示有乱码 回答：这种现象一般都是串口参数配置的问题，请重新检查超级 回答： 终端串口配置 。
第二章 IPOE配置指导 配置指导
配置认证方案
在这里首先是要配置一个认证方案，然后再为这个认证方案设置相应的认证方 法。 （1）添加一个新的认证方案Auth1 [MA5200G-aaa]authentication-scheme Auth1 （2）配置此认证方案的认证方法为radius认证 [MA5200G-aaa-authen-auth1]authentication-mode radius
配置计费方案
在这里首先是要配置一个计费方案，然后再为这个计费方案设置相应的计费方 法。 注意： 注意：如果只建立 （1）添加一个新的计费方案Acct1 了认证方案或者计费 方案，而没有配置相 [MA5200G-aaa] accounting-scheme Acct1 应的方法的话，默认 （2）配置此计费方案的计费方法为radius计费 是radius认证radius计 费 [MA5200G-aaa-authen-acct1] accounting-mode radius
课程内容
第一章 系统配置指导 第二章 IPOE配置指导 配置指导 第三章 IPOEOVLAN配置指导 配置指导 第四章 静态用户配置指导 IPOEOA配置指导 第五章 IPOEOA配置指导 第六章 IPOA配置指导 配置指导 第七章 PPPOE配置指导 配置指导 第八章 PPPOEOVLAN配置指导 配置指导 第九章 PPPOEOA配置指导 配置指导 第十章 PPPOA配置指导 配置指导
第二章 IPOE配置指导 配置指导
IPOE配置的基本流程 配置的基本流程
配置地址池
用来给用户分配IP地址 设定用户是采用radius认证还是 不认证 设定用户是采用radius计费还是 不计费 设置所采用的radius服务器的参 数 设定用户所使用的域，以及域 下的参数 使能用户接口的BAS功能并进行 设置
第一章 系统配置指导
常用维护命令 •显示版本信息 display version •切换操作语言 language-mode •查看设备信息 display device •复位系统 •复位单板 reboot whole router reset slot
•查看配置信息 display current-configuration •查看告警信息 display trapbuffer
课程内容
第一章 系统配置指导 第二章 IPOE配置指导 配置指导 第三章 IPOEOVLAN配置指导 配置指导 第四章 静态用户配置指导 IPOEOA配置指导 第五章 IPOEOA配置指导 第六章 IPOA配置指导 配置指导 第七章 PPPOE配置指导 配置指导 第八章 PPPOEOVLAN配置指导 配置指导 第九章 PPPOEOA配置指导 配置指导 第十章 PPPOA配置指导 配置指导