《[互联网]bh007202 smartax ma5200f操作与维护》由会员分享，可在线阅读，更多相关《[互联网]bh007202 smartax ma5200f操作与维护（70页珍藏版）》请在金锄头文库上搜索。
1、BH007202 SmartAX MA5200F 宽带IP接入设备 维护与操作,固网产品培训部,学习目标,掌握系统基本配置命令 掌握基本的维护操作 掌握VLAN业务配置 掌握PPPoE业务配置 掌握801.1X业务配置 掌握专线业务配置,学习完本课程，您应该能够：,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 专线业务配置,课程内容,配置环境搭建,MA5200E/F的控制台提供两种配置方式： 串口配置方式 本地维护 Telnet配置方式 本地、远程维护 带内Telnet ：占用业务通道 带外Telnet：不占用业务通道,配置环境搭建,串口配置方式 将微机串口通过标准的RS2
2、32串口线与MA5200E/F的配置串口连接，使用Windows等操作系统下的超级终端工具软件进行配置,MA5200E,PC,RS232串口线,Hypertrm.exe,配置环境搭建,打开超级终端 开始-程序-附件-通讯-超级终端：双击 设置超级终端参数 键入名称： MA5200F（名字可自定） 连接使用： 直接连接到串口1（根据实际情况而定） 端口设置： 9600bit/s、8位数据位、无校验、 1位停止位、无流控 终端类型： VT100或自动检测,配置环境搭建,Telnet配置方式(近端）,配置环境搭建,Telnet配置方式(远端）,命令行视图介绍,User view,Login,Syst
3、em view,MA5200F,Ethernet interface view,MA5200F -Ethernet1,VDSL interface view,MA5200F -GigabitEthernet25,VLAN interface view,MA5200E- Virtual-Template1,VLAN view,MA5200F-LoopBack2,system-view,return,interface ethernet 1,interface GigabitEthernet25,loopback 2,quit,quit,User-interface view,MA5200F-ui
4、0,interface Virtual-Template1,User-interface 0,MA5200F Command Line,命令行基础,命令行帮助 在任一命令模式下，键入“?”获取该命令模式下所有的命令及其简单描述。 中英文语言切换 特权模式下执行命令： switch language-mode chinese 访问历史命令 访问上一条历史命令：“Ctrl+P”或者上光标键 访问下一条历史命令：“Ctrl+N”或者下光标键,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 专线业务配置,课程内容,系统基础配置,操作终端用户介绍 两类用户界面: CON口(Consol
5、e) 虚拟接口（VTY） 用户界面的编号有两种方式 绝对编号方式 Ui 0 -Con Ui1 - VTY 1 Ui2 - VTY 2 . 相对编号方式 控制台的编号：con 0； 虚拟线的编号：第一条为VTY 0，第二条为VTY 1，依此类推。,系统基础配置,操作终端用户配置 password验证 MA5200E-ui-vty0 authentication-mode password MA5200E-ui-vty0 set authentication password simple huawei AAA验证 MA5200E login authentication-scheme defau
6、lt local MA5200E login local-user root password simple admin MA5200E-ui-vty0 authentication-mode scheme default 不验证 MA5200E-ui-vty0 authentication-mode none,系统基础配置,网管配置 system-view 设置团体名和访问权限 MA5200E snmp-agent community read public MA5200E snmp-agent community write private 设置管理员标识、联系方法以及路由器物理位置 MA
7、5200E snmp-agent sys-info contact Mr.Wang-Tel:3306 MA5200E snmp-agent sys-info location telephone-closet,3rd-floor,系统基础配置, 允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public。 MA5200E snmp-agent trap enable MA5200E snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params secu
8、rityname public,系统基础配置,TFTP配置 从计算机终端获取文件 tftp get /10.77.212.102/abc.doc aaa.doc dir Directory of flash:/ 0 drw- - Oct 17 2003 15:46:43 system 1 drw- - Oct 17 2003 15:57:41 billfile 2 -rw- 107520 Oct 20 2003 20:55:13 aaa.doc 从计算机终端获取文件 tftp put aaa.doc /10.77.212.102/ccc.doc,系统基础配置,FTP配置 MA5200Fftp
9、ser enable 在系统视图下，配置FTP用户的验证方式 MA5200Fftp authentication-mode scheme default MA5200Flogin authentication-scheme default local 在系统视图下，配置FTP用户的验证授权信息。 MA5200Flogin local-user ma5200 password plain huawei MA5200Flogin local-user ma5200 service-type ftp MA5200Flogin local-user ma5200 ftp-directory flash
10、:,系统基础配置,带外网口IP地址设置 MA5200Finterface Nm-Ethernet 0 MA5200F-Nm-Ethernet0ip address 10.77.212.100 255.255.255.0,系统基础配置,设备配置管理 系统复位 MA5200F reboot 端口复位 MA5200F reset port 设备信息查询 MA5200F display device 设备环境查询 MA5200Fdisplay environment 端口信息查询 MA5200F display interface 查看系统当前时间 display clock 查询系统版本 displ
11、ay version,系统基础配置,查询系统操作日志 display operation-log 查询系统的运行日志信息 display running-log 查询系统的trap信息 display trap,系统基础配置,查看MA5200E/F的保存配置使用命令： MA5200Fdisplay saved-configuration 查看MA5200E/F的当前配置 MA5200Fdisplay current-configuration 保存系统配置 save 删除保存配置 reset saved-configuration,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配
12、置 专线业务配置,课程内容,VLAN业务配置,VLAN业务类型,常见VLAN业务： VLAN绑定本地认证，内置地址池 VLAN WEB RADIUS认证，内置地址池,外置地址池,内置地址池,VLAN绑定,VLAN WEB,VLAN FAST,RADIUS认证,本地认证,VLAN业务配置,VLAN业务特点,VLAN业务配置,典型业务组网,VLAN业务配置流程,端口属性配置,域配置（引用IP地址池认证策略、计费策略、RADIUS）,用户配置,路由配置,认证策略配置,IP POOL配置,计费策略配置,RADIUS配置,VLAN绑定业务配置,IP地址池配置 如果采用内置DHCP服务器： 创建一个名为h
13、uawei的地址池 MA5200F ip pool huawei local 配置地址池的网关以及掩码 MA5200F-ip-pool-huaweigateway 10.10.1.1 255.255.0.0 配置地址池的地址段 MA5200F-ip-pool-huaweisection 0 10.10.1.2 10.10.4.100 配置DNS服务器的IP地址 MA5200F-ip-pool-huaweidns-server 126.1.1.1,VLAN绑定业务配置,如果采用外置DHCP服务器： 建立一个名为abc的外置DHCP SERVER组 MA5200Fdhcp-server group
14、 abc 指定此DHCP SERVER组所指向的DHCP SERVER的IP地址 MA5200F-dhcp-server-group-abcdhcp-server 192.168.0.1 MA5200F-dhcp-server-group-abcdhcp-server 192.168.0.2 secondary 创建一个远端地址池 MA5200Fip pool huawei remote 指定地址池的gateway以及绑定DHCP SERVER组 MA5200F-ip-pool-huaweigateway 10.10.1.1 255.255.0.0 MA5200F-ip-pool-huawei
15、dhcp-server group abc,VLAN绑定业务配置,配置认证方案 MA5200Faaa 添加一个新的认证方案Auth1 MA5200F-aaaauthentication-scheme auth1 将Auth1这一个认证方案定义为了本地认证 MA5200F-aaa-authen-auth1authentication-mode local,VLAN绑定业务配置,配置计费方案 MA5200Faaa 添加一个新的计费方案Acct1 MA5200F-aaaaccounting-scheme acct1 将Acct1这一个计费方案定义为了本地计费 MA5200F-aaa-accounting-acct1accounting-mode local,VLAN绑定业务配置,域配置 MA5200Faaa 新建一个名为isp的域 MA5200F-aaadomain isp 指定该域所使用的地址池 MA5200F-aaa-domain-ispip-pool first huawei 指定该域的认证方案和计费方案 MA5200F-aaa-domain-ispauthentication-scheme auth1 MA5200F-aaa-domain-ispaccounting-scheme acct1,VLAN绑定业务配置
