通信人家园

标题: 华为pppoe [查看完整版帖子] [打印本页]

时间: 2019-10-16 23:39

作者: 南风知我意 标题: 华为pppoe

PPPoEoVLAN配置步骤：
创建VT接口
[ME60]interface Virtual-Template 1
设置PPP的验证方式
[ME60-Virtual-Template1]ppp authentication-mode pap
配置本地地址池
[ME60]ip pool huawei2 local
[ME60-ip-pool-huawei2]gateway 172.16.0.1 255.255.0.0
[ME60-ip-pool-huawei2]section 0 172.16.0.2 172.16.0.100
配置认证策略和计费策略为Radius认证
[ME60-aaa]authentication-scheme PPPOE
[ME60-aaa-authen- PPPOE]authentication-mode radius
[ME60-aaa] accounting-scheme  PPPOE
[ME60-aaa-authen- PPPOE] accounting-mode radius
配置Radius组
[ME60]radius-server group radius1
[ME60-radius-radius1]radius-server authentication 192.168.1.249 1812
[ME60-radius-radius1]radius-server accounting 192.168.1.249 1813
[ME60-radius-radius1]radius-server share-key hello
配置认证域
[ME60-aaa]domain PPPOE
[ME60-aaa-domain-PPPOE]authentication-scheme PPPOE
[ME60-aaa-domain-PPPOE]accounting-scheme PPPOE
[ME60-aaa-domain-PPPOE]ip-pool huawei2
[ME60-aaa-domain-PPPOE]radius-server group radius1

//以上是开局前的数据配置，以下是单个用户的数据配置

创建子接口
[ME60]interface GigabitEthernet 2/0/1.2  //创建子接口GigabitEthernet 2/0/1.2  将相应的VLAN绑定到子接口
[ME60-GigabitEthernet 2/0/1.2] user-vlan 23 QinQ 100  //S标签为100，C标签为23  绑定VT到子接口
[ME60-GigabitEthernet2/0/1.2]pppoe-server bind virtual-template 1 BAS接口配置
[ME60-GigabitEthernet 2/0/1.2]bas
[ME60-GigabitEthernet 2/0/1.2-bas]access-type layer2-subscriber //二层接入认证
[ME60-GigabitEthernet 2/0/1.2-bas] default-domain  authentication PPPOE //认证后域为PPPOE
[ME60-GigabitEthernet 2/0/1.2-bas]authentication-method PPP  //认证方式为PPP认证

2.ME60-静态IP业务
私网静态IP业务配置步骤：
创建VT接口
[ME60]interface Virtual-Template
1 设置PPP的验证方式
[ME60-Virtual-Template1]ppp authentication-mode pap
配置本地地址池
[ME60]ip pool huawei3 local
[ME60-ip-pool-huawei3]gateway 172.16.0.1 255.255.0.0
[ME60-ip-pool-huawei3]section 0 172.16.0.2 172.16.0.100
[ME60-ip-pool-huawei3]excluded-ip-address  172.16.0.2 172.16.0.100
配置认证策略和计费策略为Radius认证
[ME60-aaa]authentication-scheme nms
[ME60-aaa-authen- nms]authentication-mode none
[ME60-aaa] accounting-scheme  nms
[ME60-aaa-authen- nms] accounting-mode none
配置认证域
[ME60-aaa]domain nms
[ME60-aaa-domain-nms]authentication-scheme nms
[ME60-aaa-domain-nms]accounting-scheme nms
[ME60-aaa-domain-nms]ip-pool huawei3

//以上是开局前的数据配置，以下是单个用户的数据配置

创建子接口
[ME60]interface GigabitEthernet 2/0/1.3 将相应的VLAN绑定到子接口
[ME60-GigabitEthernet 2/0/1.3] user-vlan 23 QinQ 100 绑定VT到子接口
[ME60-GigabitEthernet2/0/1.3]pppoe-server bind virtual-template 1 BAS接口配置
[ME60-GigabitEthernet 2/0/1.3]bas
[ME60-GigabitEthernet 2/0/1.3bas]access-type layer2-subscriber
[ME60-GigabitEthernet 2/0/1.3bas] default-domain  authentication nms
[ME60-GigabitEthernet 2/0/1.3bas]authentication-method bind
[ME60]static-user 172.16.0.2 172.16.0.2 interface GigabitEthernet 2/0/1.3  vlan 23 detect domain-name nms //PC手工设置IP 172.16.0.2

3.ME60-DHCP免认证（自动获取ip地址用户）
私网静态IP业务配置步骤：
创建VT接口
[ME60]interface Virtual-Template
1 设置PPP的验证方式
[ME60-Virtual-Template1]ppp authentication-mode pap
配置本地地址池
[ME60]ip pool huawei4 local
[ME60-ip-pool-huawei]gateway 172.16.0.1 255.255.0.0
[ME60-ip-pool-huawei]section 0 172.16.0.2 172.16.0.100
配置认证策略和计费策略为Radius认证
[ME60-aaa]authentication-scheme DHCP
[ME60-aaa-authen- DHCP]authentication-mode none
[ME60-aaa] accounting-scheme  DHCP
[ME60-aaa-authen- DHCP] accounting-mode none
配置认证域
[ME60-aaa]domain DHCP
[ME60-aaa-domain-DHCP]authentication-scheme DHCP
[ME60-aaa-domain-DHCP]accounting-scheme DHCP [ME60-aaa-domain-DHCP]ip-pool huawei4

//以上是开局前的数据配置，以下是单个用户的数据配置

创建子接口
[ME60]interface GigabitEthernet 2/0/1.4 将相应的VLAN绑定到子接口
[ME60-GigabitEthernet 2/0/1.4] user-vlan 23 QinQ 100
绑定VT到子接口
[ME60-GigabitEthernet2/0/1.4]pppoe-server bind virtual-template 1
BAS接口配置
[ME60-GigabitEthernet 2/0/1.4]bas
[ME60-GigabitEthernet2/0/0.4-bas]access-type layer2-subscriber
[ME60-GigabitEthernet2/0/0.4-bas] default-domain authentication DHCP
[ME60-GigabitEthernet2/0/0.4-bas]authentication-method bind

B.ME60用户限速的方法
注：由于QOS只能绑定到域，因此如果静态用户的带宽要求不一样的话，那也必须使用不同的域。
具体配置如下：
scheduler-profile zhuanxian-10m //配置调度模板
car cir 10240 pir 10240 cbs 1280000 pbs 1280000 upstream //CBS建议设置为CIR的125倍以上。
gts cir 10240 queue-length 65536  //队列深度建议不用配置，由系统自动生成。
#
scheduler-profile zhuanxian-1m //配置调度模板
car cir 1024 pir 1024 cbs 128000 pbs 128000 upstream
gts cir 1024 queue-length 65536
qos-profile zhuanxian-10m  //配置QOS策略
scheduler-profile zhuanxian-10m
#
qos-profile zhuanxian-1m  //配置QOS策略
scheduler-profile zhuanxian-1m
domain  zhuanxian-10m
authentication-scheme zhuanxian
accounting-scheme zhuanxian
ip-pool ceshi
ip-pool zhuanxian1
ip-pool zhuanxian2
qos profile zhuanxian-10m  //在域下引用
domain  zhuanxian-1m
authentication-scheme zhuanxian
accounting-scheme zhuanxian
ip-pool ceshi
ip-pool zhuanxian1
ip-pool zhuanxian2
qos profile zhuanxian-1m //在域下引用
static-user x.x.x.x x.x.x.x  interface GigabitEthernet1/0/1.2 vlan 630 detect domain-name zhuanxian-10m
static-user x.x.x.x x.x.x.x  interface GigabitEthernet1/0/1.2 vlan 630 detect domain-name zhuanxian-1m

时间: 2019-10-17 08:08

作者: hs_camel

有帮助

通信人家园 (https://www.txrjy.com/)