华为5200配置实例手册.docx

华为5200配置实例手册

[sell=XX]第1节业务介绍1-11.1本文档的目的1-11.2具体实例内容概览1-1第2节PPP用户上线配置实例2-22.1PPP业务与组网介绍2-22.2PPP用户基本上线实例2-22.3PPP用户扩展实2-5第3节L2TP用户上线实例3-73.1L2TP业务与组网介绍3-73.2L2TP用户上线配置3-8第4节控制组播的实例4-104.1控制组播介绍和组网4-104.2简单控制组播实例4-114.3对组播源认证的实例4-13第5节NAT业务配置实例5-175.1NAT介绍与组网图5-175.2NAT简单配置实例5-185.3只替换地址的NAT实例5-20第6节PnP配置实例6-236.1Pnp介绍与组网图6-236.2pnp用户web认证应用实例6-24第7节三层认证与ACL应用配置实例7-277.1三层认证介绍与组网7-277.2三层认证的实例7-27第8节dot1x配置实例8-308.1dot1x介绍与组网图8-308.2dot1x简单配置实例8-31第9节三层专线配置实例9-339.1三层专线介绍与组网9-339.2实例介绍9-34第10节二层专线接入实例10-3610.1二层专线介绍与组网图10-3610.2二层专线MA5200分配地址的配置实例10-37第11节Vlan透传专线配置实例11-3911.1Vlan透传的介绍与组网图11-3911.2Vlan透传配置实例11-40第12节PPPoE专线配置实例12-4212.1Pppoe专线介绍与组网12-4212.2PPPoE专线配置实例12-42

第1节业务介绍1.1本文档的目的我们已经有了各式各样开局文档，包括配置命令，配置指导书等等，目的只有一个：让开局人员能够顺利的开局，并且解决常见的一些配置问题。本文的目的也不另外，让大家从一个个具体的配置实例中更感性的认识一下配置过程，本实例基本是实际环境的运行结果，简单的增加了一些解释与说明，以便更好的理解配置。&说明：对于每个实例，我们尽量给出它的组网图，以便您更好的理解;我们重点是各种用户的上线配置，首先给出最简单的上线配置，然后给出一些辅助配置项目，也就是下面所谓的扩展对于V100R007B01D015以后的版本做了一些命令的修改1、PORTVLAN的配置命令格式做了修改，更改的命令格式为：portvlan{ethernetethernet-id|gigabitethernetgigabitethernet-id|trunktrunk-id}[port-number]vlanstartvlanid[vlan-num]2、增加vt的批量绑定和反绑定命令pppoe-serverbind{ethernetINTEGER<1-24>[INTEGER<1-24>]|gigabit-etherneINTEGER<25-26>[INTEGER<1-2>]|trunkINTEGER<1-13>[INTEGER<1-13>]}3、修改域下配置web认证服务器配置命令[undo]web-server{X.X.X.X|url<strinhg>|mode{get|post}}本文中的配置命令是以R007B01D006的版本基础的，请工程师查阅此文档时请注意命令行的变化，命令的具体说明请参考相关版本的开局指导书，这里不再详细说明。1.2具体实例内容概览本文档基本以MA5200R007业务项目组的业务特性为基础，当然还包括其他的相关特性，具体有：lPPP用户基本上线实例。lPPP用户上线实例扩展lL2TP用户上线实例l下带5100的可控组播业务简单实现（组播源不认证）l下带5100的可控组播业务扩展实现（组播源认证）lNAT业务的简单实现。lNAT业务的扩展实现l简单的PnP用户上线过程。l扩展Pnp用户上线过程。ldotlx用户上线过程l二层专线用户上线实例l三层专线用户上线实例lPPPoE专线用户上线实例l透传专线的基本配置实例l代理专线的基本配置实例第2节PPP用户上线配置实例2.1PPP业务与组网介绍MA5200F提供用户的PPPoE接入方式，在该接入方式中，用户采用虚拟拨号的方式接入到MA5200F中，获得服务。PPPOE接入业务的组网主要为通过GE口或100M口接到三层交换机或路由器上，MA5200F通过100M下带2403F等二层交换机，进行用户接入和认证，其型组网为：2.2PPP用户基本上线实例&说明：如下一个ppp用户，从5200F3端口VLANID为2接入，PAP认证（口令验证协议），本地认证，本地分配地址。<MA5200F>dispcu#version7106sysnameMA5200F#systemlanguage-modeenglish#radius-servergrouplog