BH007202 SmartAX MA5200F 宽带IP接入设备 维护与操作,固网产品培训部,学习目标,掌握系统基本配置命令 掌握基本的维护操作 掌握VLAN业务配置 掌握PPPoE业务配置 掌握801.1X业务配置 掌握专线业务配置,学习完本课程，您应该能够：,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 专线业务配置,课程内容,配置环境搭建,MA5200E/F的控制台提供两种配置方式： 串口配置方式 本地维护 Telnet配置方式 本地、远程维护 带内Telnet ：占用业务通道 带外Telnet：不占用业务通道,配置环境搭建,串口配置方式 将微机串口通过标准的RS232串口线与MA5200E/F的配置串口连接，使用Windows等操作系统下的超级终端工具软件进行配置,MA5200E,PC,RS232串口线,Hypertrm.exe,配置环境搭建,打开超级终端 开始-程序-附件-通讯-超级终端：双击 设置超级终端参数 键入名称： MA5200F（名字可自定） 连接使用： 直接连接到串口1（根据实际情况而定） 端口设置： 9600bit/s、8位数据位、无校验、 1位停止位、无流控 终端类型： VT100或自动检测,配置环境搭建,Telnet配置方式(近端）,配置环境搭建,Telnet配置方式(远端）,命令行视图介绍,User view,Login,System view,MA5200F,Ethernet interface view,MA5200F -Ethernet1,VDSL interface view,MA5200F -GigabitEthernet25,VLAN interface view,MA5200E- Virtual-Template1,VLAN view,MA5200F-LoopBack2,system-view,return,interface ethernet 1,interface GigabitEthernet25,loopback 2,quit,quit,User-interface view,MA5200F-ui0,interface Virtual-Template1,User-interface 0,MA5200F Command Line,命令行基础,命令行帮助 在任一命令模式下，键入“?”获取该命令模式下所有的命令及其简单描述。 中英文语言切换 特权模式下执行命令： switch language-mode chinese 访问历史命令 访问上一条历史命令：“Ctrl+P”或者上光标键 访问下一条历史命令：“Ctrl+N”或者下光标键,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 专线业务配置,课程内容,系统基础配置,操作终端用户介绍 两类用户界面: CON口(Console) 虚拟接口（VTY） 用户界面的编号有两种方式 绝对编号方式 Ui 0 -Con Ui1 - VTY 1 Ui2 - VTY 2 . 相对编号方式 控制台的编号：con 0； 虚拟线的编号：第一条为VTY 0，第二条为VTY 1，依此类推。,系统基础配置,操作终端用户配置 password验证 MA5200E-ui-vty0 authentication-mode password MA5200E-ui-vty0 set authentication password simple huawei AAA验证 MA5200E login authentication-scheme default local MA5200E login local-user root password simple admin MA5200E-ui-vty0 authentication-mode scheme default 不验证 MA5200E-ui-vty0 authentication-mode none,系统基础配置,网管配置 system-view 设置团体名和访问权限 MA5200E snmp-agent community read public MA5200E snmp-agent community write private 设置管理员标识、联系方法以及路由器物理位置 MA5200E snmp-agent sys-info contact Mr.Wang-Tel:3306 MA5200E snmp-agent sys-info location telephone-closet,3rd-floor,系统基础配置, 允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public。 MA5200E snmp-agent trap enable MA5200E snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public,系统基础配置,TFTP配置 从计算机终端获取文件 tftp get /10.77.212.102/abc.doc aaa.doc dir Directory of flash:/ 0 drw- - Oct 17 2003 15:46:43 system 1 drw- - Oct 17 2003 15:57:41 billfile 2 -rw- 107520 Oct 20 2003 20:55:13 aaa.doc 从计算机终端获取文件 tftp put aaa.doc /10.77.212.102/ccc.doc,系统基础配置,FTP配置 MA5200Fftp ser enable 在系统视图下，配置FTP用户的验证方式 MA5200Fftp authentication-mode scheme default MA5200Flogin authentication-scheme default local 在系统视图下，配置FTP用户的验证授权信息。 MA5200Flogin local-user ma5200 password plain huawei MA5200Flogin local-user ma5200 service-type ftp MA5200Flogin local-user ma5200 ftp-directory flash:,系统基础配置,带外网口IP地址设置 MA5200Finterface Nm-Ethernet 0 MA5200F-Nm-Ethernet0ip address 10.77.212.100 255.255.255.0,系统基础配置,设备配置管理 系统复位 MA5200F reboot 端口复位 MA5200F reset port 设备信息查询 MA5200F display device 设备环境查询 MA5200Fdisplay environment 端口信息查询 MA5200F display interface 查看系统当前时间 display clock 查询系统版本 display version,系统基础配置,查询系统操作日志 display operation-log 查询系统的运行日志信息 display running-log 查询系统的trap信息 display trap,系统基础配置,查看MA5200E/F的保存配置使用命令： MA5200Fdisplay saved-configuration 查看MA5200E/F的当前配置 MA5200Fdisplay current-configuration 保存系统配置 save 删除保存配置 reset saved-configuration,命令配置准备 系统基础配置 VLAN业务配置 PPPoE业务配置 专线业务配置,课程内容,VLAN业务配置,VLAN业务类型,常见VLAN业务： VLAN绑定本地认证，内置地址池 VLAN WEB RADIUS认证，内置地址池,外置地址池,内置地址池,VLAN绑定,VLAN WEB,VLAN FAST,RADIUS认证,本地认证,VLAN业务配置,VLAN业务特点,VLAN业务配置,典型业务组网,VLAN业务配置流程,端口属性配置,域配置（引用IP地址池认证策略、计费策略、RADIUS）,用户配置,路由配置,认证策略配置,IP POOL配置,计费策略配置,RADIUS配置,VLAN绑定业务配置,IP地址池配置 如果采用内置DHCP服务器： 创建一个名为huawei的地址池 MA5200F ip pool huawei local 配置地址池的网关以及掩码 MA5200F-ip-pool-huaweigateway 10.10.1.1 255.255.0.0 配置地址池的地址段 MA5200F-ip-pool-huaweisection 0 10.10.1.2 10.10.4.100 配置DNS服务器的IP地址 MA5200F-ip-pool-huaweidns-server 126.1.1.1,VLAN绑定业务配置,如果采用外置DHCP服务器： 建立一个名为abc的外置DHCP SERVER组 MA5200Fdhcp-server group abc 指定此DHCP SERVER组所指向的DHCP SERVER的IP地址 MA5200F-dhcp-server-group-abcdhcp-server 192.168.0.1 MA5200F-dhcp-server-group-abcdhcp-server 192.168.0.2 secondary 创建一个远端地址池 MA5200Fip pool huawei remote 指定地址池的gateway以及绑定DHCP SERVER组 MA5200F-ip-pool-huaweigateway 10.10.1.1 255.255.0.0 MA5200F-ip-pool-huaweidhcp-server group abc,VLAN绑定业务配置,配置认证方案 MA5200Faaa 添加一个新的认证方案Auth1 MA5200F-aaaauthentication-scheme auth1 将Auth1这一个认证方案定义为了本地认证 MA5200F-aaa-authen-auth1authentication-mode local,VLAN绑定业务配置,配置计费方案 MA5200Faaa 添加一个新的计费方案Acct1 MA5200F-aaaaccounting-scheme acct1 将Acct1这一个计费方案定义为了本地计费 MA5200F-aaa-accounting-acct1accounting-mode local,VLAN绑定业务配置,域配置 MA5200Faaa 新建一个名为isp的域 MA5200F-aaadomain isp 指定该域所使用的地址池 MA5200F-aaa-domain-ispip-pool first huawei 指定该域的认证方案和计费方案 MA5200F-aaa-domain-ispauthentication-scheme auth1 MA5200F-aaa-domain-ispaccounting-scheme acct1,VLAN绑定业务配置