华为MA5200G配置实例

1.基础配置：
sys
/*进入系统视图*/
sysname xxx_xxx_5200G
/*更改5200G的系统显示名称*/
super password level 3 cipher xxxxxx
/*设置超级用户密码*/
user-interface vty 0 4
/*进入虚拟终端接口配置模式*/
auth aaa
/*这里我使用 的是aaa的认证模式，可选用none 也就是不认证，和passowrd 密码认证这三种,推荐选择aaa 和 password */
/*set auth pass cipher xxxxx 如果你选择的是password认证方式，则要设置一个密码*/
/*user privilege level 3 设置telnet登录级别为3级，*/ /*这两步只要选用password时需要使用*/
local-aaa-server
/*进行本地3a服务器视图*/
user maple password cipher xxxxxxx level 3
/*设置你的登录用户名和密码，并设置级别为3级，免得从普通视图进入系统视图时需要再输一次密码，但这样似乎不太安全，呵呵*/

2.PPPoEoVLAN的配置
配置流程如下：
配置虚模板接口--配置认证方案--配置计费方案--配置RADIUS--配置地址池--配置域--配置子接口并为子接口指定虚模板子接口绑定vlan--配置bas接口--配置上行接口和以太口--配置默认路由

#1.配置虚模板接口
interface virtual-template 1
/*创建虚模板接口1*/
/*虚模板接口1的默认验证方式为auto，包含pap和chap，所以无需额外配置验证方式*/
#2.配置认证方案
aaa
/*进入aaa视图*/
authentication-scheme maple
/*创建认证方案maple，@_@照抄要收费，发票可以多开@_@ */
/*在华为5200G中，默认认证模式就是radius，所以无需额外配置认证模式;配置认证模式的命令是authen radius*/
#3.配置计费方案
aaa
/*进入AAA视图*/
accounting-scheme maple
/*创建计费方案为maple */
/*在这里无需设置计费模式，默认就是radius;设置计费模式的命令是 accounting-mode radius */
#4.配置radius服务器
radius-server group maple
/*创建radius服务器组maple*/
radius-server authentication 1.1.1.1 1812
/*配置radius认证服务器的地址及端口号，记得把地址改一下，至于端口号，RFC推荐使用1812，我司radius服务器使用的端口号也是1812*/
radius-server accounting 1.1.1.1 1813
/*配置radius计费服务器的地址及端口号，地址不改者，出问题请拨999999999，呵呵*/
radius-server type plus11
/*配置radius服务器协议版本，比较新点的服务器potal型是使用plus11，后面是数字11，默认是使用标准的radius服务器*/
radius-server shared-key maple
/*配置radius服务器通信密钥，我这里写了maple，记得自己改！！！*/
#5.配置地址池
ip pool maple local
/*配置名为maple的本地地址池*/
gateway 1.1.1.1 255.255.255.0
/*配置地址池的网关，这里不要填错了。。。。。*/
section 0 1.1.1.2 1.1.2.254
/*配置地址段0的地址为1.1.1.2 -- 1.1.2.254
dns-server 210.53.31.2
/*配置DNS服务器地址*/
dns-server 210.52.149.2 secondary
/*配置从DNS服务器地址*/
#6.配置域
aaa
/*进入AAA视图*/
domain maple
/*创建maple域*/
authentication-scheme maple
/*配置域的认证方案为maple,注意和上面配置的认证方案对应*/
accounting-scheme maple
/*配置域的计费方案为maple,注意和上面的计费方案对应*/
radius-server group maple
/*指定域的radius服务器为maple，注意和上面的服务器组对应*/
ip-pool maple
/*指定域的地址池为maple，注意和上面的地址池对应*/
#7.为子接口指定虚模板
interface ethernet 1/0/2
/*进入以太网接口视图*/
un sh
/*这个是默认配置，不过最好养成这种习惯，因为在有些设备上，默认接口是shutdown的*/
int ethernet 1/0/2.1
/*创建1/0/2.1子接口*/
pppoe-server bind virtral-template 1
/*绑定虚模板1*/
user-vlan 101-111
/*绑定vlan101到111*/
#8.配置BAS接口
bas
/*注意，这里是在子接口视图下输的bas命令，其实这第8步和第七步应该是不间断的*/
access-type layer2-subscriber default-domain authentication maple
/*设置BAS接口下的用户为二层用户，默认认证域为maple*/
/*默认情况下，bas接口下的用户使用的认证方法是pppoe ，所以这里不作额外配置*/

#9.配置上行接口和以太口
interface GigabitEthernet2/0/0.1
/*创建子接口，至于为什么，一下子说不清楚，华为至今也无法给出合理的解释，而今朝的解释是子接口下无配置封装类型*&&^^&%&%%^$#$%#%@##@!@@#^&^& */
vlan-type dot1q vid 2
/*在创建子接口号，可能出现的情况就是根本看不到vlan-type这条命令！！！，到时自己手动输入就行了，不会报错，过后用?号查看就可以看到这条命令，想想华为也够BT的，呵呵,这里的vlan id 是根据原ESR50配置修改的.*/
mtu 1514
/*因为我对端7750是配置的1514，所以这里也改了，以防MTU不匹配引起数据包丢失，还有就是在配置OSPF的时候，如果MTU不匹配，会出现停留在exchange状态的情况。这里根据需要自己改，配置成默认的1500似乎也没什么大的影响.*/
ip address xxx.xxx.xxx.xxx 255.255.255.252
/*地球人都知道的东西，用不着再解释了*/
un sh
/*启用接口*/
#9.1 配置以太口
interface Ethernet1/0/0.3
/*创建一个子接口*/
pppoe-server bind virtual-template 1
/*绑定到虚模板1*/
undo shutdown
/*启用接口，这是默认配置*/
user-vlan 300 310
/*关联vlan号*/
bas
/*配置成bas接口*/
access-type layer2-subscriber default-domain authentication maple
/*配置接口下接入的用户类型为二层用户，并关联到maple域认证*/
#10.配置静态路由
ip route-static 0.0.0.0 0.0.0.0 x.x.x.x
/*配置到对端的默认路由*/