华为ME60作为一个多业务网关可以做BAS使用,在实现方面与junipor ERX和Redback SE800不同,所有资源都是全局共享的,包括地址池,Radius组,路由表等等。所以在配置业务的时候首先要配置一些共用的东西。下面一一讲述。
华为ME60是一款多业务网关,常被用作宽带接入服务器(BAS),它的配置方式与Juniper ERX和Redback SE800不同,因为ME60的所有资源是全局共享的,包括地址池、Radius组和路由表。因此,在进行业务配置时,需要首先配置一系列共用的设置。
**全局配置**
1. **配置Loopback接口**:Loopback接口是一个虚拟接口,用于设备的管理与身份标识。配置命令如下:
```
Interface loopback 0
Ip address 121.35.12.73 255.255.255.255
```
2. **设置Router ID**:Router ID是OSPF协议中的关键参数,用于标识路由器。配置命令如下:
```
Router id 121.35.12.73
```
3. **配置OSPF**:OSPF是一种动态路由协议,用于通告网络拓扑。以现网为例,配置命令如下:
```
OspfArea XXX
Network XXX.XXX.XXX.XXX 0.0.0.0 Nssa
```
4. **创建IP Pool**:IP Pool用于分配给用户IP地址。配置命令如下:
```
Ip pool JT-ME60-Pool-01
gateway 121.34.203.1 255.255.255.0 section 0
121.34.203.2 121.34.203.254
dns-server 202.96.128.68
dns-server 202.96.134.133 secondary
```
5. **配置Radius组**:Radius用于用户认证和计费。配置命令如下:
```
radius-server group gd_radius
radius-server authentication 61.140.4.144 1812 weight 0
radius-server accounting 61.140.4.144 1813 weight 0
radius-server shared-key szgnet^^
radius-server source interface LoopBack0
```
6. **配置认证模板**:认证模板定义认证方式。配置命令如下(在aaa视图下):
```
authentication-scheme gdtelecom
accounting-scheme gdtelecom
```
7. **配置认证域**:认证域用于区分不同业务的用户。配置命令如下(在aaa视图下):
```
domain 163.gd
radius-server group gd_radius
ip-pool jt-me60-pool-01
```
8. **引入用户路由**:用户路由(unr)需要引入到路由表中。配置命令如下(在ospf视图下):
```
Import unr
```
**拨号业务配置**
1. **配置虚模板**:虚模板用于终结PPP报文。配置命令通常在全局配置模式下开始,但未提供具体命令。
华为ME60的这些配置步骤是构建和管理城域网服务的基础,确保了用户接入、路由以及认证等核心功能的正常运行。通过理解并正确执行这些配置,网络管理员能够有效地管理和控制网络资源,提供稳定可靠的多业务服务。