2024年2月19日发(作者：傅恩)
中兴BRAS-T1200基本配置
以下是为大家整理的中兴bRAs-T1200基本配置的相关范文，本文关键词为中兴,bRAs,T1200,基本配置,配置,普通,拨号,业务，您可以从右上方搜索框检索更多相关文章，如果您觉得有用，请继续关注我们并推荐给您的好友，您可以在综合文库中查看更多范文。
一、配置普通拨号业务
1）先要建立一个vbui接口，以为用户分配地址池interfacevbui1
116.1255.255.252.0#地址池的首地址out_index36ipproxy-arpnone
dhcpidleperiod300traffic0
224.68#配置225.68dhcptrust-option82
webauthenticationsubscribernone
119.254priority0unlock#配置地址池，每个最多四个c，最多可配5个
2）建RADIsu认证及计费组，这个认证及计费组不带域名，用于认证普通拨号用户radiusauthentication-group1
194.202masterkeyhua----weiport1812#主认证服务器194.205keyhua----weiport1812algorithmfirst
calling-station-format1nas-port-id-formatchina-tel
174.8#与RADIus通信时的源Ip地址user-name-formatstrip-domain#上报用户名时去除域名vendorenable
class-as-cardisable
radiusaccounting-group1
194.205keyhua----weiport1813algorithmfirst
174.8
user-name-formatstrip-domainvendorenable
local-bufferdisable
3）再建一个RADIsu认证及计费组，这个认证及计费组带域名，用于认证代维VpDn用户
radiusauthentication-group2
194.202masterkeyhua----weiport1812#主认证服务器194.205keyhua----weiport1812algorithmfirst
calling-station-format1nas-port-id-formatchina-tel
174.8#与RADIus通信时的源Ip地址
user-name-formatinclude-domain#给RADIus上报用户名时要保持域名
vendorenable
class-as-cardisable
radiusaccounting-group2
194.205keyhua----weiport1813algorithmfirst
174.8
user-name-formatinclude-domainvendorenable
local-bufferdisable4）建立拨号默认域bras
domain1
accounting-group1
accounting-typeradius#指定计费服务器，这里会引用前面建立的RADIsu认证及计费组
authentication-group1
authentication-typeradius#指定认证服务器，这里会引用前面建立的RADIsu认证及计费组
lns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframed
aliaslocaldefault#这里配置域名，一个域可以有多个域名subscriber-template#配置用户模板
ipaddressvrf#指定地址分配策略，此外指的是取所有该域名所属vrf的vbui接口配置的地址池，如果域没有配置vrf则是默认的defaultvrf5）建立默认漫游域domain99
accounting-group2accounting-typeradiusauthentication-group2authentication-typeradiuslns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframedaliasroamdefaultsubscriber-templateipaddressvrf
tunneldomain
6）建立sal，即域策略
该策略可以指定用户侧接口允许接立的域名，并可指定默认域名
及漫游域名，要注意的是与华为的bRAs类似，所有用户都要带有域名
这里要引用前面建立的两个域sal1
defaultdomainlocaldefault#指定默认域名permitany#允许所有域名接入
roamdomainroamdefaultkeep#指定漫游域，并在传给RADIus时保持原来的域名
7）配置用户侧接口
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qmulti#指明这个接口的VLAn即可以接入pppoe用户也可接入Ipoe用户（即可以设定静态Ip或者由Dhcp分配Ip）
#如果只需要接入pppoe用户，则可配置：encapsulationdot1qppp-over-ethernet#如果只需要接入Ipoe用户，则可配置：encapsulationdot1qIp-over-ethernet
bindmultivbuivbui3authenticationpapmaximum32000#这里要注意了，如果只接入pppoe拨号业务，这句配置可以不要
#只有静态Ip业务或者Dhcp动态分配Ip地址的才需要静态绑定pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-number
sal1#这里注意了，引用了前面建立的sal到此业务配置完毕二、
配置静态Ip业务1）新加一个vbui接口interfacevbui3
ipaddress192.168.254.1255.255.255.0out_index38
descriptionJustTest（Testonly）ipproxy-arpnone
dhcpidleperiod300traffic0dnsprimary202.103.224.68dnssecondary202.103.225.68dhcptrust-option82
webauthenticationsubscribernone
iphost192.168.254.2smartgroup1.1vlan3520这里没有配置地址池，只是指定了固定Ip
2）配置用户侧接口
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qIp-over-ethernet#或者encapsulationdot1qmulti
bindvbuivbui3#bindmultivbuivbui3authenticationpap三、配置wLAn业务
1）配置wLAn的默认域（去除域名）和漫游域（不去除域名）#这里radius的配置就不写出来了domain103
accounting-group99accounting-typeradiusaccounting-update2700authentication-group99authentication-typeradiusmax-subscriber96000
pppweb-forcetimer5count0l2tp-accountingclass2service-typeframedaliaswlan_defaultsubscriber-templateipaddressvrfdomain104
accounting-group100accounting-typeradiusaccounting-update2700authentication-group100authentication-typeradiusmax-subscriber96000
pppweb-forcetimer5count0l2tp-accountingclass2service-typeframedaliaswlan_roamsubscriber-templateipaddressvrf
2）配置特定的sAL
sal2
defaultdomainwlan_default
permitany#这里最好只允许默认域名和漫游域名接入roamdomainwlan_roamkeep3）配置Dhcpipdhcpenable
0.24）配置VbuI接口interfacevbui10
146.1255.255.255.128out_index81
descriptionwlanpool_localipdhcpmodeserver
146.1special-acl110ipproxy-arpnone
225.68dhcptrust-option82
194.221port8080v2
:8080/hwssp/$
146.126dhcp-slot5priority0unlock!
5）配置用户侧接口
interfacesmartgroup3.15brasqinq2699second-dot1q40out_index87
access-typewireless-ieee802-11
#encapsulationdot1qip-over-ethernet#这里只允许Ipoe接入，不允许pppoe接入，如果需要的话可以如示例1所示配置成多封装
encapsulationdot1qmulti
bindmultivbuivbui10authenticationpapmaximum32000pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-numbersal2
四、数字校园业务，指定特定接口所使用的RADIsu组，及分配的地址池interfacevbui4
ipaddress192.168.253.1255.255.255.0out_index65
descriptioncampus-pppoe-testipproxy-arpnone
225.68dhcptrust-option82
webauthenticationsubscribernone
ippool4campus-pppoe192.168.253.2192.168.253.254domain98#这里指定地址池只能为特定的域名使用
domain98
accounting-group4accounting-typeradiusauthentication-group4authentication-typeradiuslns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframedaliascampus-pppoesubscriber-templateipaddressvrfsal3
defaultdomaincampus-pppoepermitdomaincampus-pppoedenyany
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qppp-over-ethernetbindauthenticationpapmaximum32000pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-numbersal3!
以下是为大家整理的中兴bRAs-T1200基本配置(2)的相关范文，本文关键词为中兴,bRAs,T1200,基本配置,配置,普通,拨号,业务，您可以从右上方搜索框检索更多相关文章，如果您觉得有用，请继续关注我们并推荐给您的好友，您可以在综合文库中查看更多范文。
descriptioncampus-pppoe-testipproxy-arpnone
225.68dhcptrust-option82
webauthenticationsubscribernone
ippool4campus-pppoe192.168.253.2192.168.253.254domain98#这里指定地址池只能为特定的域名使用
domain98
accounting-group4accounting-typeradiusauthentication-group4authentication-typeradiuslns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframedaliascampus-pppoesubscriber-templateipaddressvrfsal3
defaultdomaincampus-pppoepermitdomaincampus-pppoedenyany
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qppp-over-ethernetbindauthenticationpapmaximum32000pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-numbersal3!
最后，小编希望文章对您有所帮助，如果有不周到的地方请多谅解，更多相关的文章正在创作中，希望您定期关注。谢谢支持！
2024年2月19日发(作者：傅恩)
中兴BRAS-T1200基本配置
以下是为大家整理的中兴bRAs-T1200基本配置的相关范文，本文关键词为中兴,bRAs,T1200,基本配置,配置,普通,拨号,业务，您可以从右上方搜索框检索更多相关文章，如果您觉得有用，请继续关注我们并推荐给您的好友，您可以在综合文库中查看更多范文。
一、配置普通拨号业务
1）先要建立一个vbui接口，以为用户分配地址池interfacevbui1
116.1255.255.252.0#地址池的首地址out_index36ipproxy-arpnone
dhcpidleperiod300traffic0
224.68#配置225.68dhcptrust-option82
webauthenticationsubscribernone
119.254priority0unlock#配置地址池，每个最多四个c，最多可配5个
2）建RADIsu认证及计费组，这个认证及计费组不带域名，用于认证普通拨号用户radiusauthentication-group1
194.202masterkeyhua----weiport1812#主认证服务器194.205keyhua----weiport1812algorithmfirst
calling-station-format1nas-port-id-formatchina-tel
174.8#与RADIus通信时的源Ip地址user-name-formatstrip-domain#上报用户名时去除域名vendorenable
class-as-cardisable
radiusaccounting-group1
194.205keyhua----weiport1813algorithmfirst
174.8
user-name-formatstrip-domainvendorenable
local-bufferdisable
3）再建一个RADIsu认证及计费组，这个认证及计费组带域名，用于认证代维VpDn用户
radiusauthentication-group2
194.202masterkeyhua----weiport1812#主认证服务器194.205keyhua----weiport1812algorithmfirst
calling-station-format1nas-port-id-formatchina-tel
174.8#与RADIus通信时的源Ip地址
user-name-formatinclude-domain#给RADIus上报用户名时要保持域名
vendorenable
class-as-cardisable
radiusaccounting-group2
194.205keyhua----weiport1813algorithmfirst
174.8
user-name-formatinclude-domainvendorenable
local-bufferdisable4）建立拨号默认域bras
domain1
accounting-group1
accounting-typeradius#指定计费服务器，这里会引用前面建立的RADIsu认证及计费组
authentication-group1
authentication-typeradius#指定认证服务器，这里会引用前面建立的RADIsu认证及计费组
lns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframed
aliaslocaldefault#这里配置域名，一个域可以有多个域名subscriber-template#配置用户模板
ipaddressvrf#指定地址分配策略，此外指的是取所有该域名所属vrf的vbui接口配置的地址池，如果域没有配置vrf则是默认的defaultvrf5）建立默认漫游域domain99
accounting-group2accounting-typeradiusauthentication-group2authentication-typeradiuslns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframedaliasroamdefaultsubscriber-templateipaddressvrf
tunneldomain
6）建立sal，即域策略
该策略可以指定用户侧接口允许接立的域名，并可指定默认域名
及漫游域名，要注意的是与华为的bRAs类似，所有用户都要带有域名
这里要引用前面建立的两个域sal1
defaultdomainlocaldefault#指定默认域名permitany#允许所有域名接入
roamdomainroamdefaultkeep#指定漫游域，并在传给RADIus时保持原来的域名
7）配置用户侧接口
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qmulti#指明这个接口的VLAn即可以接入pppoe用户也可接入Ipoe用户（即可以设定静态Ip或者由Dhcp分配Ip）
#如果只需要接入pppoe用户，则可配置：encapsulationdot1qppp-over-ethernet#如果只需要接入Ipoe用户，则可配置：encapsulationdot1qIp-over-ethernet
bindmultivbuivbui3authenticationpapmaximum32000#这里要注意了，如果只接入pppoe拨号业务，这句配置可以不要
#只有静态Ip业务或者Dhcp动态分配Ip地址的才需要静态绑定pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-number
sal1#这里注意了，引用了前面建立的sal到此业务配置完毕二、
配置静态Ip业务1）新加一个vbui接口interfacevbui3
ipaddress192.168.254.1255.255.255.0out_index38
descriptionJustTest（Testonly）ipproxy-arpnone
dhcpidleperiod300traffic0dnsprimary202.103.224.68dnssecondary202.103.225.68dhcptrust-option82
webauthenticationsubscribernone
iphost192.168.254.2smartgroup1.1vlan3520这里没有配置地址池，只是指定了固定Ip
2）配置用户侧接口
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qIp-over-ethernet#或者encapsulationdot1qmulti
bindvbuivbui3#bindmultivbuivbui3authenticationpap三、配置wLAn业务
1）配置wLAn的默认域（去除域名）和漫游域（不去除域名）#这里radius的配置就不写出来了domain103
accounting-group99accounting-typeradiusaccounting-update2700authentication-group99authentication-typeradiusmax-subscriber96000
pppweb-forcetimer5count0l2tp-accountingclass2service-typeframedaliaswlan_defaultsubscriber-templateipaddressvrfdomain104
accounting-group100accounting-typeradiusaccounting-update2700authentication-group100authentication-typeradiusmax-subscriber96000
pppweb-forcetimer5count0l2tp-accountingclass2service-typeframedaliaswlan_roamsubscriber-templateipaddressvrf
2）配置特定的sAL
sal2
defaultdomainwlan_default
permitany#这里最好只允许默认域名和漫游域名接入roamdomainwlan_roamkeep3）配置Dhcpipdhcpenable
0.24）配置VbuI接口interfacevbui10
146.1255.255.255.128out_index81
descriptionwlanpool_localipdhcpmodeserver
146.1special-acl110ipproxy-arpnone
225.68dhcptrust-option82
194.221port8080v2
:8080/hwssp/$
146.126dhcp-slot5priority0unlock!
5）配置用户侧接口
interfacesmartgroup3.15brasqinq2699second-dot1q40out_index87
access-typewireless-ieee802-11
#encapsulationdot1qip-over-ethernet#这里只允许Ipoe接入，不允许pppoe接入，如果需要的话可以如示例1所示配置成多封装
encapsulationdot1qmulti
bindmultivbuivbui10authenticationpapmaximum32000pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-numbersal2
四、数字校园业务，指定特定接口所使用的RADIsu组，及分配的地址池interfacevbui4
ipaddress192.168.253.1255.255.255.0out_index65
descriptioncampus-pppoe-testipproxy-arpnone
225.68dhcptrust-option82
webauthenticationsubscribernone
ippool4campus-pppoe192.168.253.2192.168.253.254domain98#这里指定地址池只能为特定的域名使用
domain98
accounting-group4accounting-typeradiusauthentication-group4authentication-typeradiuslns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframedaliascampus-pppoesubscriber-templateipaddressvrfsal3
defaultdomaincampus-pppoepermitdomaincampus-pppoedenyany
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qppp-over-ethernetbindauthenticationpapmaximum32000pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-numbersal3!
以下是为大家整理的中兴bRAs-T1200基本配置(2)的相关范文，本文关键词为中兴,bRAs,T1200,基本配置,配置,普通,拨号,业务，您可以从右上方搜索框检索更多相关文章，如果您觉得有用，请继续关注我们并推荐给您的好友，您可以在综合文库中查看更多范文。
descriptioncampus-pppoe-testipproxy-arpnone
225.68dhcptrust-option82
webauthenticationsubscribernone
ippool4campus-pppoe192.168.253.2192.168.253.254domain98#这里指定地址池只能为特定的域名使用
domain98
accounting-group4accounting-typeradiusauthentication-group4authentication-typeradiuslns-load-sharenonemax-subscriber100000user-max-session100000pppweb-forcetimer5count0service-typeframedaliascampus-pppoesubscriber-templateipaddressvrfsal3
defaultdomaincampus-pppoepermitdomaincampus-pppoedenyany
interfacesmartgroup1.1brasdot1Q3520out_index35
descriptionJustTest（Testonly）access-typeethernet
encapsulationdot1qppp-over-ethernetbindauthenticationpapmaximum32000pppidleinterval300traffic-limit0pppkeepalivetimer60count10pppcheck-magic-numbersal3!
最后，小编希望文章对您有所帮助，如果有不周到的地方请多谅解，更多相关的文章正在创作中，希望您定期关注。谢谢支持！