《zxuas 10800e基本概念与ip业务配置培训》由会员分享，可在线阅读，更多相关《zxuas 10800e基本概念与ip业务配置培训（29页珍藏版）》请在金锄头文库上搜索。
1、ZXUAS 10800E基本概念及IP业务配置,V1.0,学习目标,掌握ZXUAS 10800E宽带接入服务器的基本概念 掌握ZXUAS 10800E宽带接入服务器的静态IP业务配置 掌握ZXUAS 10800E宽带接入服务器的动态IP业务配置,课程大纲,ZXUAS 10800E基本概念介绍 ZXUAS 10800E的IPOE业务配置 ZXUAS 10800E的DHCP+WEB业务配置,概念介绍,管理域domain 管理域是一个BRAS业务管理特性的集合，具有自己的AAA体系、合法的用户群体及其他业务管理策略。 ZXUAS 10800E系统采用管理域方式规划用户群，每个管理域可以拥有自己的资源
2、和配置，主要包括： 1别名：进一步细分用户群； 2本地用户信息； 3相关联的认证/计费方式和认证/计费服务器组； 4用户缺省模版； 5域最大并发用户数目； 6关联的VRF。,概念介绍,虚拟路由域（VRF）： VRF代表一个私有IP路由域，使用VPN ID进行标识。在VPN中，每一个VRF可以看作虚拟的路由器，好像是一台专用的PE设备。,认证/计费服务器组radius group 包括认证服务器组authentication-group和计费服务器组accounting-group； 每个radius group内包含一台或多台认证/计费服务器，每个radius group有自己独立的参数，像服
3、务器超时时间、重传次数、用户后缀格式、复用算法等； 整个BRAS系统支持多个radius group，每个radius group与一个或多个domain关联。,概念介绍,用户subscribers 在每个domain中，都有一个合法用户集合，表示在这个业务服务和管理实体中可以接入的合法用户； 用户可以存放在BRAS本地，也可以存放在AAA服务器上。每一个合法用户都有自己的属性，代表个性化的业务信息，包括配置名字、口令、IP地址或地址分配策略、QoS参数、ACL参数等。 用户缺省模板subscriber-template 在domain中定义，规定了该domain下用户的缺省属性，如限速、ip
4、地址、隧道属性等； 用户属性值一般由radius下发，对于radius没有下发的属性值，才从用户缺省模板继承。,概念介绍,电路circuit 又称虚电路，代表一个逻辑电路，包括DOT1Q VLAN、ATM PVC、没有DOT1Q封装的以太网端口等。 端口port 端口就是一个实际的物理接口，在BRAS业务中就是bras接口。,概念介绍,用户侧虚接口vbui 一个三层虚拟IP接口, 用于管理IP地址属性和接入业务特性（如PPP/IP地址池、WEB服务器等）, 通过直接和间接绑定与具体的电路关联, 向接入业务提供三层信息和业务配置属性； 在VBUI上定义的IP协议参数后，需要和实际的物理端口关联才
5、能激活生效。 用户侧电路接口 用于配置用户接入的电路，BRAS子接口通过绑定直接或间接与VBUI发生关联； 由于名称如：interface fei_1/1.1 bras，比普通的路由器子接口多一个bras，又叫bras子接口。 网络侧接口 普通的IP协议栈三层逻辑接口，每个INTERFACE需要配置IP地址/子网掩码、ARP协议、包最大长度、控制列表及其他协议配置； 与一般的路由器接口没有分别。,绑定Binding 电路和PPP链路只有绑定到一个VBUI上（具有IP地址的接口），该电路上的用户才能接入到相应的业务网络，得到相应的业务服务； 具体应用分成静态绑定和动态绑定两种： 1静态绑定（bi
6、nd vbui，bind multi） 绑定关系可以静态直接指定。 2动态绑定（bind authentication，bind multi） 根据用户链路分配到的IP地址（PPP协议），由系统找到对应的 接口，从而确定电路和接口之间的关系。动态绑定在会话结束时即自动删除。,概念介绍,对象间关系说明,服务控制列表SAL 在ppp或multi封装的电路上，阻止或允许用户接入某些域（其实是domain的别名）； 规则有permit，deny，translate ，default，none等； 在电路（bras子接口）上引用；,概念介绍,课程大纲,ZXUAS 10800E基本概念介绍 ZXUAS 1
7、0800E的IPOE业务配置 ZXUAS 10800E的DHCP+WEB业务配置,业务配置-组网,基本组网：,认证服务器：61.232.175.186 计费服务器：61.232.175.187 DNS(主)： 211.98.4.1 DNS(备)：211.98.2.4 网络侧接口IP：222.34.15.250/30 用户侧IP资源：211.149.94.1/24 211.149.95.1/24,业务配置-专线业务(IPOE),基本配置步骤： 配置路由域； 配置网络侧接口; 创建用户侧虚拟接口, 在用户侧虚拟接口下配置ip host ； 配置用户侧电路（封装ip-over-ethernet 及
8、dot1q） 用户侧电路绑定； 配置路由；,业务配置-专线业务(IPOE),路由域（VRF）配置 在进行网络侧和用户侧接口配置之前，需要配置路由域，以便在后续网络侧和用户侧接口配置时与其进行关联。 ZXUAS(config)#ip vrf zte ZXUAS(config-vrf)#rd 100:1 ZXUAS(config-vrf)#exit,业务配置-专线业务(IPOE),网络侧接口配置,业务配置-专线业务(IPOE),用户侧vbui虚拟接口： ZXUAS(config)#interface vbui1 vrf zte /*用户侧虚拟接口*/ ZXUAS(config-if)#ip add
9、ress 211.149.95.1 255.255.255.0 ZXUAS(config-if)#ip host 211.149.95.200 slot 2 port 4 vlan 105 up-rate 2048 down-rate 2048 /*固定IP用户的地址、vlan号、接入的槽位号、上下行带宽各为2M*/ ZXUAS(config-if)#ip host 211.149.95.201 slot 2 port 4 vlan 110 up-rate 2048 down-rate 2048 ZXUAS(config-if)#ip host 211.149.95.202 slot 2 po
10、rt 4 vlan 111 up-rate 2048 down-rate 2048,业务配置-专线业务(IPOE),用户侧电路接口： ZXUAS(config)#interface gei_2/4.2 bras ZXUAS(config-subif)#encapsulation dot1q ip-over-ethernet /*注意封装类型与拨号业务不同*/ ZXUAS(config-subif)# bind vbui vbui1 /*专线用户绑定用户虚拟接口vbui1*/ ZXUAS(config-subif)# dot1Q 105,110,111 /*端口接收vlan105110111的v
11、lan数据*/ 查看vbui下专线用户上线情况：show arp vbui,课程大纲,ZXUAS 10800E基本概念介绍 ZXUAS 10800E的IPOE业务配置 ZXUAS 10800E的DHCP+WEB业务配置,业务配置-DHCP+WEB认证,基本配置步骤(使用缺省路由域)： 域配置，确定用户信息的认证方式；若为本地认证，还需要创建用户本地帐号信息。 配置网络侧接口。 配置用户侧接口。 使能DHCP、配置DNS。 配置用户侧电路。 配置Web服务器。 配置路由。,业务配置-DHCP+WEB认证,配置域 ZXUAS(config)#bras ZXUAS(config-bras)#doma
12、in 2 ZXUAS(config-domain-2)#alias advertise ZXUAS(config-domain-2)#authentication-type radius ZXUAS(config-domain-2)#accounting-type radius ZXUAS(config-domain-2)#authentication-group 10 ZXUAS(config-domain-2)#accounting-group 10 /*10为配置好的认证或计费服务器组的组号*/,配置本地用户（可选）,在bras配置模式下，进行用户属性配置：用户名、密码和ip地址分配方
13、式。配置命令如下： ZXR10(config)#bras ZXR10(config-bras)#subscriber test zte ZXR10(config-sub-test)#password test ZXR10(config-sub-test)#ip address vrf 或： ZXR10(config-sub-test)#ip address pool my-pool xx ZXR10(config-sub-test)# exit,业务配置-DHCP+WEB认证,配置网络侧接口 ZXUAS(config)#interface gei_2/3 ZXUAS(config-if)# i
14、p address 222.34.15.250 255.255.255.252 ZXUAS(config-if)#description uplink ZXUAS(config-if)#no negotiation auto 配置缺省路由 ZXUAS(config)# ip route 0.0.0.0 0.0.0.0 222.34.15.249 /*缺省路由*/,业务配置-DHCP+WEB认证,配置用户侧vbui接口 ZXUAS(config)#interface vbui1 ZXUAS(config-if)#ip address 222.192.1.3 255.255.0.0 ZXUAS(c
15、onfig-if)#ip pool my-pool 222.192.1.1 222.192.1.200 dhcp-slot 2 /*对DHCP server方式，地址池是关联到线卡上的*/ 配置Web服务器 ZXUAS(config-if)#web authentication subscriber web ZXUAS(config-if)#web server 202.100.1.1 ZXUAS(config-if-websvr)#http-param user user /*参数user的值为user或userip*/,业务配置-DHCP+WEB认证,在vbui接口下配置DHCP Serv
16、er功能 ZXUAS(config-if)#ip dhcp mode sever ZXUAS(config-if)#ip dhcp server gateway 222.192.1.3 使能DHCP ZXUAS(config)#ip dhcp enable ZXUAS(config)#ip dhcp server dns 202.0.0.1 202.0.0.2,业务配置-DHCP+WEB认证,配置用户侧电路接口 ZXUAS(config)#interface fei_7/14.1 bras ZXUAS(config-subif)#encapsulation ip-over-ethernet ZXUAS(config-subif)#bind vbui vbui1 ZXUAS(config-subif)#dot1q none ZXUAS(config-subif)#end,课程内容,通过本课程的学习，我们了解： ZXUAS 10800E宽带接入服务器 的基本概念
